Windows 7是微软【shì wēi ruǎn】🙏推出的最为自【zuì wéi zì】豪的操作系统🚟，不过，更高的🕙稳定性只是相对而言😢的。不少朋友还是因为硬【yīn wéi yìng】件驱动、软件兼🔇容【róng】、操作失【cāo zuò shī】⏩误等各【wù děng gè】种原因🥓而频繁蓝屏。蓝屏故【lán píng gù】障的提【zhàng de tí】🌜示都是【shì dōu shì】满屏幕【mǎn píng mù】的英文，新手当然只能【rán zhī néng】🏹望而兴【wàng ér xìng】叹了【tàn le】。然而🕓，我们真的就只能束手🌟无策吗📙?今天，海鱼给菜鸟朋🍳友介绍微软官方推荐的蓝屏故【lán píng gù】障处😧理方案【lǐ fāng àn】。

　　32位下载【wèi xià zǎi】地址⚾：http://www.microsoft.com/whdc/devtools/debugging/installx86.mspx

　　62位下载【wèi xià zǎi】🌮地址：http://www.microsoft.com/whdc/devtools/debugging/install64bit.mspx

　　一、简介Winbg蓝屏分析工具

　　微软发【wēi ruǎn fā】布了专门的蓝屏处理【píng chù lǐ】工具——Windows Debugging Tool(以下简称：Windbg)。首先，大家应【dà jiā yīng】该确认【gāi què rèn】🚤自己的【zì jǐ de】Windows 7存在蓝😮屏故障的核心转储文【zhuǎn chǔ wén】🍇件【jiàn】🛸(Kernal Memory Dump)或是小内存🚉转储文【zhuǎn chǔ wén】🍇件【jiàn】🛸(Minidump)。如果是【rú guǒ shì】核心转储文【zhuǎn chǔ wén】🍇件【jiàn】🛸，默认保存的文🍰件【jiàn】🛸是C:\Windows\Memory.dmp，如果是【rú guǒ shì】小内存🚉转储文【zhuǎn chǔ wén】🍇件【jiàn】🛸，相应文【xiàng yīng wén】件【jiàn】🍽是C:\Windows\MiniDump目录下【mù lù xià】的按照日期命【rì qī mìng】名的文件【jiàn】🍽。海鱼检【hǎi yú jiǎn】查了系统发现不存在Memory.dmp文件【jiàn】🍽，但在C:\Windows\MiniDump目录下【mù lù xià】有一个【yǒu yī gè】082110-26582-01.dmp文件【jiàn】🍽(如图【rú tú】👠1)，显然【xiǎn rán】，这是2010年8月🐬21日第一个小内存🚉转储文【zhuǎn chǔ wén】🍇件【jiàn】🛸了。如果没【rú guǒ méi】🗯有相应❌的内存【de nèi cún】转储文【zhuǎn chǔ wén】🍇件【jiàn】🛸，你暂时不要安🚿装Windbg，巧妇难为无米【wéi wú mǐ】之炊嘛🔃!现在【xiàn zài】🦊，你可以根据操🎶作系统来安装🚷相应的✡WinDBG。安装过【ān zhuāng guò】程很简【chéng hěn jiǎn】单，只需一路的单🍵击【jī】💨“Next”按钮基⛪本就可【běn jiù kě】以了。

▲图1

　　二、快速配置Windbg

　　下【xià】面🏬，我们要来配置【lái pèi zhì】下【xià】Windbg。首先🐻，需要选【xū yào xuǎn】择一个【zé yī gè】临时目🤬录存放Symbol文件【wén jiàn】📰(源文件【yuán wén jiàn】📰被编译🕠连接产💽生可执行代码【háng dài mǎ】🎩.exe或.dll,编译器【biān yì qì】和连接🕌器同时【qì tóng shí】还生成.pdb文件【wén jiàn】📰，这就是所谓的⌛Symbol文件【wén jiàn】📰，Symbol文件【wén jiàn】📰包含了【bāo hán le】实【shí】🙆际执行【jì zhí háng】🚖代码不需要的【xū yào de】🏈信息，这些信🔑息是用🚥于开发人员调试的，这里设置该目录为C:\sytemp)。我们可以在【yǐ zài】Windbg窗口单🦇击“File→Symbol Search Path”命令，在打开的窗口输入♟"SRV*c:\sytemp*http://msdl.microsoft.com/download/symbols"，单击【dān jī】“OK”按钮(如图【rú tú】2，后面的应该是【yīng gāi shì】下【xià】载Symbol文件【wén jiàn】📰的网址【de wǎng zhǐ】了🏳);这时，我们已经配置🕶好Windbg了🏳。

