蓝屏原因分析过程

三月 11, 2010 | 标签 蓝屏   | 浏览
评论 1

发生蓝屏报错时,在事件查看器的"系统"里,来源为Save Dump存储了蓝屏信息,并且提示已经转储在C:\WINDOWS\MEMORY.DMP中

可以安装Windbg来分析MEMORY.DMP文件

首先设置symbol文件路径,否则打开DMP文件会提示Your debugger is not using the correct symbols这样的提示,无法正常得到信息
File--->Symbol File Path设置为
SRV*c:\websymbols*http://msdl.microsoft.com/download/symbols
或
SRV*c:\symbols*http://msdl.microsoft.com/download/symbols

然后
File--->Open Crash Dump打开文件
在显示的信息里,其中
Probably caused by :
显示的是可能直接导致蓝屏的的文件


可以再kd>的命令行里输入
kd> !analyze -v
显示更加详细的信息
 


    相关文章:


  • quote 1.核弹头
  • 09年6月27日
    Cannot get _POOL_TRACKER_BIG_PAGES type size
    Probably caused by : HookSys.sys ( HookSys+14e80 )

    HookSys.sys瑞星

    09年6月24日
    Probably caused by : SafeBoxKrnl.sys ( SafeBoxKrnl+aeb7 )
    SafeBoxKrnl.sys 360安全卫士
    09年6月23日
    Cannot get _POOL_TRACKER_BIG_PAGES type size
    Probably caused by : Unknown_Image ( ANALYSIS_INCONCLUSIVE )
    Mini Kernel Dump does not contain driver list
    未知镜像Unknown_Image






    09年6月22日
    Cannot get _POOL_TRACKER_BIG_PAGES type size
    Probably caused by : Unknown_Image ( ANALYSIS_INCONCLUSIVE )
    Mini Kernel Dump does not contain driver list
    未知镜像Unknown_Image


    09年6月20日
    Cannot get _POOL_TRACKER_BIG_PAGES type size
    Probably caused by : Unknown_Image ( ANALYSIS_INCONCLUSIVE )
    Mini Kernel Dump does not contain driver list
    未知镜像Unknown_Image
  • 2010-5-28 16:53:26 回复该留言


发表评论:

◎欢迎参与讨论，请在这里发表您的看法、交流您的观点。