其实蓝屏不可怕，轻松查看xp/win7蓝屏日志找病因

yangyx91

虽然现在的电脑蓝屏次数越来越少，尤其最近的win7更是表现优秀，但是如果偶尔出现了蓝屏，电脑又会自动重启，重启后电脑屏幕会提示蓝屏的相关信息，此时如果你没有来得及查看，你也可以进入 windows(此处以win7为例)的“事件查看器”（位置为：控制面板–系统和安全–管理工具—事件查看器—-查看windows日志）。


在“事件查看器”中你将也会看到出错的系统信息，一般提示的信息如下：“已将转储的数据保存在：**文件夹中的.dmp文件中。”这些以.dmp文件是什么文件呢？它们是windows的内存转储文件，在 windows系统中，“小内存转储”文件保存在 %SystemRoot%\Minidump 文件夹中，它只记录有发生蓝屏死机时的关键信息；“核心内存转储”及“完全内存转储”文件则直接保存在 %SystemRoot%\MEMORY.DMP文件夹中，它们分别记录有发生蓝屏死机时的核心内存信息和完整的内存信息。

       下面你就可以打开这些文件以查看你的蓝屏的相关的信息了。但是一个问题又来了，如何打开这些以.dmp为后缀的文件呢？Windows本身不提供打开此种 文件的工具，用“记事本”也无法打开。怎么办呢？有一个Debugging Tools工具可以解决这个问题，请点击下面的链接进行下载：

http://msdl.microsoft.com/download/symbols/debuggers/dbg_x86_6.11.1.404.msi 或者访问以下网站，选择自己合适的工具（新版的，已经可以查看win8 rp版本）

http://msdn.microsoft.com/en-us/windows/hardware/gg463009.aspx

下载安装后，启动 Debugging Tools，在程序主菜单中选择“File（文件）”－“Open Crash Dump（打开内存转储文件）”，选择路径，打开.DMP文件即可。打开之后，只要注意最后一行中出现“Probably caused by：”如下图：

具体可以参考微软的支持与帮助：http://support.microsoft.com/?ln=zh-cn 或者使用微软的Bing搜索资料。查看下是硬件还是软件故障。找到问题的根源后，你就可以对问题进行对症下药，相信所有的难题都会迎刃而解的。

tianwenjun0909

好帖
啊，顶楼主

长风傲天

想要蓝屏也不难。只需要把Readyboost或者卷影复制或者BitLocker的驱动在Service中的start值设置为4就可以了，保证安全模式也进不去。

惘清

我推荐用BlueScreenView，查看dmp文件

sqintel

非常感谢楼主的帖子，前几天换了个window7 64位系统镜像，装完系统老是出现蓝屏，经验证镜像的哈希值跟官网是一样的。
用这个办法查了下过往蓝屏后生成的dmp文件，发现多由wininit.exe和csrss.exe两个程序导致的，可是全盘查杀又没有病毒。一直弄不明白什么原因……

ssenkrad

长风傲天 发表于 2012-6-13 15:43
想要蓝屏也不难。只需要把Readyboost或者卷影复制或者BitLocker的驱动在Service中的start值设置为4就可以了 ...

Why does it

阿伯才的风格

ssenkrad 发表于 2012-6-13 18:05
Why does it

他自己就干过

ssenkrad

阿伯才的风格 发表于 2012-6-13 18:08
他自己就干过

我问原理啊

阿伯才的风格

ssenkrad 发表于 2012-6-13 18:12
我问原理啊

啊……我走眼了，我看成who了……

长风傲天

阿伯才的风格 发表于 2012-6-13 18:08
他自己就干过

恭喜你答对了。为此M4掉电12次，不过还算坚强，没出问题。
卷影复制那个是四天前尝试的。好在PE加载C:\Windows\System32\config\system，改start为0，卸载加载的注册表之后就好了。

阿伯才的风格

长风傲天 发表于 2012-6-13 18:16
恭喜你答对了。为此M4掉电12次，不过还算坚强，没出问题。
卷影复制那个是四天前尝试的。好在PE加载C:\W ...

这么闲就测试一下用junction把休眠文件搞到另一块盘里看看起不起的来

ssenkrad

阿伯才的风格 发表于 2012-6-13 18:18
这么闲就测试一下用junction把休眠文件搞到另一块盘里看看起不起的来

我早试过,貌似不行

阿伯才的风格

ssenkrad 发表于 2012-6-13 18:21
我早试过,貌似不行

既然试过，为什么是貌似不行……

ssenkrad

阿伯才的风格 发表于 2012-6-13 18:22
既然试过，为什么是貌似不行……

很久了,只记得不行,忘记怎么不行了

阿伯才的风格

ssenkrad 发表于 2012-6-13 18:33
很久了,只记得不行,忘记怎么不行了

……什么叫怎么不行……

ssenkrad

阿伯才的风格 发表于 2012-6-13 18:53
……什么叫怎么不行……

就是有什么提示和不行的原因

xuezhongmei

额，我电脑昨天蓝屏了四次，这贴子我是看了，可是我只会玩电脑，这上面写的有些东东看不懂呀，不知道怎么操作

yangyx91

xuezhongmei 发表于 2012-6-23 21:23
额，我电脑昨天蓝屏了四次，这贴子我是看了，可是我只会玩电脑，这上面写的有些东东看不懂呀，不知道怎么操 ...

就看最后一行：problem caused by .........，就清楚问题，或者到微软求助搜索下，即可

神级灌水

好几次蓝屏了，应该是系统的原因。。直接重装了。。正常使用中

我不是神！

学习了！！！