Windows藍屏Dump文件分析


  有時候電腦經常性藍屏,我們常用的解決方法就是重裝系統,但是今天我教大家一個簡便的方法,通過微軟自產工具WinDbg程序來分析藍屏Dump文件,來解決電腦藍屏問題

  前言:

    系統藍屏后每次都會在 C:\Windows\Minidump 目錄下生成一個dmp文件,文件名稱是按時間順序生成的,我們只需要用 WinDbg 工具對dmp文件進行准確分析后就能得出藍屏的大概原因

  1)WinDbg工具是什么?它到底能做什么呢?

  

    WinDbg是在windows平台下,強大的用戶態和內核態調試工具。它能夠通過dmp文件輕松的定位到問題根源,可用於分析藍屏、程序崩潰(IE崩潰)原因,是我們日常工作中必不可少的一個有力工具,學會使用它,將有效提升我們的問題解決效率和准確率

  2)WinDbg6.12.0002.633版本程序下載地址:

    藍屏Dump分析工具WinDbg(x64).rar  鏈接:https://pan.baidu.com/s/1TgY7CKKZ487mFN7y_8QnRg 提取碼:6t65 復制這段內容后打開百度網盤手機App,操作更方便哦 

  3)設置WinDbg程序符號表

    符號表是WinDbg關鍵的“數據庫”,如果沒有它,WinDbg基本上就是個廢物,無法分析出更多問題原因。所以使用WinDbg設置符號表,是必須要走的一步
    1、運行WinDbg軟件,然后按【Ctrl+S】彈出符號表設置窗
    2、將符號表地址:SRV*C:\Symbols*http://msdl.microsoft.com/download/symbols  粘貼在輸入框中,點擊確定即可
      注:紅色字體為符號表本地存儲路徑,建議固定路徑,可避免符號表重復下載

 

  4)打開第一個Dump文件

      

  

   當你拿到一個dmp文件后,可使用【Ctrl+D】快捷鍵來打開一個dmp文件,或者點擊WinDbg界面上的【File=>Open Crash Dump...】按鈕,來打開一個dmp文件。第一次打開dmp文件時,可能會收到如下提示,出現這個提示時,勾選“Don't ask again in this WinDbg session”,然后點否即可

  

   當你想打開第二個dmp文件時,可能因為上一個分析記錄未清除,導致無法直接分析下一個dmp文件,此時你可以使用快捷鍵【Shift+F5】來關閉上一個dmp分析記錄。

  至此,簡單的WinDbg使用你已經學會了!

  5)進入主題;分析什么原因導致藍屏

    當你打開一個dmp文件后,可能因為太多信息,讓你無所適從,不過沒關系,我們只需要關注幾個關鍵信息即可。

    第一個關鍵信息:System Uptime(開機時間):

    通過觀察這個時間你就可以知道問題是在什么時候出現的,例如時間小於1分鍾基本可以定位為開機藍屏,反之大於一分鍾則可證明是上機后或玩的過程中出現問題了

    接下來用一個簡單的例子來學習簡單的dmp分析,下圖中System Uptime: 0 days 1:15:48.778,意思是0天(days)1小時15分48秒778毫秒時出現藍屏了

 

    那么是什么導致藍屏的呢?接下來我們就要注意第二個關鍵信息了!

    第二個關鍵信息:Probaly caused by(造成藍屏可能的原因)

    這個信息是相對比較重要的一個信息,如果你運氣好的話,通過這個信息基本上可以看到導致藍屏的驅動或者程序名稱了,就像下圖一樣,初步的分析已經有了結果,Probaly caused by 后面顯示的是一個名為atikmdag.sys的驅動文件導致藍屏,這個文件就是顯卡驅動。因此藍屏則很有可能和顯卡有關。

括號中驅動文件名后面的+號代表的是偏移地址,假如多個dmp文件的驅動文件名一樣,且偏移地址也一樣,則問題原因極有可能是同一個,這個偏移地址與匯編有關,這里不多做介紹

  

    其實,對於分析藍屏dmp並不是每次運氣都那么好,假如剛剛打開dmp文件未看到明確的藍屏原因時,我們就需要借助一個命令來進一步分析dmp,這個命令就是:!analyze -v,這個命令能夠自動分析絕大部分藍屏原因。當初步分析沒有結果時,可以使用該命令進一步分析故障原因,當然你也可以直接點擊鏈接樣式的!analyze -v來進行執行該命令,為了讓大家更直觀的看懂里面的信息,大家可以直接看圖片中的注釋信息

     

  

  學到這里,基本上已經可以分析絕大部分dmp文件了,但是分析藍屏dmp要比較謹慎,對信息需要重新驗證一次才更加保險,驗證方法很簡單,在WinDbg的命令輸入框內,輸入!process命令,就可以驗證觸發藍屏的程序到底是否正確了

  

  運行!process命令后得到的信息:

  

   至此,掌握以上幾個簡單的分析方法之后,基本上絕大多數dmp大家都可以獨立分析了,當然WinDbg是個強大的工具,同時藍屏的原因也有很多,如果想分析的足夠准確,那么就只有多學多練,多去分析,因為WinDbg分析除了懂得幾個命令之外,經驗更加重要!

合理再給大家一些分析建議:

  並不一定每個dmp文件都可以分析出有用的結論,因此分析dmp並不需要對每個dmp文件的結果過分糾結,其實藍屏dmp分析也是觀察一個規律或者規模的問題定位方法而已。例如你分析了10個dmp,有5個dmp都指向同一個藍屏原因,另外5個dmp的信息五花八門時,那么你完全可以先處理掉5次藍屏,同一個原因的問題,因為解決了這個問題之后,后面的問題可能就都解決了!


免責聲明!

本站轉載的文章為個人學習借鑒使用,本站對版權不負任何法律責任。如果侵犯了您的隱私權益,請聯系本站郵箱yoyou2525@163.com刪除。



 
粵ICP備18138465號   © 2018-2025 CODEPRJ.COM