debugging tools是一款专用的dmp文件打开器,一款好用的dmp文件打开软件,能够查看系统发生蓝屏的问题,从而进行分析,在电脑的维修中比较常用,为用户提供了维修建议,需要的朋友可以下载!
使用方法
打开“系统”属性、切换到“高级”选项卡、然后打开“启动和故障恢复”选项,在“写入调试信息”下面选择“小内存转储(64KB)”、“核心内存转储”或“核心内存转储”,以便在发生蓝屏死机时自动保存内存转储文件,这样我们就可以根据 Windows 在蓝屏死机时记录的内存转储文件判断故障原因了。
下面简单说一下电脑蓝屏后,这个排错工具的使用:
系统出现蓝屏后重启,在minidump文件夹下会出现一个以日期为文件名的.dmp文件,这就是我们要分析的文件。接下来点击“开始菜单→程序→Debugging tools for windows(x86)-
WinDbg”,打开WinDbg程序,点击程序窗口的“File→Open Crash Dump”,打开位于WindowsMinidump 文件夹中的以日期为文件名的.dmp文件.
打开后程序就开始自动分析文件了,分析完后,看最下面,找到“Probably caused by”这一行,其后面的给出的信息就是引起蓝屏的罪魁祸首。
实例介绍
以下是一个例子
当时的蓝屏代码是0X0000000A,操作系统是XP SP2,是一个QQ引起蓝屏的问题
Loading Dump File [e:!minidumpMini032707-01.dmp]
Mini Kernel Dump File: Only registers and stack trace are available
Symbol search path is: F:WINDOWSSymbols
Executable search path is:
Unable to load image ntoskrnl.exe, Win32 error 2
*** WARNING: Unable to verify timestamp for ntoskrnl.exe
Windows XP Kernel Version 2600 (Service Pack 2) UP Free x86 compatible
Product: WinNt, suite: TerminalServer SingleUserTS
Kernel base = 0x804d8000 PsLoadedModuleList = 0x805543a0
Debug session time: Tue Mar 27 08:12:47.390 2007 (GMT+8)
System Uptime: 0 days 0:18:24.941
Unable to load image ntoskrnl.exe, Win32 error 2
*** WARNING: Unable to verify timestamp for ntoskrnl.exe
Loading Kernel Symbols
……
Loading User Symbols
Loading unloaded module list
……
*******************************************************************************
* *
* Bugcheck Analysis *
* *
*******************************************************************************
Use !analyze -v to get detailed debugging information.
BugCheck 1000000A, {e1821a40, 2, 0, 805cf120}
Unable to load image npkcusb.sys, Win32 error 2
*** WARNING: Unable to verify timestamp for npkcusb.sys
*** ERROR: Module load completed but symbols could not be loaded for npkcusb.sys
Unable to load image hidusb.sys, Win32 error 2
*** WARNING: Unable to verify timestamp for hidusb.sys
*** WARNING: Unable to verify timestamp for HIDCLASS.SYS
Unable to load image USBPORT.SYS, Win32 error 2
*** WARNING: Unable to verify timestamp for USBPORT.SYS
Probably caused by : npkcusb.sys ( npkcusb+384 )
Followup: MachineOwner
---------
由于npkcusb.sys不是系统文件可以选择删除他来解决
也有分析不出来的情况
这个时候就需要多个minidump分析了。
软件评论 您的评论需要经过审核才能显示
网友评论