win10蓝屏有哪些代码?一次Win10蓝屏分析简要记录
蓝屏分析简要记录
起因自从去年更换了一台工作站笔记本以来,电脑总是莫名奇妙的报出蓝屏故障,总以为是双固态硬盘的其中一块游戏盘发热量大造成的,好在蓝屏的出现频率大概两三个月才发生一次,便也就觉得不会影响使用。
今天帮助用户分析一台永恒之蓝漏洞攻击引起蓝屏的dump文件时,在这台电脑上安装了Windbg,借此机会验证一下之前的猜测。
分析过程Windows记录了4次蓝屏事件,我的电脑是被设置过的,所以生成的是minidump文件,只生成了3-4MB大小的dump文件,可以说是相当节约文件系统的。
今天分析的永恒之蓝文件有1.5GB,在足够分析的前提下还是minidump会比较受欢迎,设置的方法可以参考下图:
设置minidump
windbg的安装稍微有些麻烦。要到微软的官网下载合适的winsdk安装程序,我下载的是ISO镜像离线安装,文件名称是22621.1778.230511-2102.ni_release_svc_prod3_WindowsSDK.iso。
安装好之后打开windbg(x64)就可以见到界面,开始只需要两个操作:
1.配置符号文件路径和下载链接,按Ctrl s快捷键,设置为SRV*e:\Symbols*https://msdl.microsoft.com/download/symbols
符号文件
2.导入dump文件,按快捷捷ctrl d,选择文件,这里需要注意,不能在windows的安装目录中打开dump文件,会告诉你权限不足。解决方法有两个,推荐第一个:第一种方法,提前把文件从Windows目录中复制到其他盘的其他路径,再导入Windbg;第二种方法,以管理员身份运行windbg程序。
导入文件之后windbg一路狂飚,左下角显示busy的时候,什么也做不了,只能等待。出到kb的提示后,开始总体分析 !analyze -v:
分析1
真相1
看到这一段代码的时候,问题已经很明显,原来是它啊,msedge.exe不就是微软的Edge浏览器嘛。
再细看一下哪里的问题:
中断点
dxgmms2是directx的驱动程序。原来产生蓝屏是Edge和显卡驱动,要想解决这个问题,有2个思路,我还得慢慢去试:
1.更新显卡驱动
2.把电脑对双显卡的驱动管理切换成自定义配置,不让系统自己管理
结语给一点时间,我还得慢慢去试,不一定能解决,现在问题并不是我一开始想的那样,遇到问题少猜测,多分析才是正道。
- 01-20植发一次可以管一辈子吗?一年过去了免费植发的他
- 09-28奇痒无比的疹子一定是湿疹吗?绝非耸人听闻这种疹子重可休克
- 05-04情人之间真爱正确答案:落入俗世的恋情才是最好的爱情
- 02-01四川最后一个伙婚村落,四川最后一个伙婚村落
- 03-06英雄联盟手游源计划哪款皮肤最好:英雄联盟手游源计划2.0系列皮肤将于12.30上线
- 03-28关于各类催款函怎么写?催款函,范本
- 04-09喂奶奶水太急应采取什么姿势好?宝妈用这种办法给孩子喂奶
- 04-04合肥的历史地名变迁:了解安徽省合肥市从古到今的历史变迁
- 01-31二手车泡过水出过事能查到吗?高速上漏油维修花上万
- 09-24爱是宇宙的答案 爱是宇宙的终极答案
- 03-24新媒体大数据分析:如何分析短视频数据优化运营策略
- 02-09养猫的14个日记:养猫一日记
- 01-18印尼矿产资源出口:佐科发出收紧信号印尼严控矿产出口
- 02-09养猫的14个日记:养猫一日记
- 01-01秋天适合的广东猪骨汤,如果入秋后不懂煲汤那就错过滋补时机了
- 11-09重庆这10家神级苍蝇馆子,重庆这15家苍蝇馆子只有老司机才找得到
热门
推荐
- 1花朵唯美图片大全455
- 2吉他入门必学曲目439
- 32020年上半年乡镇安全生产大检查情况总结199
- 4关于梦想的班会开场白284
- 5慢跑有哪些好处342
- 6五四青年文艺汇演主持稿124
- 7一班和蜡烛紧相拥高中优秀作文404
- 8小小二班家长会发言稿219