电脑蓝屏 附蓝屏DMP文件分析结果

Posted 2023-05-16

Microsoft (R) Windows Debugger Version 6.11.0001.404 X86
Copyright (c) Microsoft Corporation. All rights reserved.

Loading Dump File [C:\Users\QQ134\Desktop\061016-18844-01.dmp]
Mini Kernel Dump File: Only registers and stack trace are available

Symbol search path is: *** Invalid ***
****************************************************************************
* Symbol loading may be unreliable without a symbol search path. *
* Use .symfix to have the debugger choose a symbol path. *
* After setting your symbol path, use .reload to refresh symbol locations. *
****************************************************************************
Executable search path is:
*********************************************************************
* Symbols can not be loaded because symbol path is not initialized. *
* *
* The Symbol Path can be set by: *
* using the _NT_SYMBOL_PATH environment variable. *
* using the -y <symbol_path> argument when starting the debugger. *
* using .sympath and .sympath+ *
*********************************************************************
Unable to load image ntoskrnl.exe, Win32 error 0n2
*** WARNING: Unable to verify timestamp for ntoskrnl.exe
*** ERROR: Module load completed but symbols could not be loaded for ntoskrnl.exe
Windows 7 Kernel Version 7601 (Service Pack 1) MP (4 procs) Free x64
Product: WinNt, suite: TerminalServer SingleUserTS
Machine Name:
Kernel base = 0xfffff800`0445c000 PsLoadedModuleList = 0xfffff800`046a3730
Debug session time: Fri Jun 10 11:48:14.746 2016 (GMT+8)
System Uptime: 0 days 2:57:39.729
*********************************************************************
* Symbols can not be loaded because symbol path is not initialized. *
* *
* The Symbol Path can be set by: *
* using the _NT_SYMBOL_PATH environment variable. *
* using the -y <symbol_path> argument when starting the debugger. *
* using .sympath and .sympath+ *
*********************************************************************

一、病毒所至：可用腾讯电脑管家仔细检查一下，并做好防范措施；
二、有些应用程序需调用特定版本的动态链接库DLL，如果在安装软件时，
旧版本的DLL覆盖了新版本的DLL，或者删除应用程序时，误删了有用的DLL文件，就可能使上述调用失败，从而出现“蓝屏”。可重新安装试一试。
三、注册表存在错误或损坏：很多情况下这是出现“蓝屏”的主要原因。注册表保存着系统的硬件配置、应用程序设置和用户资料等重要数据，如果注册表出现错误或被损坏，就很可能出现“蓝屏”。如果电脑经常出现“蓝屏”，你首先就应考虑是注册表出现了问题，应及时对其检测、修复，避免更大的损失；
四、新技术、新硬件的发展很快，如果安装了新的硬件常常出现“蓝屏”，那多半与主板的Bios或驱动程序太旧有关，以致不能很好支持硬件。如果你的主板支持BIOS升级，应尽快升级到最新版本或安装最新的设备驱动程序。 参考技术A 您的电脑蓝屏的时候，您在电脑干什么呢，能说说吗？我会跟据您说的较为准确的回答您。

蓝屏代码或事件查看器里面的内容普通人是看不懂的，请将你在蓝屏前电脑的表现，和你操作说的详细些（我跟据你提供的信息重新回答你）。

一般蓝屏是自己不正确操作引起的，记住容易引起蓝屏的操作不做。电脑不要满负荷操作，就是在玩游戏、看视频时、下载时、看网页的同时在干别的操作最容易死机、蓝屏，因此在玩游戏、看视频、下载时、看网页时不要在操作别的东西了。

