admin管理员组

文章数量:1532527

2024年4月2日发(作者:)

Windbg 分析Windows蓝屏原因的方法

蓝屏是系统崩溃。操作系统在遇到致命错误导致崩溃时,并不是直接挂掉,而是会记

录下当时内存中的数据,将其存储成为dump文件,并用一串蓝屏代码向用户做出提示。

一、如何获取DUMP文件

右键点击“我的电脑”,选“属性→高级→启动和故障恢复→设置”,打开“启动和故

障恢复”选项卡,在“写入调试信息”下拉列表中选中“小内存转储(64KB)”选项,如

图1。

选好后点确定,下次再出现蓝屏时,系统就会存储下dump文件,一般存放位置在系

统盘的minidump文件夹下。(建议在该文件夹上点右键——属性——发送到——桌面快

捷方式,以后就能在桌面上找到该文件夹了)

小知识:小内存转储

内存转储是用于系统崩溃时,将内存中的数据转储保存在转储文件中,供给有关人员

进行排错分析使用。小内存转储,就是只保存内存前64KB的基本空间数据的内存转储文

件。这样可以节省磁盘空间,也方便文件的查看。选好后点“确定”,这样操作系统在下次

出现蓝屏时,就会记录下当时内存中的数据,并存储为dump文件,该文件存放在系统盘

的minidump文件夹下。

小知识:Dump文件

Dump文件是用来给驱动程序编写人员调试驱动程序用的,这种文件必须用专用工具

软件打开,比如使用WinDbg打开。

第二步,下载安装windbg并安装

/whdc/devtools/debugging/

第三步,使用windbg诊断蓝屏错误

遇到计算机蓝屏后重启,在minidump文件夹下会出现一个以日期为文件名的文件,

那就是我们要的了。接下来打开windbg软件启动,File—>Open Crash Dump,如图:

本文标签: 文件转储内存文件夹使用