如何诊断和调试蓝屏错误.pptxVIP

如何诊断和调试蓝屏错误 初识蓝屏Windows操作系统的终极错误报告方式俗称BSOD（Blue screen of death）对普通用户来说，只能重新启动，可能有数据丢失的风险Placeholder-presentation title | 6 April, 2006 Page of 12定义Placeholder-presentation title | 6 April, 2006 Page of 12When microsoft windows encounters a condition that cpmromises safe system operation,the system halts.this condition is called a bug check. It is also commonly referred to as a system crash,a kernel error,or a stop error --DDKCompromises –损害 危及……的安全Halt－－立定 停止为什么要蓝屏Placeholder-presentation title | 6 April, 2006 Page of 12OS检测到违反系统规则的行为或者危及系统安全的情况操作系统将内核态的代码看作是可信任代码（Trusted code)系统有哪些规则Placeholder-presentation title | 6 April, 2006 Page of 12保护规则－－Cpu的保护模式低特权级的代码不可以直接执行和访问高特权级的代码和数据。低特权级的代码不可以执行特权指令。异常处理规则谁引发，谁处理未处理异常，后果很严重！SDK、DDK中定义的操作系统规则例如很多DDK中公开的内核函数只能在特定的IRQL时调用。蓝屏的哲学Placeholder-presentation title | 6 April, 2006 Page of 12继续运行可能导致更严重的后果让系统以可控的方式停止运行在事故的第一现场停止，便于发现问题是操作系统的积极动作为什么不能用户一个存盘的机会对于很多蓝屏的情况，这是可能的减少蓝屏的机会提高内核代码重量加强测试，WHQL测试其它操作系统可以类似的机制，如Linux的Panic，也叫OOPS导致蓝屏的常见原因Placeholder-presentation title | 6 April, 2006 Page of 12劣质的驱动程序硬件错误内核代码中残留的Bug宇宙射线（Cosmic rays）细看蓝屏序言错误情况的文字描述建议错施停止代码的参数转储信息Placeholder-presentation title | 6 April, 2006 Page of 12停止代码和参数Placeholder-presentation title | 6 April, 2006 Page of 12蓝屏的错误代码括号中为参数，描述更进一步的错误信息查询停止的代码和参数据义微软知识库：/Http://Windbg帮助文件F4－关键对象终止3－－进程对象0x816a9da8－对象针0x816a9F1c－－进程的映象名0x805fa19a－－解释信息蓝屏过程Placeholder-presentation title | 6 April, 2006 Page of 12收集信息和准备参数，如处理器状态信息、蓝屏参数、错误模块如果有内核调试器，则中断到调试器半闭中断将当前的CPU的IPQL调置为High_level如果是多cpu系统，冻结其它CPU绘制蓝屏调用注册的Bug check回调函数如果没有启动内核调试，则调用Kelnitsystem初始化内核调试引擎调用IO’Writecrashdemp处理内核转储（DUMP)如果需要自动重启，则自动重启。Kibugcheckdebugbreak内核转储Placeholder-presentation title | 6 April, 2006 Page of 12对包括内核状态在内的整个系统的即时快照可以配置类型包含内空存放位置转储过程Placeholder-presentation title | 6 April, 2006 Page of 12重新启动内核转储失败的原因Placeholder-presentation title | 6 April, 2006 Page of 12系统禁止了Paging File位于启动盘的Paging file太小磁盘剩余空间太小错误殃及到了用于转储的数据结构或函数存储驱动程序没有实现好Dump使用热键强制系统转储Placeholder-presentation title | 6 Apri