使用dump文件分析系统蓝屏原因.docxVIP

使用dump文件分析系统蓝屏原因出处：/746253/709702目录1?什么是dump文件2?如何让系统在崩溃时记录dump文件3?使用Debugging Tools for Windows (windebug)来分析dump文件3.1?什么是windebug3.2??windebug必威体育精装版版安装方法（此方法为在线安装）3.3??windebug的symbol符号文件的路径配置3.4??dump文件的分析???1?什么是dump文件当系统崩溃在蓝屏瞬间，系统会形成一个扩展名为dmp的存储器转储文件，默认存储位置为C：\WINDOWS\Minidmp。??2?如何让系统在崩溃时记录dump文件A．右击“我的电脑”选择“属性”，在“系统属性”对话框中选择“高级”B.在“启动和故障恢复”中选择“设置”，具体设置如下图所示?3?使用Debugging Tools for Windows (windebug)来分析dump文件3.1什么是windebugwindebug是微软发布的一款相当优秀的源码级(source-level)调试工具，可以用于Kernel模式调试和用户模式调试，还可以调试Dump文件。3.2 windebug必威体育精装版版安装方法（此方法为在线安装）A.从/download/en/details.aspx?displaylang=enid=8279下载B.安装netFramework2.0C.运行1中下载的winsdk_web.exe??????3.3??windebug的symbol符号文件的路径配置为?windebug?设置?symbol?路径可以提高对dump文件分析的准确性，给我们更多有价值的错误信息。A．在/en-us/windows/hardware/gg463028.aspx根据实际需要下载相应的版本B．安装下载的symbol符号文件??3.4??dump文件的分析??详细代码如下Loading Dump File [C:\Documents and Settings\test-pc\桌面\dump文件\Mini102011-01.dmp]Mini Kernel Dump File: Only registers and stack trace are available?Symbol search path is: C:\WINDOWS\Symbols;SRV*C:\Windows\symbols*/download/symbolsExecutable search path is:Windows XP Kernel Version 2600 (Service Pack 3) MP (4 procs) Free x86 compatibleProduct: WinNt, suite: TerminalServerSingleUserTSBuilt by: 2600.xpsp_sp3_gdr.101209-1647Machine Name:Kernel base = 0x804d8000 PsLoadedModuleList = 0x8055e720Debug session time: Thu Oct 20 14:37:16.343 2011 (UTC + 8:00)System Uptime: 0 days 0:00:43.312Loading Kernel Symbols.........................................................................................................Loading User SymbolsLoading unloaded module list....*** WARNING: Unable to verify timestamp for nv4_disp.dll*** ERROR: Module load completed but symbols could not be loaded for nv4_disp.dll********************************************************************************?????????????????????????????????????????????????????????????????????????????**????????????????????????Bugcheck Analysis????????????????????????????????????**??????????????????????????????????????????????