揪出“凶手”——实战WinDbg分析电脑蓝屏原因

 

http://www.appinn.com/blue-screen-search-code/

蓝屏代码查询器 – 找出蓝屏的元凶

11

文章标签: windows / 系统 / 蓝屏.

蓝屏代码查询器可以帮你查出引起蓝屏的故障原因并可以到微软知识库中查询解决方案，和之前的 BlueScreenView 配合是很好的蓝屏故障排除组合。@Appinn

使用时只需填入错误代码的简写即可，另外在支持中心中有关于蓝屏原因分析的文章链接，有兴趣的童鞋可以去看看。。

官方网站 | 来自小众软件

http://www.sqlead.com/post/121.html

揪出“凶手”——实战WinDbg分析电脑蓝屏原因

admin 电脑技巧 2011-10-6

-

有时Windows 系统经常意外的蓝屏，一个很好的蓝屏故障解决办法和大家一起分享。
　　下面以Windows 7为例：
第一步：打开“小内存转储”功能
　　右键“计算机”---属性----高级系统设置--高级---启动和故障恢复，打开“启动和故障恢复”选项卡，在“写入调试信息”下拉列表中选中“小内存转储（64KB）”选项，如下图：

小知识：小内存转储
　　内存转储是用于系统崩溃时，将内存中的数据转储保存在转储文件中，供给有关人员进行排错分析使用。小内存转储，就是只保存内存前64KB的基本空间数据的内存转储文件。这样可以节省磁盘空间，也方便文件的查看。
　　选好后点“确定”，这样操作系统在下次出现蓝屏时，就会记录下当时内存中的数据，并存储为dump文件，该文件存放在系统盘的minidump文件夹下。
小知识：Dump文件
　　Dump文件是用来给驱动程序编写人员调试驱动程序用的，这种文件必须用专用工具软件打开，比如使用WinDbg打开。
　　 第二步：从微软的网站下载安装WinDbg
　　WinDbg（点击下载）是微软发布的一款优秀的源码级调试工具，可以调试Dump文件，这里我们用来查找蓝屏故障的原因。安装时，一路选“下一步”就行了。
第三步：使用WinDbg诊断蓝屏错误
　　系统再次出现蓝屏后重启，在minidump文件夹下会出现一个以日期为文件名的.dmp文件，这就是我们要分析的文件。接下来点击“开始菜单→程序→Debugging tools for windows(x86)-WinDbg”，打开WinDbg程序，点击程序窗口的“File→Open Crash Dump”，打开位于系统盘的minidump文件夹下的以日期为文件名的.dmp文件：

打开后程序就开始自动分析文件了，分析完后，看最下面，找到“Probably caused by”这一行，其后面的文件就是引起蓝屏的罪魁祸首。如图：

　　第四步：解决蓝屏故障
　　我们对导致蓝屏的这个文件名在网上搜索，基本就知道是什么文件了，一般网上也有相关的解决办法，看看要删除些什么插件、打什么补丁或者重装软件等等。例如本中文分析出的myfault.sys的文件。
PS：对于xp\vista的设置和win7差不多。也可以用蓝屏代码查询器1.1.3可以方便的查出原因。

最后附微软对引起崩溃的原因进行的统计分析，如下图所示：

由图可知，在绝大多数情况下均是第三方设备驱动程序导致了Windows的崩溃。