• 电脑蓝屏崩溃分析类检测工具

     2022-12-10    1101  

  • 电脑时如果出现蓝屏情况,全技术网分享这时你可以利用Windbg蓝屏分析修复工具来分析下蓝屏出现的原因,它通过对dmp文件分析、定位能快速帮你找到蓝屏问题并修复。使用Windbg蓝屏分析修复工具不一定保证能找到真正蓝屏的问题,只是辅助查找分析,由于电脑蓝屏关联比较多,所以还需要借助一些资料来推理。

    image.png

    Dump文件是进程的内存镜像。可以把程序的执行状态通过调试器保存到dump文件中。该文件是用来给驱动程序编写人员调试驱动程序用的,这种文件必须用专用工具软件打开,比如使用WinDbg打开。

    image.png

    分析的用途之一就是分析蓝屏产生的原因。这种系统级的错误算是Windows提示错误中比较严重的一种(更严重的还有启动黑屏等硬件或软件兼容性错误等等)。说它是比较严重,是因为毕竟Windows还提供了dump文件给用户分析,至少能比较容易的找到错误的原因。一般蓝屏要么是内核程序中的异常或违规,要么是数据结构的损坏,也有启动或关机的时候内核出错。有时候蓝屏是一闪而过,紧接着是系统重启;有时候是蓝屏等待。总之蓝屏的时候都提示了一些停止代码和错误信息,不过这些提示是不全面的,最多知道哪个模块出错(比如驱动)。想了解进一步的信息,或者通过搜索引擎,最好的方式当然是dump文件分析。当然,如果有更进一步研究的欲望,内核调试是更好的方法,不过这需要某些软件支持和调试技巧。

    image.png

    1、Dump文件有三种:完整内存转储,内核内存转储,小内存转储。“系统属性”中的高级选项中可以看到这些设置。完整内存转储太大,一般是物理内存大小或多一些,包括了用户进程页面,这种方式不实用,2GB的物理内存转储出来至少要2GB的磁盘空间(还有文件头信息)。内核转储一般是200MB大小(物理内存小于4GB),它只是包含了所有属于内核模式的物理内存。小内存转储一般是64KB(64位上是 128KB),这两种方式是更常用的。

    2、小内存转储在\Windows\Minidump文件夹下生成了一个叫Mini日期+序列号.dmp的文件,这个珍贵的资源就是系统崩溃时刻的状态。前面说到的 dump 文件分析,其实就是借助工具软件,读取该文件,并进行人为分析。

    3、完整内存转储方式,生成的文件在 Windows 文件夹下,名称是:Memory.dmp。因为完整,所以容量会非常大,但DMP这种文件通过压缩软件进行压缩,能够压缩至一半的容量。因此在用户端生成DMP文件后,可以先压缩,然后再传输。

    软件地址:电脑蓝屏崩溃分析类检测工具.zip 提取码:uix1

  • 原文链接:https://www.zhizhula.com/post/272.html

    【蜘蛛啦站】为https://www.zhizhula.com/唯一互相交流平台,请勿相信其他网站。

    【蜘蛛啦站】上所有软件和资料仅供学习研究使用,不得用于任何商业用途。请于下载测试后24小时内删除,否则法律问题自行承担。