Windbg分析Windows蓝屏原因的方法.pdfVIP

Windbg 分析 Windows 蓝屏原因的方法 蓝屏是系统崩溃。 操作系统在遇到致命错误导致崩溃时， 并不是直接挂掉， 而是会记录 下当时内存中的数据，将其存储成为 dump 文件，并用一串蓝屏代码向用户做出提示。 一、如何获取 DUMP 文件 右键点击“我的电脑” ，选“属性→高级→启动和故障恢复→设置” ，打开“启动和故障 恢复”选项卡，在“写入调试信息”下拉列表中选中“小内存转储（ 64KB ）”选项，如图 1。 选好后点确定，下次再出现蓝屏时，系统就会存储下 dump 文件，一般存放位置在系统盘的 minidump 文件夹下。 （建议在该文件夹上点右键——属性——发送到——桌面快捷方式， 以 后就能在桌面上找到该文件夹了） 小知识：小内存转储 内存转储是用于系统崩溃时， 将内存中的数据转储保存在转储文件中， 供给有关人员进 行排错分析使用。小内存转储，就是只保存内存前 64KB 的基本空间数据的内存转储文件。 这样可以节省磁盘空间，也方便文件的查看。选好后点“确定” ，这样操作系统在下次出现 蓝屏时，就会记录下当时内存中的数据，并存储为 dump 文件，该文件存放在系统盘的 minidump 文件夹下。 小知识： Dump 文件 Dump 文件是用来给驱动程序编写人员调试驱动程序用的， 这种文件必须用专用工具软 件打开，比如使用 WinDbg 打开。 第二步，下载安装 windbg 并安装 /whdc/devtools/debugging/installx86.mspx 第三步，使用 windbg 诊断蓝屏错误 遇到计算机蓝屏后重启，在 minidump 文件夹下会出现一个以日期为文件名的文件，那 就是我们要的了。接下来打开 windbg 软件启动， File— Open Crash Dump, 如图： 然后找到你的 minidump 文件夹， dump 文件一般是 时间 .dmp 打开后就会自动分析了。 分析完后，看最下面，找到 probably caused by 这一行，如图： 那个 360AntiArp.sys 文件就是问题所在 (举例，仅供参考 ) ，根据相关的文件名，在硬盘内查 找和该文件相关的程序，排除该程序的影响后，确认是否还有蓝屏问题出现。 【注】导入 dump 文件分析完毕后，不要关闭，在命令行里面输入 !analyze -v ，这个命令 可以查看 dump 文件的详细情况，对普通用户有用的还有下面一些信息： 0:000!analyze -v ******************************************************************************* * * * Exception Analysis * * * ******************************************************************************* *** WARNING: Unable to verify checksum for testflash.exe *** ERROR: Module load completed but symbols could not b