使用winDBG分析蓝屏日志
先声明下，虽然用windbg诊断蓝屏之前网络上已经有人发过教程了，但就我而言，学会使用windbg来诊断蓝屏也算是自己的原创吧。
以前看一个微软专家的视频（微软专家张银奎老师的《如何诊断和调试蓝屏错误》），专家提到可以用windbg来调试dump文件，当时我就想能不能只关注是什么文件导致的系统崩溃，然后对症下药。
后来通过一系列的实验，自己摸索出了用windbg诊断蓝屏的方法，成功解决了包括KIS7.0插件、QQ插件、迅雷插件导致的蓝屏。
废话就不多说了，本文没什么高深的技术，只是一些简单的操作，但应该可以让身陷蓝屏困扰中的朋友带来些变化，起码能让你知道是谁在捣乱！
直观地说，蓝屏是系统崩溃。
操作系统在遇到致命错误导致崩溃时，并不是直接挂掉，而是会记录下当时内存中的数据，将其存储成为dump文件，并用一串蓝屏代码向用户做出提示。
好了，大家跟我一起设置吧。
第一步，打开电脑的dump文件存储功能。
在“我的电脑”上右键——属性——高级
选好后点确定，下次再出现蓝屏时，系统就会存储下dump文件，一般存放位置在系统盘的minidump文件夹下。
（建议在该文件夹上点右键——属性——发送到——桌面快捷方式，以后就能在桌面上找到该文件夹了）
第二步，下载安装windbg
/whdc/devtools/debugging/installx86.mspx#a
这个过程就不说了，随便选一个下载，安装时，一路“下一步”就行了。
第三步，使用windbg诊断蓝屏错误
上面两步设好后，就想办法开始“制造”蓝屏吧，平时怎么用会出现蓝屏就拼命用直到出现蓝屏，嘿嘿。
蓝屏后重启，在minidump文件夹下会出现一个以日期为文件名的东东，那就是我们要的了。
接下来打开windbg，点屏幕左下的“开始”，如下图：
软件启动点File——Open Crash Dump,如图：
然后找到你的minidump文件夹，dump文件一般是"时间.dmp"如图：
打开后就会自动分析了。
分析完后，看最下面，找到3.probably caused by这一行，如图：
看，出来了吧那个myfault.sys文件就是罪魁祸首。
再补充点东西，
导入dump文件分析完毕后，不要关闭，在后面输入!analyze -v ，这个命令可以查看dump文件的详细情况，如图：
对普通用户有用的还有下面一些信息：
第一行DEFAULT_BUCKET_ID: 错误类型，这个懂点编程和操作系统知识的朋友用得上点
第三行PROCESS_NAME: XXX.exe 这个是导致错误的进程，查出是什么文件导致的蓝屏后，再看这里就知道是谁调用了错误文件，比如你查出123.sys导致蓝屏，但你查不到123.sys是哪个程序调用的，就可以用这个方法来看看，比如查出了是456.exe，你就可以在机子上或者网上搜索相关信息了。
好了，到这里相信大家已经学会怎么找到导致系统蓝屏的文件了，接下来怎么办呢？上网查资料，把导致蓝屏的那个文件名在网上搜索，基本就知道是什么文件了，一般网上也有相关的解决办法，看看要删除些什么插件、打什么补丁或者重装软件等等。
导致问题的不一定是.sys文件也有可能是.dll，这篇文章只能帮你找出导致蓝屏的元凶，具体的解决办法得上网查。
如果是查不到什么信息的.sys或者.dll就要当心了，有可能是病毒或者rootkit
附：
windbg基本调试命令：
r 可以显示系统崩溃时的寄存器，和最后的命令状态。
dd 显示当前内存地址，dd 参数：显示参数处的内存。
u 可以显示反汇编的指令
！analyze -v 显示分析的详细信息。
kb 显示call stack 内容
.bugcheck 可以显示出错的代码
windbg诊断蓝屏的一点补充
导入dump文件分析完毕后，不要关闭，在后面输入!analyze -v，这个命令可以查看dump文件的详细情况，如图：
对普通用户有用的还有下面一些信息：
第一行DEFAULT_BUCKET_ID: 错误类型，这个懂点编程和操作系统知识的朋友用得上点
第三行PROCESS_NAME: XXX.exe 这个是导致错误的进程，查出是什么文件导致的蓝屏后，再看这里就知道是谁调用了错误文件，比如你查出123.sys导致蓝屏，但你查不到123.sys是哪个程序调用的，就可以用这个方法来看看，比如查出了是456.exe，你就可以在机子上或者网上搜索相关信息了。
如何利用windbg分析蓝屏
如何利用windbg分析蓝屏
电脑蓝屏经常遇见,但是发生蓝屏后我们千万别慌，其实我们可以利用蓝屏分析工具来分析蓝屏，下面就由店铺跟大家分享如何利用windbg分析蓝屏吧，希望对大家有所帮助~
