系统蓝屏问题常规处理步骤

匿名

蓝屏（Blue Screen）错误可能是Windows系统中比较常见的一种错误。而且对于我们大多数人来说，发生蓝屏之后可能就束手无策了。这里介绍一些发生蓝屏错误时的一些办法。办法很多，但是今天这部分，主要介绍如何用Windows Debugging Tool，或者叫Windbg，结合微软的论坛来处理问题的办法。

首先，要用WinDBG处理蓝屏问题，要确保系统有生成内存转储文件。

确认存在内存转储文件

默认配置的Windows 7，生成的可能是核心转储文件（Kernal Memory Dump）或是小内存转储文件（Minidump）。如果是核心转储文件，默认会存为C:\Windows\Memory.dmp，如果是小内存转储文件，相关文件会保存在C:\Windows\MiniDump目录下面。

所以，出现蓝屏后，请检查系统中有没有C:\Windows\Memory.dmp这个文件，或者是C:\Windows\MiniDump目录下面按照日期命名的文件。比如，Mini010810-01.dmp就是2010年1月8日的第一个小内存转储文件。

如果没有相应的内存转储文件，请参考有关文档。

安装Windows Debugging Tool （WinDBG）

接下来，我们要安装Windbg了。WinDBG可以在微软网站下载，32位的地址是http://www.microsoft.com/whdc/devtools/debugging/installx86.mspx ，64位的地址是http://www.microsoft.com/whdc/devtools/debugging/install64bit.mspx 。注意WinDBG只有英文版的。你只要到这两个地方找一个最新的版本下载安装就可以了。如果你不是很懂英语，那就直接到这两个地址下载：32位：http://msdl.microsoft.com/download/symbols/debuggers/dbg_x86_6.11.1.404.msi，64位：

http://msdl.microsoft.com/download/symbols/debuggers/dbg_amd64_6.11.1.404.msi

http://msdl.microsoft.com/download/symbols/debuggers/dbg_ia64_6.11.1.404.msi。然后一路Next安转就可以了。WinDBG安转文件大小，大概在15-30兆左右。

配置Windows Debugging Tool （WinDBG）

在用WinDBG分析内存转储文件之前，我们要配置一下WinDBG。

首先，选一个临时目录存放Symbol文件。比如，建立一个目录叫C:\Temp

然后，打开WinDBG，在File菜单-〉选择Symbol File Path。在打开的对话框里输入：

SRV*c:\temp*http://msdl.microsoft.com/download/symbols

选择OK确定。WinDBG就配置好了。

用Windows Debugging Tool （WinDBG）分析内存转储文件

在WinDBG里面，在File菜单，选择Open Crash Dump，然后找到前面说的那个核心内存转储文件或者小内存转储文件，选择打开。等待一会儿，如果需要从微软网站下载Symbole文件的话，时间可能会比较长。如果不出现大量Warning，就说明设置是成功的。如果出现Your debugger is not using the correct symbols 之类的信息，说明配置有问题，到上一步再仔细检查一下。

一直等到出现Use !analyze -v to get detailed debugging information.字样和0: kd>提示符。

按照提示，输入!analyze -v命令。等待命令执行完成。

分析Windows Debugging Tool（WinDBG）结果

如果你的英文有一定基础，!analyze -v命令可能就告诉你很多信息了。如果看的不是很明白，就把结果贴出来让热心的网友给你分析一下吧。

http://shower-thunder.spaces.live.com/blog/cns!250DE47BD119587C!131.entry

锁定的问题。此问题已从 Microsoft 支持社区迁移。你可投票决定它是否有用，但不能添加评论或回复，也不能关注问题。

0 个注释

问题作者接受的答案

匿名

您好，

从您提供的蓝屏信息中可以查看到是由于EagleX64.sys、KartRider.exe文件导致的。

错误代码: 0x00000019，表示磁盘驱动器在磁盘找不到持定的扇区或磁道。

Eaglex64.sys 是安博士杀毒软件，可能是游戏自带的安全软件也有可能是您安装的该软件。

KartRider.exe是跑跑卡丁车这款游戏的进程，可能是该软件不兼容当前系统或与电脑上安装的应用软件存在冲突（特别是杀毒软件）。

建议您暂时卸载掉电脑上的安全防护类软件再确认问题（您安装了360和迅雷之类的应用了）。

0 个注释

80 个其他答案

匿名

2010-03-31T08:00:00+00:00

仿佛我没有设置这个 Symbol File Path 也能坚强的使用啊，呵呵
此答案是否有帮助?

0 个注释无注释
匿名

2010-03-24T09:39:31+00:00

从日志来看，这个问题通常是由于你新安装的某些硬件设备或驱动存在兼容性问题，通常是添加了额外的内存条或显出出现状况。

请撤销最近的硬件更改，并尝试运行chkdsk /f /r检查下磁盘情况。
此答案是否有帮助?