▲图2

　　三、Windbg分析内存转储文件

　　终于，我们可以用Windbg来分析【lái fèn xī】➕蓝屏的内存转【nèi cún zhuǎn】💝储文件【chǔ wén jiàn】🗼了【le】。我们只【wǒ men zhī】需单击【xū dān jī】“File→Open Crash Dump”命令【mìng lìng】🏻，接着【jiē zhe】🍦找到刚才🙃的核心内存转【nèi cún zhuǎn】💝储文件【chǔ wén jiàn】🗼或者小🕋内存转【nèi cún zhuǎn】💝储文件【chǔ wén jiàn】🗼(海鱼的是小内【shì xiǎo nèi】存转💝储文件【chǔ wén jiàn】🗼)打开【dǎ kāi】🚿。不过，该文件一般属于高级别的系🍪统属性【shǔ xìng】，只有最【zhī yǒu zuì】高用户权限【xiàn】的System用户才能利用🏚，这时需【zhè shí xū】要右键【yào yòu jiàn】单击该文件选【wén jiàn xuǎn】择🤥“属性【shǔ xìng】”，然后【rán hòu】📃切换到“安全”标签，单击“高级”按钮【àn niǔ】，接下来的操作就是让【jiù shì ràng】当前用户获取有效权【yǒu xiào quán】💄限【xiàn】(操作方式和👠10个加速🌤Win7的顶级【de dǐng jí】技巧类🈂似【sì】🍅)。接着【jiē zhe】🍦，就可以顺利用【shùn lì yòng】Open Crash Dump命令【mìng lìng】🏻打开【dǎ kāi】🚿内存转【nèi cún zhuǎn】💝储文件【chǔ wén jiàn】🗼了【le】。然后【rán hòu】📃，在弹出👾的窗口单击“Yes”按钮【àn niǔ】即可保存分析的【fèn xī de】信息(如图🏩3)。然后【rán hòu】📃，需要加【xū yào jiā】😀载“User Symbols”和👠“unloaded module list”文件(如图🏩4)。

▲图3

▲图4

　　四、如何分析Windbg的结果

　　一直等【yī zhí děng】到出现了📦“Use !analyze -v to get detailed debugging information.”提示和“0: kd>”提示符【tí shì fú】时🎊，就可以【jiù kě yǐ】输入“!analyze -v”命令⛔让程序【ràng chéng xù】开【kāi】🌆始分析【shǐ fèn xī】🚰转储文件了📦。接着在🧀“3：kd>”旁输入⛽“!analyze -v”命令⛔，接着就【jiē zhe jiù】可以获得大量🌟的蓝屏故障的💎分析错【fèn xī cuò】🎰误代码了📦(如图【rú tú】🌽5)。在错误代码中，海鱼看到了📦一个熟【yī gè shú】悉🕖的进程【de jìn chéng】🎵名——Vmware-vmx.exe，显然蓝屏就是【píng jiù shì】这个进【zhè gè jìn】⤴程引起的。当然，对于菜鸟而言，这些错🎐误代码如同天书，但不要【dàn bú yào】紧，你可以将这些【jiāng zhè xiē】代码复制然后【zhì rán hòu】贴到论坛让高🤰手帮你🚹分析就可以【jiù kě yǐ】了⚽(如：微软的【wēi ruǎn de】系统修复和故【fù hé gù】💞障恢复【zhàng huī fù】论坛)。

▲图5