Windows蓝屏分析
windows11 開啟內(nèi)存轉(zhuǎn)儲
Windows 藍(lán)屏分析中首先要有轉(zhuǎn)儲文件,Windows11 轉(zhuǎn)儲文件設(shè)置方法如下圖。
不同的轉(zhuǎn)儲設(shè)置對藍(lán)屏信息的完整性不同,一般情況非特定專業(yè)需求選擇核心內(nèi)存轉(zhuǎn)儲即可,在遇到藍(lán)屏情況多數(shù)重啟解決一切,節(jié)省轉(zhuǎn)儲時間,完全內(nèi)存轉(zhuǎn)儲需要消耗大量時間。
構(gòu)造藍(lán)屏
任務(wù)管理器結(jié)束系統(tǒng)進(jìn)程造成藍(lán)屏,Windows11可能已經(jīng)不存在藍(lán)屏問題,因為它變成了綠屏。下圖為window10之前分析。
?藍(lán)屏提示代碼F4,查看錯誤原因:
藍(lán)屏代碼查詢網(wǎng)址:https://docs.microsoft.com/en-us/windows-hardware/drivers/debugger/
表示對系統(tǒng)操作至關(guān)重要的進(jìn)程或線程意外退出或終止。
錯誤信息查看:
問題簽名:
? 問題事件名稱:???????????????? BlueScreen
? OS 版本:????????????????????? 6.1.7601.2.1.0.256.48
? 區(qū)域設(shè)置 ID:????????????????? 2052
有關(guān)該問題的其他信息:
? BCCode:???????????????????????????????????????????? f4
? BCP1:????????????????????????????????????????????????? 00000003????? //進(jìn)程
? BCP2:????????????????????????????????????????????????? 86810908????? //終止對象
? BCP3:????????????????????????????????????????????????? 86810A74????? //進(jìn)程映像名
? BCP4:????????????????????????????????????????????????? 8405BCF0?????? //解釋性報文
? OS Version:??????????????????????????????????????? 6_1_7601
? Service Pack:???????????????????????????????????? 1_0
? Product:???????????????????????????????????????????? 256_1
事件查看器:
有助于描述該問題的文件:
? C:\Windows\Minidump\022019-8642-01.dmp
? C:\Users\OrinSH\AppData\Local\Temp\WER-11200-0.sysdata.xml
Windbg
配置
將符號表地址:SRV*C:\Symbols*http://msdl.microsoft.com/download/symbols粘貼在輸入框中,點(diǎn)擊確定即可
分析:進(jìn)一步分析命令:!analyze -v
System Uptime: 0 days 0:14:23.581,意思是0天(days)0小時8時34分20秒347毫秒時出現(xiàn)藍(lán)屏
造成藍(lán)屏可能的原因:
Probaly caused by:提示smss.exe觸發(fā)藍(lán)屏
藍(lán)屏代碼及幫助文檔:
顯示觸發(fā)藍(lán)屏的應(yīng)用程序,用戶態(tài)程序無法導(dǎo)致藍(lán)屏,藍(lán)屏只有內(nèi)核態(tài)程序才會導(dǎo)致藍(lán)屏,因此這并不是真正導(dǎo)致藍(lán)屏的原因。
導(dǎo)致真正藍(lán)屏的棧信息。
查看導(dǎo)致奔潰的module,發(fā)現(xiàn)為PCHunter32ak.sys驅(qū)動模塊導(dǎo)致內(nèi)核層的崩潰。
普通用戶在多次藍(lán)屏情況下,可以借助輔助工具直接分析,多快好省,下面是聯(lián)想藍(lán)屏分析工具分析結(jié)果基本一致。
總結(jié)
以上是生活随笔為你收集整理的Windows蓝屏分析的全部內(nèi)容,希望文章能夠幫你解決所遇到的問題。
- 上一篇: Vijos p1484 ISBN号码
- 下一篇: WinDbg 蓝屏分析 Windows