如何排查无用户操作时VB.NET WinForms应用的‘Module not found’崩溃问题

1. 解析错误码与KERNELBASE.dll线索 #

错误码0xc06d007e的本质是进程尝试加载某个依赖模块失败，KERNELBASE.dll只是触发崩溃的系统模块，并非缺失的目标模块——它是在尝试加载其他模块时抛出了未被CLR捕获的加载失败异常，所以你的全局未处理异常处理器无法捕获该错误。

2. 捕获模块加载失败的详细信息 #

方法一：利用Visual Studio模块加载日志 #

• 打开项目调试属性，勾选**“启用本机代码调试”**
• 调试时切换输出窗口到**“模块”**标签，记录所有加载的模块；崩溃后对比正常运行时的模块列表，找出未成功加载的项
• 若日志过多，可在调试选项中设置**“仅显示加载失败的模块”**

方法二：用Procmon追踪文件操作 #

• 启动Procmon，设置过滤条件：
  • 进程名称 = TimeSer.exe
  • 操作 = CreateFile或Load Image
  • 结果 = NAME NOT FOUND或PATH NOT FOUND
• 让程序运行至崩溃，查看过滤后的日志，定位崩溃前尝试加载但失败的文件路径

3. 排查无UI操作时的触发逻辑 #

由于崩溃仅在无操作数秒后发生，重点检查以下代码：

• 后台定时器（Timer/System.Threading.Timer）触发的任务，尤其是涉及动态加载程序集、调用非托管DLL的逻辑
• 闲置时的资源回收、缓存清理代码，是否存在误删依赖文件或释放仍在使用模块的情况
• 第三方组件的后台更新/自检逻辑，部分组件会在闲置时尝试加载新模块

4. 验证依赖完整性 #

• 使用dumpbin /dependents TimeSer.exe命令（需安装VS的C++工具集），列出程序的直接依赖模块，检查这些模块是否存在于程序目录或系统路径中
• 对于非托管DLL，用Dependency Walker（Depends.exe）扫描，查看是否存在缺失的间接依赖（比如某个DLL依赖的VC++运行时版本不匹配）

5. 补充异常捕获范围 #

全局未处理异常处理器仅覆盖CLR托管异常，模块加载失败属于本机异常，需添加本机异常捕获：

Imports System.Runtime.ExceptionServices

Public Class Program
    <STAThread>
    Shared Sub Main()
        ' 捕获托管未处理异常
        AddHandler AppDomain.CurrentDomain.UnhandledException, AddressOf CurrentDomain_UnhandledException
        ' 捕获UI线程未处理异常
        AddHandler Application.ThreadException, AddressOf Application_ThreadException
        ' 捕获所有首次抛出的异常（含本机异常）
        AppDomain.CurrentDomain.FirstChanceException += AddressOf CurrentDomain_FirstChanceException

        Application.EnableVisualStyles()
        Application.SetCompatibleTextRenderingDefault(False)
        Application.Run(New MainForm())
    End Sub

    Private Shared Sub CurrentDomain_FirstChanceException(sender As Object, e As FirstChanceExceptionEventArgs)
        ' 记录异常到日志文件
        File.AppendAllText("FirstChanceExceptions.log", $"[{DateTime.Now}] {e.Exception.ToString()}{Environment.NewLine}")
    End Sub

    ' 保留原有异常处理方法
End Class

内容的提问来源于stack exchange，提问作者Wes