利用windbg分析蓝屏步骤
Windbg蓝屏分析工具，也叫Windows Debugging Tool，结合微软官网知识库中的案列来处理问题，比较靠谱一些。
用WinDBG工具分析、处理蓝屏问题，要确保系统有生成内存转储文件。
开始→控制面板→系统→高级→启动和故障恢复→设置→写入调试信息→小内存转储→确定
蓝屏相关文件会保存在C:\Windows\MiniDump目录下面。
所以，出现蓝屏后，先检查系统中有没有C:\Windows\Memory(按照日期命名的文件).dmp这个文件。
其次，不同的操作系统需要使用不同的版本(32位、64位)，下载、解压文件之后，将汉化文件复制(Ctrl+C)、黏贴(Ctrl+V)到和当前操作系统的位数相匹配的文件夹中即可使用。
选一个临时目录存放Symbol文件。
比如，在系统盘根目录建立一个C:\Temp临时文件夹。
打开分析工具之后，需要配置一下：文件→符号文件路径
在其中输入：SRV*c:\temp*/download/symbols →确定
以后，遇到蓝屏，使用该工具打开.dmp(扩展名)的文件，保持联网即可分析了。
windbg使用方法
windbg使用方法Windbg是一款由Microsoft开发的强大的调试工具，它可以帮助开发人员诊断和解决Windows平台上的各种软件问题。
本文将介绍Windbg的基本使用方法，希望能够帮助读者更好地利用这一工具进行调试和分析。
首先，我们需要下载并安装Windbg工具。
可以在Microsoft官方网站上找到Windbg的安装包，并按照提示进行安装。
安装完成后，我们可以在开始菜单或者桌面上找到Windbg的快捷方式，双击打开即可进入工具界面。
在使用Windbg进行调试之前，我们需要先了解一些基本概念和操作。
首先是符号文件的设置，符号文件包含了程序中各个函数和变量的调试信息，可以帮助我们更好地进行调试。
在Windbg中，可以通过设置符号路径和加载符号文件来进行符号文件的管理。
接着是源代码的设置，如果我们有程序的源代码，可以通过设置源代码路径来进行源代码级别的调试。
最后是调试目标的设置，可以通过Attach或者Open Crash Dump来加载需要调试的程序。
接下来，我们来看一下Windbg的一些常用命令和功能。
在Windbg的命令行窗口中，可以输入各种命令来进行调试操作，比如设置断点、查看变量的值、跟踪函数的调用等。
此外，Windbg还提供了丰富的图形化界面，可以通过菜单栏和工具栏来进行各种调试操作，比如查看内存、查看寄存器、查看线程信息等。
除了基本的调试功能，Windbg还提供了一些高级的调试工具和扩展，比如分析内存泄漏、分析崩溃转储、分析性能问题等。
通过这些工具和扩展，我们可以更深入地了解程序的运行情况，找出潜在的问题并加以解决。
在使用Windbg进行调试的过程中，我们可能会遇到各种各样的问题和挑战，比如调试信息不够详细、调试速度太慢、调试过程中出现崩溃等。
针对这些问题，我们可以通过调整符号文件的设置、优化调试环境、使用合适的调试工具等方式来进行解决。
总的来说，Windbg是一款功能强大的调试工具，可以帮助我们更好地进行程序调试和分析。
蓝屏
二、Windows 7蓝屏的处理方法
Windows 7蓝屏信息非常多，无法在一篇文章中全面讲解，但他们产生的原因往往集中在不兼容的硬件和驱动程序有问题的软件、病毒等在遇到蓝屏错误时，应先对下面的方案进行排除。
1、重启
有时只是某个程序或驱动程序一时犯错，重启后他们会改过自新。(注意：此时参见7。查询停机码)
“已将转储的数据保存在： C:\Windows\MEMORY.DMP”或“C:\Windows\Minidup文件夹中的.dmp文件中。”
这些以.dmp文件是什么文件呢？它们是windows的内存转储文件，在windows系统中，“小内存转储”文件保存在 Windows\Minidump 文件夹中，它只记录有发生蓝屏死机时的关键信息；“核心内存转储”及“完全内存转储”文件则直接保存在 Windows 文件夹中，文件名为 MEMORY.DMP，它们分别记录有发生蓝屏死机时的核心内存信息和完整的内存信息。
2）、CPU超频导致运算错误
超频对于发烧友来说是常事，所以由超频所引起的各种故障也就在所难免了。超频，就本身而言就是在原 有的基础上完成更高的性能，但由于进行了超载运算，造成其内部运算过多，使CPU过热，从而导致系统运算错误。有些CPU的超频性能比较好，但有时也会出现一些莫名其妙的错误。(建议CPU要超频时，散热工作一定要做好，最好装一个大的风扇，再加上一些硅胶之类的散热材料。）