0 个注释无注释
匿名

2010-03-24T09:36:37+00:00

请检查下各组件是否安装好，你可以重新再作一次，流程本身是正确的。
此答案是否有帮助?

0 个注释无注释
匿名

2010-03-19T11:20:13+00:00

Could not read faulting driver name

READ_ADDRESS: fffff280040df7b0

FAULTING_IP:

nt!ExDeferredFreePool+241

fffff800`046050cd 4c3910          cmp     qword ptr [rax],r10

MM_INTERNAL_CODE: 7

CUSTOMER_CRASH_COUNT: 1

DEFAULT_BUCKET_ID: VISTA_DRIVER_FAULT

BUGCHECK_STR: 0x50

PROCESS_NAME: svchost.exe

CURRENT_IRQL: 0

TRAP_FRAME: fffff8800a46c620 -- (.trap 0xfffff8800a46c620)

NOTE: The trap frame does not contain all registers.

Some register values may be zeroed or incorrect.

rax=fffff280040df7b0 rbx=0000000000000000 rcx=fffffa80040df2d0

rdx=fffff8a001ac1000 rsi=0000000000000000 rdi=0000000000000000

rip=fffff800046050cd rsp=fffff8800a46c7b0 rbp=0000000000000001

r8=fffff8a001abdb90 r9=fffff8a001ac1ac0 r10=fffff8a001ac1ad0

r11=0000000000000001 r12=0000000000000000 r13=0000000000000000

r14=0000000000000000 r15=0000000000000000

iopl=0         nv up ei pl zr na po nc

nt!ExDeferredFreePool+0x241:

fffff800046050cd 4c3910          cmp     qword ptr [rax],r10 ds:fffff280040df7b0=????????????????

Resetting default scope

LAST_CONTROL_TRANSFER: from fffff80004550b19 to fffff800044d2f00

STACK_TEXT:

fffff8800a46c4b8 fffff80004550b19 : 0000000000000050 fffff280040df7b0 0000000000000000 fffff8800a46c620 : nt!KeBugCheckEx

fffff8800a46c4c0 fffff800044d0fee : 0000000000000000 0000000000000001 00000000011e3f00 fffff800047e81f2 : nt! ?? ::FNODOBFM::`string'+0x40edb

fffff8800a46c620 fffff800046050cd : fffffa8000000000 fffffa8000000000 00000000000007ff 0000000000000090 : nt!KiPageFault+0x16e

fffff8800a46c7b0 fffff800046064c1 : fffff8a001abefa0 fffff8a001abef70 fffff80004649e30 0000000000000000 : nt!ExDeferredFreePool+0x241

fffff8800a46c840 fffff8000476b4f0 : fffff8a001a816a0 fffff80004649e30 fffff8a069566c41 fffff8a001a816a0 : nt!ExFreePoolWithTag+0x411

fffff8800a46c8f0 fffff8000476c0a7 : 0000000000000000 0000000002cfa000 0000000040000000 fffff8800a46ca80 : nt!AlpcpCaptureViewAttributeInternal+0x1b0

fffff8800a46c950 fffff8000479f253 : fffff68000016bc0 0000000000000111 fffffa800328a5e0 0000000000002501 : nt!AlpcpCaptureViewAttribute+0x47

fffff8800a46c9a0 fffff800047cfe69 : fffffa800746a730 0000000000000000 fffff8a001a816a0 fffff8a001a816a0 : nt!AlpcpCaptureAttributes+0x320

fffff8800a46ca00 fffff800047d1b49 : 0000000002cfa000 fffffa8000000001 0000000001f0ec60 0000000002d6b001 : nt!AlpcpSendMessage+0x3c7

fffff8800a46cb00 fffff800044d2153 : fffffa80076e6060 fffff8800a46cca0 0000000001f0ec38 0000007fffffffff : nt!NtAlpcSendWaitReceivePort+0xb9

fffff8800a46cbb0 0000000077af070a : 0000000000000000 0000000000000000 0000000000000000 0000000000000000 : nt!KiSystemServiceCopyEnd+0x13

0000000001f0ec18 0000000000000000 : 0000000000000000 0000000000000000 0000000000000000 0000000000000000 : 0x77af070a

STACK_COMMAND: kb

FOLLOWUP_IP:

nt!ExDeferredFreePool+241

fffff800`046050cd 4c3910          cmp     qword ptr [rax],r10

SYMBOL_STACK_INDEX: 3

SYMBOL_NAME: nt!ExDeferredFreePool+241

FOLLOWUP_NAME: Pool_corruption

IMAGE_NAME: Pool_Corruption

DEBUG_FLR_IMAGE_TIMESTAMP: 0

MODULE_NAME: Pool_Corruption

FAILURE_BUCKET_ID: X64_0x50_nt!ExDeferredFreePool+241

BUCKET_ID: X64_0x50_nt!ExDeferredFreePool+241

Followup: Pool_corruption

版主麻烦帮忙看下
此答案是否有帮助?

0 个注释无注释