用windbg診斷藍屏

逸之天 2012-02-28

展開全文

先聲明下，雖然用windbg診斷藍屏之前網(wǎng)絡(luò)上已經(jīng)有人發(fā)過教程了，但就我而言，學(xué)會使用windbg來診斷藍屏也算是自己的原創(chuàng)吧。以前看一個微軟專家的視頻（微軟專家張銀奎老師的《如何診斷和調(diào)試藍屏錯誤》），里面提到可以用windbg來調(diào)試dump文件，當時我就想能不能只關(guān)注是什么文件導(dǎo)致的系統(tǒng)崩潰，然后對癥下藥。后來通過一系列的實驗，自己摸索出了用windbg診斷藍屏的方法，成功解決了包括KIS7.0插件、QQ插件、迅雷插件導(dǎo)致的藍屏。廢話就不多說了，本文沒什么高深的技術(shù)，只是一些簡單的操作，但應(yīng)該可以讓身陷藍屏困擾中的朋友帶來些變化，起碼能讓你知道是誰在搗亂！
        直觀地說，藍屏是系統(tǒng)崩潰。操作系統(tǒng)在遇到致命錯誤導(dǎo)致崩潰時，并不是直接掛掉，而是會記錄下當時內(nèi)存中的數(shù)據(jù)，將其存儲成為dump文件，并用一串藍屏代碼向用戶做出提示。
       好了，大家跟我一起設(shè)置吧。
       第一步，打開電腦的dump文件存儲功能

。在“我的電腦”上右鍵——屬性——高級

選好后點確定，下次再出現(xiàn)藍屏?xí)r，系統(tǒng)就會存儲下dump文件，一般存放位置在系統(tǒng)盤的minidump文件夾下。（建議在該文件夾上點右鍵——屬性——發(fā)送到——桌面快捷方式，以后就能在桌面上找到該文件夾了）
第二步，下載安裝windbg
http://www.microsoft.com/whdc/devtools/debugging/installx86.mspx#a
這個過程就不說了，隨便選一個下載，安裝時，一路“下一步”就行了。
中間插播個廣告：windows藍屏代碼釋義，出現(xiàn)藍屏后，記下代碼就可以查詢是什么問題導(dǎo)致的藍屏了。上面那篇文章里查不到的，試試這里

第三步，使用windbg診斷藍屏錯誤
上面兩步設(shè)好后，就想辦法開始“制造”藍屏吧，平時怎么用會出現(xiàn)藍屏就拼命用直到出現(xiàn)藍屏，嘿嘿。
藍屏后重啟，在minidump文件夾下會出現(xiàn)一個以日期為文件名的東東，那就是我們要的了。接下來打開windbg，點屏幕左下的 “開始”，如下圖：

軟件啟動點File——Open Crash Dump,如圖：

然后找到你的minidump文件夾（dump文件找不到的，有可能是文件或者文件夾設(shè)置了隱藏，在文件夾選項把它調(diào)出來就可以了；也有可能要經(jīng)過幾次藍屏才會有這個文件），dump文件一般是"時間.dmp"如圖：

打開后就會自動分析了。分析完后，看最下面，找到3.probably caused by這一行，如圖：

看，出來了吧那個myfault.sys文件就是罪魁禍首。

導(dǎo)入dump文件分析完畢后，不要關(guān)閉，在后面輸入!analyze -v，這個命令可以查看dump文件的詳細情況，如圖：

對普通用戶有用的還有下面一些信息：

第一行 DEFAULT_BUCKET_ID: 錯誤類型，這個懂點編程和操作系統(tǒng)知識的朋友用得上點
第三行 PROCESS_NAME: XXX.exe 這個是導(dǎo)致錯誤的進程，查出是什么文件導(dǎo)致的藍屏后，再看這里就知道是誰調(diào)用了錯誤文件，比如你查出123.sys導(dǎo)致藍屏，但你查不到123.sys是哪個程序調(diào)用的，就可以用這個方法來看看，比如查出了是456.exe，你就可以在機子上或者網(wǎng)上搜索相關(guān)信息了。

好了，到這里相信大家已經(jīng)學(xué)會怎么找到導(dǎo)致系統(tǒng)藍屏的文件了，接下來怎么辦呢？上網(wǎng)查資料，把導(dǎo)致藍屏的那個文件名在網(wǎng)上搜索，基本就知道是什么文件了，一般網(wǎng)上也有相關(guān)的解決辦法，看看要刪除些什么插件、打什么補丁或者重裝軟件等等。