用WinDBG捉住winddows蓝屏死机的幕后真凶.docVIP

用WinDBG捉住winddows蓝屏死机的幕后真凶 作者:betaflare | 时间:2012年09月17日 本文标签： WinDBG , windbg使用教程 , xp系统怎么蓝屏了 , 蓝屏 , 蓝屏代码详细分析 , 蓝屏怎么办 , 蓝屏怎么处理 蓝屏死机定义 维基百科是这么定义的: 蓝屏死机（英语：Blue Screen of Death，缩写为：BSoD）指的是微软Windows操作系统在无法从一个系统错误中恢复过来时所显示的屏幕图像。Windows中有两个图像都被称为蓝屏死机，其中一个要比另一个严重得多。 蓝屏死机画面 Windows 8Windows XP/Vista/7： A problem has been detected and Windows has been shut down to prevent damageto your computer.PAGE_FAULT_IN_NONPAGED_AREA If this is the first time youve seen this error screen,restart your computer. If this screen appears again, follow these steps:Check to make sure any new hardware or software is properly installed.If this is a new installation, ask your hardware or software manufacturerfor any Windows updates you might need.If problems continue, disable or remove any newly installed hardwareor software. Disable BIOS memory options such as caching or shadowing.If you need to use Safe Mode to remove or disable components, restartyour computer, press F8 to select Advanced Startup Options, and then select Safe Mode.Technical information: *** STOP: 0(0 0 0 0Beginning dump of physical memory 大致成因 微软对引起系统崩溃的原因进行的统计分析，结果如图所示：由图可知，在绝大多数情况是第三方设备驱动程序导致Windows系统的崩溃。 用Debugging Tools捉凶 步骤概略：1、打开小内存转储功能；2、配置WinDbg； 3、使用windbg分析Dump文件。 设置小内存转储功能 右键“计算机”--属性--高级系统设置--高级--启动和故障恢复，打开“启动和故障恢复”选项卡，在“写入调试信息”下拉列表中选中“小内存转储（xxxKB）”选项，取消自动重新启动的复选框，如下图：从图中可以看到dump文件的默认保存位置是在C:\WINDOWS\Minidump\ 配置WinDbg 1、下载Debugging Tools 32位（Debugging Tools 64位）并安装，在如下图位置只勾选“Debugging Tools for windows”:2、开始——所有程序——Debugging Tools for Windows，打开WinDbg。3、配置Windows Debugging Tool选一个临时目录存放Symbol文件。比如，建立一个目录叫C:\Temp然后，打开WinDBG，在File菜单-〉选择Symbol File Path。在打开的对话框里输入： SRV*c:\temp*/download/symbols 选择OK确定然后 file -- save wordspace这样WinDBG就配置好了。注：要注意/download/symbols 是不可浏览的，仅适用于由调试器访问。 使用windbg分析Dump文件 点击程序窗口的“File —— Open Crash Dump”，打开位于系统盘的minidump文件夹(例：C:\WINDOWS\Minidump\)下的以日期为文件名的.dmp文件。然后稍等片刻，等它加载符号文件。　　分析完后，如图中蓝屏线部分，找到“Probably caused