windbg诊断蓝屏错误.docVIP

　　Windows蓝屏是比较严重的系统错误，常常令初学者束手无策，就是对于老鸟们，往往也只能根据蓝屏错误信息给出方向性的判断，很少能直接找 出蓝屏的根源。　　其实，微软早就出台一款工具---Windbg，高手们也常常用来分析解决蓝屏问题，只不过这款工具还不被更多的人所认识。下面我们就来介绍一下它。　　操作系统在遇到致命错误导致崩溃时，并不是直接挂掉，而是会记录下当时内存中的数据，将其存储成为dump文件，并用一串蓝屏代码向用户做出提示，但 这需要用户进行设置。这样做： 　　第一步，打开电脑的dump文件存储功能。在“我的电脑”上右键——属性——高级--- 　　选好后点确定，下次再出现蓝屏时，系统就会存储下dump文件，一般存放位置在系统盘的minidump文件夹下。（我们可以从上图查看到该文件夹的 目录路径）　　第二步，下载安装windbg /whdc/devtools/debugging/installx86.mspx#a 　　这个过程就不说了，随便选一个下载，安装时，一路“下一步”就行了。　　第三步，使用windbg诊断蓝屏错误　　蓝屏后，我们通过重启电脑、或进入安全模式、或使用“最后一次正确配置”等方式进入系统，在minidump文件夹下会出现一个以日期为文件名的东 东，那就是我们要的了。接下来，打开windbg，点File——Open Crash Dump,如图：　　 点File----Symbol File Path。。。，在打开的对话框中输入SRV*DownstreamStore*/download/symbols后 点”OK”按钮即可，点击”File”菜单，选择“Save Workspace” 来保存当前的设置。 点File——Open Crash Dump,如图：　　然后找到你的minidump文件夹，dump文件一般是时间.dmp如图：　　打开后就会自动分析了。分析完后，看最下面，找到3.probably caused by这一行，如图：　　看出来了吧？那个myfault.sys文件就是罪魁祸首！　　好了，到这里相信大家已经学会怎么找到导致系统蓝屏的文件了，接下来怎么办呢？上网查资料，把导致蓝屏的那个文件名在网上搜索，基本就知道是什么文件 了，一般网上也有相关的解决办法，看看要删除些什么插件、打什么补丁或者重装软件等等。导致问题的不一定是.sys文件也有可能是.dll，这篇文章只能 帮你找出导致蓝屏的元凶，具体的解决办法得上网查。如果是查不到什么信息的.sys或者.dll就要当心了，有可能是病毒或者rootkit。　　windbg诊断蓝屏的一点补充　　导入dump文件分析完毕后，不要关闭，在后面输入!analyze -v，这个命令可以查看dump文件的详细情况，如图：　　对普通用户有用的还有下面一些信息：　　第三行 PROCESS_NAME: XXX.exe 这个是导致错误的进程，查出是什么文件导致的蓝屏后，再看这里就知道是谁调用了错误文件，比如你查出123.sys导致蓝屏，但你查不到123.sys是 哪个程序调用的，就可以用这个方法来看看，比如查出了是456.exe，你就可以在机子上或者网上搜索相关信息了。