WinDBG如何知道谁在占用一个NotificationEvent

问题： WinDBG 如何知道谁在占用一个NotificationEvent
描述:

本帖最后由 LeviZhou 于 2010-06-18 16:11:48 编辑

 THREAD 86fa0d48  Cid 10b8.0da0  Teb: 7ffd4000 Win32Thread: fe959008 WAIT: (UserRequest) UserMode Non-Alertable
            872a3cc8  NotificationEvent
        Not impersonating
        DeviceMap                 8c4050a8
        Owning Process            85581d40       Image:         WaitingApp.exe
        Attached Process          N/A            Image:         N/A
        Wait Start TickCount      601129         Ticks: 11776 (0:00:03:03.706)
        Context Switch Count      89             
        UserTime                  00:00:00.000
        KernelTime                00:00:00.000
        Win32 Start Address ntdll!TppWorkerThread (0x7713d63e)
        Stack Init a077bfd0 Current a077bbc8 Base a077c000 Limit a0779000 Call 0
        Priority 9 BasePriority 8 UnusualBoost 0 ForegroundBoost 0 IoPriority 2 PagePriority 5
        Kernel stack not resident.
现在知道某个县城在等待WaitingApp.exe, 而WaitingApp.exe 在等待872a3cc8，现在的问题是想知道有没有什么命令能找到872a3cc8 被谁占用着，或者其它信息， 谢谢
用了 !handle 和 !object 命令， 没有获得想要得数据
其实这个event就是我自己定义的， 笨死了

---

解决方案1:

我拿分..好贴.

解决方案2:

没看明白。。。

解决方案3:

接分，另外写出解决步骤就更好了