Windows 7蓝屏后产生的.dmp文件如何打开并准确分析导致蓝屏原因所在？
Windows 7系统电脑出现蓝屏后都会自动重启，重启后电脑屏幕会提示蓝屏的相关信息，此时如果你没有来得及查看，你也可以进入windows7的“事件查看器”（位置为：控制面板--系统和安全--管理工具--查看事件日志），在“事件查看器”中你将也会看到出错的系统信息代码或者后面的说明文字为关键词搜索，往往也会有以外的收获。这个大家肯定都知道了。
用WinDbg解决计算机蓝屏问题
一般大家遇到计算机蓝屏问题，看到如此长的一串错误代码，往往不知所云。
就算把错误代码放到百度上搜索，也众说纷纭，最后无奈重装系统。
我最近也遇到了这样的困扰，我们的序号服务器近期来，时不时蓝屏，并且蓝屏的几率越来越大，最严重的情况下，一天蓝屏3次之多。
我也根据蓝屏的错误代码到网上看，有的说是驱动问题，有的说是主机散热问题，还有的说是内存条质量不好，我晕倒。
无奈和信管商量，准备重装系统，如果还不行，就咨询硬件厂商来解决问题。
结果我在重装系统的时候，又反复蓝屏，造成系统无法重装，这可如何是好！我就咨询服务器厂商技术人员，他让我将%SystemRoot%\Minidump目录下面的文件发给他看，我就传了邮件给他，结果等了半天也没有信息反馈。
于是我就就是网上用关键字“minidump”找相关的资料，后来搜索了一番，找到了一个很好的解决计算机蓝屏的方法，与大家分享。
步骤如下：1）确保你计算机在蓝屏的时候，能够将信息进行存储方法如下：右键点击“计算机”，在“高级选项页”里面，点击“启动和故障恢复“选项，在弹出的窗体里面查看“写入调试信息”下拉框，一般“选择小内存转储”或“核心内存转储”即可，在如下图所示：这样，后续出现蓝屏错误的时候，就会在%SystemRoot%\Minidump目录下，产生错误文件。
说明：内存转储文件是一个扩展名为.DMP 的文件。
“小内存转储”文件保存在Windows\Minidump 文件夹，文件大小为64KB，它只记录有发生蓝屏故障时的关键信息；“核心内存转储”与“完全内存转储”文件则保存在Windows 文件夹中，文件名为MEMORY.DMP，它们分别记录有发生蓝屏故障时的核心内存信息与完整的内存信息。
为了节省硬盘空间，通常我们可以选择“小内存转储”2）下载WINDbg 工具网址如下，附件里面有我下好的压缩包。
/whdc/devtools/debugging/installx86.mspx这里注意的是下载对应的版本，不要下错。
pagefault windebug方法
pagefault windebug方法
WinDBG是一种调试工具，可以用于分析Windows操作系统
的崩溃、故障和性能问题。
在WinDBG中，可以使用以下方
法来分析页面错误（page fault）：
1. 启动WinDBG并加载相关符号文件。
可以使用以下命令加
载符号文件：
- `.sympath`：设置符号路径
- `.reload`：重新加载符号文件
2. 设置调试目标。
使用以下命令设置调试目标：
- `.attach`：附加到已运行的进程
- `.kill`：结束一个已附加的进程并重新启动
3. 启用页面错误信息。
使用以下命令启用页面错误信息：
- `.faults`：显示页面错误
4. 分析页面错误。
在页面错误发生时，WinDBG将显示相关
信息，包括错误类型、错误地址、相关模块等。
通过分析这些信息可以确定导致页面错误的原因。
5. 使用其他WinDBG命令进一步分析。
根据页面错误的性质，可以使用其他WinDBG命令来获取更多信息，例如：
- `!pte`：查看特定虚拟地址的页表项
- `!poolused`：显示已分配的内存池信息
- `!process`：显示进程信息
- `!thread`：显示线程信息
通过以上步骤，可以使用WinDBG工具来分析和排查页面错
误问题。
需要根据具体情况选择合适的命令和方法来进行分析。
windbg的常用命令--强大常用
如何手工抓取dump文件在生产环境下进行故障诊断时，为了不终止正在运行的服务或应用程序，有两种方式可以对正在运行的服务或应用程序的进程进行分析和调试。
首先一种比较直观简洁的方式就是用Wi nDbg等调试器直接attac h到需要调试的进程，调试完毕之后再det ach即可。
但是这种方式有个缺点就是执行debug ger命令时必须先b reak这个进程，执行完deb ug命令之后又得赶紧F5让他继续运行，因为被你br eak住的时候意味着整个进程也已经被你挂起。