不管您在干什么，只要一有卡的迹象时就赶紧停止手头的操作退出在试，这样就不会蓝屏，如果还是这样就不要玩了或是不要看了。

硬件方面：如果内存小请加内存条，硬盘是否有坏道，硬件是否不兼容或是故障，在用鲁大师测试一下CPU等硬件的温度是否高。

90%的蓝屏是自己操作使用电脑不当引起的，卡是蓝屏发生的根源，容易引起卡的操作不做，就会避免蓝屏或少发生蓝屏。

蓝屏代码或事件查看器里面的内容，一般人是看不懂的，到百度、微软网站搜出来的一样谁也看不懂，我问过品牌工程师他们也看不懂，出了蓝屏想走捷径是没有的（或用所谓的蓝屏软件扫描出来的结果，更是让人看的糊了糊涂）。 参考技术B 电脑出现蓝屏，一般都是由系统软件、内存等原因引起的。
1.电脑不心装上了恶意软件，或上网时产生了恶意程序，建议用腾讯电脑管家杀毒软件，清理垃圾，查杀恶意软件，完成后重启电脑，就可能解决。
2.点击开始菜单---运行----输入cmd 回车，在命令提示符下输入
for %1 in (%windir%\system32\*.dll) do regsvr32.exe /s %1 然后 回车。然后让他运行完,应该就可能解决。
3.电脑机箱里面内存条进灰尘，拆开机箱，拆下内存条，用橡皮擦内存条金手指，换个插槽重新装回去，就可以了。
4.开机不停按F8，进入高级，选择最后一次正确配置，确定。
5.使用腾讯电脑管家，工具箱--硬件检测--查看配置，根据配置更新驱动！！电脑诊所--搜索系统蓝屏--查看修复办法。 参考技术C 这个是显卡驱动的问题，
驱动与电脑系统不兼容就会造成蓝屏
楼主要重装驱动就可以解决了
建议使用腾讯电脑管家来重新安装驱动,
打开腾讯电脑管家---工具箱---硬件检测--安装驱动，
即可一键链接数据库，下载最新的专属您设备型号的驱动。 参考技术D 安装了不稳定的软件使电脑中毒等都会引起蓝屏，
建议使用腾讯电脑管家来全盘杀毒，
打开腾讯电脑管家--杀毒--全盘扫描--完成。
应用腾讯自研第二代具有“自学习能力”的反病毒引擎“鹰眼”、具有占用资源少、轻巧、智能、精准的特性。

