其实蓝屏不可怕，轻松查看xp/win7蓝屏日志找病因

显示全部楼层 · 发表于 2012-9-18 19:14:02

Win7亲测 XP未尝试
虽然现在的电脑蓝屏次数越来越少，尤其最近的win7更是表现优秀，但是如果偶尔出现了蓝屏，电脑又会自动重启，重启后电脑屏幕会提示蓝屏的相关信息，此时如果你没有来得及查看，你也可以进入 windows(此处以win7为例)的“事件查看器”（位置为：控制面板–系统和安全–管理工具—事件查看器—-查看windows日志）。

在“事件查看器”中你将也会看到出错的系统信息，一般提示的信息如下：“已将转储的数据保存在：**文件夹中的.dmp文件中。”这些以.dmp文件是什么文件呢？它们是windows的内存转储文件，在 windows系统中，“小内存转储”文件保存在 %SystemRoot%\Minidump 文件夹中，它只记录有发生蓝屏死机时的关键信息；“核心内存转储”及“完全内存转储”文件则直接保存在 %SystemRoot%\MEMORY.DMP文件夹中，它们分别记录有发生蓝屏死机时的核心内存信息和完整的内存信息。

下面你就可以打开这些文件以查看你的蓝屏的相关的信息了。但是一个问题又来了，如何打开这些以.dmp为后缀的文件呢？Windows本身不提供打开此种文件的工具，用“记事本”也无法打开。怎么办呢？有一个Debugging Tools工具可以解决这个问题，请点击下面的链接进行下载：
http://msdl.microsoft.com/download/symbols/debuggers/dbg_x86_6.11.1.404.msi 或者访问以下网站，选择自己合适的工具（新版的，已经可以查看win8 rp版本）
http://msdn.microsoft.com/en-us/windows/hardware/gg463009.aspx
下载安装后，启动 Debugging Tools，在程序主菜单中选择“File（文件）”－“Open Crash Dump（打开内存转储文件）”，选择路径，打开.DMP文件即可。打开之后，只要注意最后一行中出现“Probably caused by：”如下图：

具体可以参考微软的支持与帮助：http://support.microsoft.com/?ln=zh-cn 或者使用微软的Bing搜索资料。查看下是硬件还是软件故障。找到问题的根源后，你就可以对问题进行对症下药，相信所有的难题都会迎刃而解的。

显示全部楼层 · 发表于 2012-9-18 21:31:24

感谢，学习了

显示全部楼层 · 发表于 2012-9-18 22:31:36

本帖最后由 yeahzhao 于 2012-9-18 23:18 编辑

最近蓝屏严重试试楼主的做法去

下了个64位的用了一下不错的不错的

显示全部楼层 · 发表于 2012-9-19 09:27:19

其实从根本上来说，要真正找出原因所在，不是单单看那个probably cause by就能知道的，不懂汇编的话，是看不懂那些内容的（PS：楼主的windbg还没加载内核符号，这样分析的话不一定正确）

显示全部楼层 · 发表于 2012-9-19 16:46:55

呵呵，蛮厉害的，谢谢

显示全部楼层 · 发表于 2012-9-19 17:10:16

桐谷和人发表于 2012-9-19 09:27
其实从根本上来说，要真正找出原因所在，不是单单看那个probably cause by就能知道的，不懂汇编的话，是看不 ...

你说的很好
这个帖子的初衷可以给人一个方向啊汇编那种纯机器语言并不是每个人都懂的毕竟

显示全部楼层 · 发表于 2012-9-20 22:35:16

mark下等有时间慢慢了解

显示全部楼层 · 发表于 2012-11-15 18:58:45

非常不错学习了。。

显示全部楼层 · 发表于 2012-11-15 19:21:19

学习一下

显示全部楼层 · 发表于 2012-11-17 06:38:23

好东西，收藏了，哈哈

[资料库] 其实蓝屏不可怕，轻松查看xp/win7蓝屏日志找病因

本帖子中包含更多资源

评分