另外也经常会由于FirstChan ce Ex cetpi on而自动break，你得时刻留意避免长时间bre ak整个进程。
所以这样的调试方式对时间是个很大的考验，往往没有充裕的时间来做仔细分析。
另一种方式则是在出现问题的时候，比如CP U持续长时间100%，内存突然暴涨等非正常情况下，通过对服务进程sna pshot抓取一个d ump文件，完成du mp之后先deatc h，让进程继续运行。
然后用wi ndbg等工具来分析这个抓取到的dump文件。
那么如何在不终止进程的情况下抓取dump文件呢？D ebugg ing T oolsfor W indow s 里提供了一个非常好的工具，a dplus.vbs。
从名字可以看出，实际上是一个v b脚本，只是对cdb调试器作的一个包装脚本。
其路径与De buggi ng To ols f or Wi ndows的安装路径相同，使用的方法也很简单，如下所示:adplu s.vbs -han g -p1234-o d:\dump其中-hang指明使用ha ng模式，亦即在进程运行过程中附加上去s napsh ot抓取一个dump文件，完成之后det ach。
windebug使用方法
windebug使用方法WinDbg 使用方法WinDbg 是一款强大的 Windows 调试工具，被广泛应用于开发人员和调试专家之间。
它提供了一系列功能，帮助用户分析和调试 Windows 操作系统、驱动程序和应用程序中的问题。
以下是 WinDbg 的使用方法。
1. 下载和安装 WinDbg：您可以从微软官方网站下载最新版本的 WinDbg。
安装过程很简单，按照向导提示逐步进行即可。
2. 配置符号路径：符号文件包含了源代码的调试信息，是进行高级调试的关键。
在 WinDbg 中，您需要配置符号路径以便正确加载符号文件。
您可以通过 "File" 菜单下的 "Symbol File Path" 选项来配置符号路径。
3. 载入调试目标：在 WinDbg 中，可以通过多种方式来载入调试目标。
您可以通过 "File" 菜单下的 "Open Crash Dump" 选项来打开崩溃转储文件，或者通过"File" 菜单下的 "Attach to Process" 选项来附加到正在运行的进程。
4. 设置断点：断点是调试过程中非常有用的工具，可以帮助您在应用程序中指定的位置停止执行。
在 WinDbg 中，可以通过输入 "bp <地址>" 命令来设置断点。
例如，"bp 0x00400000" 命令将在指定地址处设置一个断点。
5. 运行调试：一旦设置了断点并准备好调试，您可以通过 "Debug" 菜单下的"Go" 命令来开始运行调试过程。
当应用程序执行到断点处时，调试过程会自动停止。
6. 分析调试信息：当调试过程中断时，您可以使用 WinDbg 提供的各种命令和功能来分析调试信息。
例如，您可以使用 "p" 命令来显示变量的值，使用 "k" 命令查看调用栈，使用 "lm" 命令列出模块信息等。
蓝屏dump分析教程(使用WinDbg)
蓝屏dump分析教程(使用WinDbg)一、WinDbg是什么？它能做什么？WinDbg是在windows平台下，强大的用户态和内核态调试工具。
它能够通过dmp文件轻松的定位到问题根源，可用于分析蓝屏、程序崩溃（IE崩溃）原因，是我们日常工作中必不可少的一个有力工具，学会使用它，将有效提升我们的问题解决效率和准确率。
二、WinDbg6.12.0002.633下载：x86位版本下载：【微软官方安装版】蓝屏Dump分析工具WinDbg(x86).rar (13.2 MB, 11,437 次)x64位版本下载：【微软官方安装版】蓝屏Dump分析工具WinDbg(x64).rar (12.4 MB, 9,498 次)三、设置符号表：符号表是WinDbg关键的“数据库”，如果没有它，WinDbg基本上就是个废物，无法分析出更多问题原因。
所以使用WinDbg设置符号表，是必须要走的一步。
1、运行WinDbg软件，然后按【Ctrl+S】弹出符号表设置窗2、将符号表地址：SRV*C:\Symbols*/download/symbols粘贴在输入框中，点击确定即可。
注：红色字体为符号表本地存储路径，建议固定路径，可避免符号表重复下载。
四、学会打开第一个dmp文件！当你拿到一个dmp文件后，可使用【Ctrl+D】快捷键来打开一个dmp文件，或者点击WinDbg界面上的【File=>Open Crash Dump...】按钮，来打开一个dmp文件。
第一次打开dmp文件时，可能会收到如下提示，出现这个提示时，勾选“Don't ask again in this WinDbg session”，然后点否即可。