dmp是啥文件

dmp文件是系统错误的内存转储文件。当电脑蓝屏或系统崩溃时，Windows会将错误报告存储在一个后缀名为“.DMP”的文件里。该文件记录了系统错误的详细信息，技术人员可以分析它找到系统崩溃的原因，从而解决问题。分析dmp文件的步骤如下：
1、首先我们要找到dump文件，dump文件则是记录了蓝屏之前数据在内存中的情况。
/iknow-pic.cdn.bcebos.com/8b82b9014a90f60308e1d59f3712b31bb151ed91"target="_blank"title="点击查看大图"class="ikqb_img_alink">/iknow-pic.cdn.bcebos.com/8b82b9014a90f60308e1d59f3712b31bb151ed91?x-bce-process=image%2Fresize%2Cm_lfit%2Cw_600%2Ch_800%2Climit_1%2Fquality%2Cq_85%2Fformat%2Cf_auto"esrc="https://iknow-pic.cdn.bcebos.com/8b82b9014a90f60308e1d59f3712b31bb151ed91"/>
2、然后在“我的电脑”图标上右键“属性”打开系统属性，可在启动和故障恢复中找到dmp文件。
/iknow-pic.cdn.bcebos.com/7c1ed21b0ef41bd5e6faa12c5fda81cb38db3db8"target="_blank"title="点击查看大图"class="ikqb_img_alink">/iknow-pic.cdn.bcebos.com/7c1ed21b0ef41bd5e6faa12c5fda81cb38db3db8?x-bce-process=image%2Fresize%2Cm_lfit%2Cw_600%2Ch_800%2Climit_1%2Fquality%2Cq_85%2Fformat%2Cf_auto"esrc="https://iknow-pic.cdn.bcebos.com/7c1ed21b0ef41bd5e6faa12c5fda81cb38db3db8"/>
3、dump文件需要微软专门的分析工具，需要自行下载安装，下载后，点击下载的文件运行安装。
/iknow-pic.cdn.bcebos.com/960a304e251f95caff6edb6ec7177f3e6609524a"target="_blank"title="点击查看大图"class="ikqb_img_alink">/iknow-pic.cdn.bcebos.com/960a304e251f95caff6edb6ec7177f3e6609524a?x-bce-process=image%2Fresize%2Cm_lfit%2Cw_600%2Ch_800%2Climit_1%2Fquality%2Cq_85%2Fformat%2Cf_auto"esrc="https://iknow-pic.cdn.bcebos.com/960a304e251f95caff6edb6ec7177f3e6609524a"/>
4、一直点“下一步”默认安装即可。安装后，在启动菜单找到启动程序，运行起来。
/iknow-pic.cdn.bcebos.com/8601a18b87d6277f12ba7be026381f30e824fcba"target="_blank"title="点击查看大图"class="ikqb_img_alink">/iknow-pic.cdn.bcebos.com/8601a18b87d6277f12ba7be026381f30e824fcba?x-bce-process=image%2Fresize%2Cm_lfit%2Cw_600%2Ch_800%2Climit_1%2Fquality%2Cq_85%2Fformat%2Cf_auto"esrc="https://iknow-pic.cdn.bcebos.com/8601a18b87d6277f12ba7be026381f30e824fcba"/>
5、然后运行分析工具
/iknow-pic.cdn.bcebos.com/6a63f6246b600c3338f89710144c510fd8f9a161"target="_blank"title="点击查看大图"class="ikqb_img_alink">/iknow-pic.cdn.bcebos.com/6a63f6246b600c3338f89710144c510fd8f9a161?x-bce-process=image%2Fresize%2Cm_lfit%2Cw_600%2Ch_800%2Climit_1%2Fquality%2Cq_85%2Fformat%2Cf_auto"esrc="https://iknow-pic.cdn.bcebos.com/6a63f6246b600c3338f89710144c510fd8f9a161"/>
6、在分析前我们先要做个简单的设置
/iknow-pic.cdn.bcebos.com/5366d0160924ab18c334a9ef3bfae6cd7a890bc3"target="_blank"title="点击查看大图"class="ikqb_img_alink">/iknow-pic.cdn.bcebos.com/5366d0160924ab18c334a9ef3bfae6cd7a890bc3?x-bce-process=image%2Fresize%2Cm_lfit%2Cw_600%2Ch_800%2Climit_1%2Fquality%2Cq_85%2Fformat%2Cf_auto"esrc="https://iknow-pic.cdn.bcebos.com/5366d0160924ab18c334a9ef3bfae6cd7a890bc3"/>
7、会弹出如下提示，我们在文本框输入：srv*D:mwin7symbolsx86*http://msdl.microsoft.com/download/symbols，按ok就设置完毕。
/iknow-pic.cdn.bcebos.com/42166d224f4a20a4f6b5751f9e529822730ed0bb"target="_blank"title="点击查看大图"class="ikqb_img_alink">/iknow-pic.cdn.bcebos.com/42166d224f4a20a4f6b5751f9e529822730ed0bb?x-bce-process=image%2Fresize%2Cm_lfit%2Cw_600%2Ch_800%2Climit_1%2Fquality%2Cq_85%2Fformat%2Cf_auto"esrc="https://iknow-pic.cdn.bcebos.com/42166d224f4a20a4f6b5751f9e529822730ed0bb"/>
8、然后点击File菜单目录下的点击OpenCrashDump菜单项，选择你所要分析的dmp文件。
/iknow-pic.cdn.bcebos.com/b58f8c5494eef01f31be511deefe9925bd317dbb"target="_blank"title="点击查看大图"class="ikqb_img_alink">/iknow-pic.cdn.bcebos.com/b58f8c5494eef01f31be511deefe9925bd317dbb?x-bce-process=image%2Fresize%2Cm_lfit%2Cw_600%2Ch_800%2Climit_1%2Fquality%2Cq_85%2Fformat%2Cf_auto"esrc="https://iknow-pic.cdn.bcebos.com/b58f8c5494eef01f31be511deefe9925bd317dbb"/>
9、然后就会对dmp文件进行分析了。
/iknow-pic.cdn.bcebos.com/9922720e0cf3d7cacd8077aefc1fbe096a63a9f0"target="_blank"title="点击查看大图"class="ikqb_img_alink">/iknow-pic.cdn.bcebos.com/9922720e0cf3d7cacd8077aefc1fbe096a63a9f0?x-bce-process=image%2Fresize%2Cm_lfit%2Cw_600%2Ch_800%2Climit_1%2Fquality%2Cq_85%2Fformat%2Cf_auto"esrc="https://iknow-pic.cdn.bcebos.com/9922720e0cf3d7cacd8077aefc1fbe096a63a9f0"/> 参考技术A dmp文件是系统错误的内存转储文件。当电脑蓝屏或系统崩溃时，Windows会将错误报告存储在一个后缀名为“.DMP”的文件里。该文件记录了系统错误的详细信息，技术人员可以分析它找到系统崩溃的原因，从而解决问题。分析dmp文件的步骤如下：
1、首先我们要找到dump文件，dump文件则是记录了蓝屏之前数据在内存中的情况。

