蓝屏解决办法.docx

第一步：打开“小内存转储”功能 右键点击“我的电脑”，选“属性一高级一启动和故障恢复一设置”， 打开“启 动和故障恢复”选项卡，在“写入调试 信息”下拉列表中选中“小内存转储 (64KB ”选项.选好后点“确定”，这样操作系统在下次出现蓝屏时，就会记 录下当时内存中的数据，并存储为 dump文件，该文件存放在系统盘的 mini dump 文件夹下。 簞规I计I眄牛 和 | I斓 I ?iSn±*R^t?送￡严ft力普程易豊東. JJXJ |V]cr?aofl Y^n4*vi IF P昙示!?傕事农吨音细冈D r Eftrwif 1；） 相关知识点： 1、 小内存转储：内存转储是用于系统崩溃时，将内存中的数据转储保存在转储 文件中，供给有关人员进行排错分析使用。 小内存转储，就是只保存内存前64KB 的基本空间数据的内存转储文件。这样可以节省磁盘空间，也方便文件的查看。 2、 Dump文件：Dump文件是用来给驱动程序编写人员调试驱动程序用的， 这种文 件必须用专用工具软件打开，比如使用 Win Dbg打开 第二步：从微软的网站下载安装 Win Dbg Win Dbg是微软发布的一款优秀的源码级调试工具，可以调试 Dump文件，这 里我们用来查找蓝屏故障的原因，下载地址为： /whdc/devtools/debugging/installx86.mspx 。这个 过程就不赘述了。安装时，一路选“下一步”就行了。 第三步：使用WinDbg诊断蓝屏错误 上诉工作准备好后，当系统再次出现蓝屏后重启，在mini dump文件夹下就会 出现一个以日期为文件名的.dmp文件，这就是我们要分析的文件。接下来点击 “开始菜单f 程序f Debugging tools for windows(x86)-WinDb?，打开 WinDbg 程序，点击程序窗口的“ File f Open Crash Dump ,打开位于系统盘的 mi nidump 文件夹下的以日期为文件名的.dmp文件 5JTjnBLe：6 1Q.ODO3,233 IS6 File Edi t Vi ew Deliug Win low H^lp Open Source File... Ctrl+O f Close Current Window Cbrl+R — Ctrl+Jt Attach to a Process.,. FG Open Dump .. Ctrl+D Cnneet t R*mot* Sessi on. _. Ctrl+H C?nnect to Ramate Stub. . a Kernel Debug. , P Ctrl+K 打开后程序就开始自动分析蓝屏错误文件了，分析完后，看最下面，找到 “Probably caused by ”这一行，其后面的文件就是引起蓝屏的源文件。大家 就可以看到类似如下的界面 Q C cwb und - Dup D dmpMiiii 121 lOS-Dl.. 10 The Symbol Path can be set by : _* using the .HT.SYKBOL.PATH environaent variable Using the -y symt vhen starting the debugger using syrpath and 5yjip*th+ **?■**-********??***?**?*?*?******?****?************************* Synbols can not be loaded because s^nkboi path is not inittalized. The Synbo丄 Path can he set by: using th* _KT_SYMB01_FATH envirnnent Jariabi4- using the -y csyidbol_p*th irgujient when starting the debuggr using synpAih and Probably 亡by .sys ( iArp+lc?f } Fol Lovup: HachineOvner * 从该窗口，我们就可以看到是“ 360AntiArp.sys ”这个文件导致电脑蓝屏 注：以上是网上找得方法，本人出现蓝屏的是“ iaStor.sys ”，有人说是版本原因，要替 换掉。我在c:/windows/system32/driver/ 目录下找到iaStor.Sys 查看其版本是 007 的，网上还有 001 和009。这里我替换成了 8.8的了。 替换方法：重启电脑-进入安全模式-拷贝8.8的覆盖掉8.6的。