当你想打开第二个dmp文件时，可能因为上一个分析记录未清除，导致无法直接分析下一个dmp文件，此时你可以使用快捷键【Shift+F5】来关闭上一个dmp分析记录。
至此，简单的WinDbg使用你已经学会了！五、通过简单的几个步骤学会分析一些dmp文件。
微软系统蓝屏分析工具介绍
微软系统蓝屏分析工具介绍微软Windows调试工具(Microsoft Debugging Tools for Windows)包括了一些调试程序WinDbg，KD，CDB，NTSD和其他的一些纠错工具，这些微软调试工具完全有能力运行在x86 ，安腾，或64位处理器的计算机上。
调试程序支持所有基于Windows NT的操作系统。
调试程序将调试操作系统，应用程序，服务和运行在的操作系统上驱动程序。
基于Windows NT的操作系统包括：o Windows "Longhorn" Server (All CPU architectures)o Microsoft Windows Vista (All CPU architectures)o Windows Server 2003 (All CPU architectures)o Windows XP (All CPU architectures)o Windows 2000 (x86)o Windows NT 4.0 (x86)用于Windows的调试工具包括如下文件。
下面的列表简要介绍了每一个工具，并通过哪个文件可以找到。
WinDbg(windbg.exe)用户模式和内核模式调试器的图形界面。
KD(kd.exe)内核模式调试器的控制台界面。
CDB(cdb.exe)用户模式调试器的控制台界面。
NTSD(ntsd.exe)用户模式调试器的控制台界面。
CDB和NTSD几乎完全相同。
微软Windows调试工具下载与安装Windows 调试工具 - 概述Windows 32 位版本的调试工具本文是以WinDbg_x86_6.6.07.5为例，讲解WinDbg的使用方法微软Windows调试工具的“帮助文件”可以对系统“蓝屏”报错时产生的“代码”进行分析，从而有助于我们初步确定蓝屏故障可能因素，如系统软件，或可能的相关硬件故障等；但系统在默认安装情况下，系统如果发生“蓝屏”后，会自动重新启动，往往会有无法获取蓝屏代码的情况；针对此类现象，我们可以通过对系统相关设置，来克服系统蓝屏，自动重启现象。
win7蓝屏分析与解决办法
win7 蓝屏分析与解决办法-windbg 使用教程 WinDbg 是微软发布的一款相当优秀的源码级(source-level)调试工具， 可以用于 Kernel 模式调试和用户模式调试，还可以调试 Dump 文件。
1. WinDbg 介绍：Debugging Tools and Symbols: Getting Started /whdc/devtools/debugging/debugstart.mspx A word for WinDbg /communityserver/blogs/mike_taultys_blog/archive/2004/08/03/4656.aspx2. WinDbg 下载：Install Debugging Tools for Windows 32-bit Version /whdc/devtools/debugging/installx86.mspx Install Debugging Tools for Windows 64-bit Versions /whdc/devtools/debugging/install64bit.mspx3. 配置 WinDbg：运行 WinDbg->菜单->File->Symbol File Path->按照下面的方法设置_NT_SYMBOL_PATH 变量： 在弹出的框中输入“C:\MyCodesSymbols; SRV*C:\MyLocalSymbols*/download/symbols”(按照这样设置，WinDbg 将先从本地文件夹 C:\MyCodesSymbols 中查找 Symbol，如果找不到，则自动从 MS 的 Symbol Server 上下载 Symbols)。
另一种做法是从这个 Symbol 下载地址中 /whdc/devtools/debugging/symbolpkg.mspx，下载相应操作系统所需要 的完整的 Symbol 安装包，并进行安装，例如我将其安装在 D:\WINDOWS\Symbols，在该框中输入 “D:\WINDOWS\Symbols”。