2、然后在“我的电脑”图标上右键“属性”打开系统属性，可在启动和故障恢复中找到dmp文件。

3、dump文件需要微软专门的分析工具，需要自行下载安装，下载后，点击下载的文件运行安装。

4、一直点“下一步”默认安装即可。安装后，在启动菜单找到启动程序，运行起来。

5、然后运行分析工具

6、在分析前我们先要做个简单的设置

7、会弹出如下提示，我们在文本框输入：srv*D:mwin7symbolsx86*http://msdl.microsoft.com/download/symbols
，按ok就设置完毕。

8、然后点击File菜单目录下的点击Open
Crash
Dump菜单项，选择你所要分析的dmp文件。

9、然后就会对dmp文件进行分析

参考资料来源：搜狗百科—dmp（windows文件类型） 参考技术B 简介：dmp是Windows蓝屏瞬间建立的文件的后缀名，dmp文件是进程的内存镜像，计算机上称为dump文件。在Windbg中可以通过.dump命令保存进程的dmp文件。命令为：.dump
/ma
c:\testdump.dmp
使用了/ma参数的命令保存下来的dump文件应该包含进程的完整信息，包括整个用户态的内存,信息量全面，文件尺寸也相应的比较大。如果不使用/ma参数，保存下来的dump文件只包含了部分重要资料，比如寄存器和线程栈空间，文件尺寸会比较小，无法分析所有的数据。
作用：可以把程序的执行状态通过调试器保存到dump文件中。Dump文件是用来给驱动程序编写人员调试驱动程序用的。
打开方法：这种文件必须用专用工具软件打开，比如使用WinDbg打开。 参考技术C dmp文件是系统蓝屏自动保存下的日志。
1先要下载安装debugging
tools这个工具，下载地址在工具/原料处有。
2安装好了以后，在开始菜单下面的可以找得到一个【debugging
tools
for
windows
(x86)】文件夹下面就会出现如下图所示：windbg点击进入。
3运行windbg
4在windbg中点击【file】-----【open
crash
dump】选择.dmp文件打开。
5在打开文件的时候会提示会打开一个工作区域是否在开启。点击【yes】
6打开了.dmp文件以后
7windows发生蓝屏时，会自动生成.dmp文件,该文件是记录蓝屏生成代码和导致蓝屏出现的进程。查看.dmp文件可以分析为什么会蓝屏及解决蓝屏的方法。