win10蓝屏有哪些代码?一次Win10蓝屏分析简要记录
蓝屏分析简要记录
起因自从去年更换了一台工作站笔记本以来,电脑总是莫名奇妙的报出蓝屏故障,总以为是双固态硬盘的其中一块游戏盘发热量大造成的,好在蓝屏的出现频率大概两三个月才发生一次,便也就觉得不会影响使用。
今天帮助用户分析一台永恒之蓝漏洞攻击引起蓝屏的dump文件时,在这台电脑上安装了Windbg,借此机会验证一下之前的猜测。
分析过程Windows记录了4次蓝屏事件,我的电脑是被设置过的,所以生成的是minidump文件,只生成了3-4MB大小的dump文件,可以说是相当节约文件系统的。
今天分析的永恒之蓝文件有1.5GB,在足够分析的前提下还是minidump会比较受欢迎,设置的方法可以参考下图:
设置minidump
windbg的安装稍微有些麻烦。要到微软的官网下载合适的winsdk安装程序,我下载的是ISO镜像离线安装,文件名称是22621.1778.230511-2102.ni_release_svc_prod3_WindowsSDK.iso。
安装好之后打开windbg(x64)就可以见到界面,开始只需要两个操作:
1.配置符号文件路径和下载链接,按Ctrl s快捷键,设置为SRV*e:\Symbols*https://msdl.microsoft.com/download/symbols
符号文件
2.导入dump文件,按快捷捷ctrl d,选择文件,这里需要注意,不能在windows的安装目录中打开dump文件,会告诉你权限不足。解决方法有两个,推荐第一个:第一种方法,提前把文件从Windows目录中复制到其他盘的其他路径,再导入Windbg;第二种方法,以管理员身份运行windbg程序。
导入文件之后windbg一路狂飚,左下角显示busy的时候,什么也做不了,只能等待。出到kb的提示后,开始总体分析 !analyze -v:
分析1
真相1
看到这一段代码的时候,问题已经很明显,原来是它啊,msedge.exe不就是微软的Edge浏览器嘛。
再细看一下哪里的问题:
中断点
dxgmms2是directx的驱动程序。原来产生蓝屏是Edge和显卡驱动,要想解决这个问题,有2个思路,我还得慢慢去试:
1.更新显卡驱动
2.把电脑对双显卡的驱动管理切换成自定义配置,不让系统自己管理
结语给一点时间,我还得慢慢去试,不一定能解决,现在问题并不是我一开始想的那样,遇到问题少猜测,多分析才是正道。
- 03-16新手该如何正确添加汽车玻璃水?汽车玻璃水可以混加吗
- 12-22电竞学校南京,信息技术无障碍助力他们实现电竞梦
- 01-09结婚祝福语逗比:结婚逗比祝福语有哪些
- 05-21轻质砖回填和陶粒回填的区别:卫生间回填用建渣的危害有哪些
- 04-28李白最著名的10首诗详解:李白最脍炙人口的48首诗
- 01-26餐桌茶几电视柜现代简约大户型:实木纹理茶几家用餐桌
- 02-21广东揭阳有个地方叫揭西,揭阳梅州交界处有个揭西县
- 02-08我是你遗失千年的白狐:我是一只爱了千年的狐
- 04-16开发商符合什么条件才可以交房?牡丹区隆重举行交房即******
- 03-04纯棉面料的衣服是什么棉?纯棉的面料未必就是最好的
- 03-08看到第一眼就惊艳你的文案,最美不过文案看一眼就会爱上
- 12-31python列表字典处理技巧:Python技巧,列表list
- 03-23宝马4s店更换钥匙电池费用:4s店换一块宝马车钥匙电池竟然要380元
- 02-26小白怎么用excel?你好世界excel调出开发工具
- 04-11鹿晗微博官方号:181109,鹿晗微博深夜出没分享自己当观众的视角初体验
- 12-17梵高自尽之谜真相是真的吗?-梵高的死是谋杀还是意外
热门
推荐
- 1描写热闹场面的句子203
- 2工业园区厂房出租协议205
- 3授权加工合同359
- 4女朋友的生日空间说说406
- 5社保清单查询209
- 6教师个人总结性385
- 7教师节简短祝福语大全300
- 8英语求职信的四大目标169