Wie finde ich eine Zugriffsverletzung in ntdll.dll?

[sh17]

Hallo!

Auf manchen Systemen (leider nicht auf meinen) tritt sporadisch eine Meldung wie

Zugriffsverletzung bei Adresse 77B2B15F in Modul ntdll.dll. Schreiben von Adresse 00000014

oder

Zugriffsverletzung bei Adresse 77A0B15F in Modul ntdll.dll. Schreiben von Adresse 00000014

auf. Die MessageBox ist nicht Modal und kann in den Hintergrund geschoben werden. Die Anwendung wird nicht beeinflusst und läuft ganz normal.

Wie geht man da am Besten ran, um den Übeltäter zu finden?

Soweit ich weiß, hat die ntdll.dll irgend was mit der Grafik zu tun.

Bin für jeden Tipp dankbar, Sven