Windows 7是微軟推出的最為自豪的操作系統(tǒng)，不過，更高的穩(wěn)定性只是相對而言的。不少朋友還是因為硬件驅動、軟件兼容、操作失誤等各種原因而頻繁藍屏。藍屏故障的提示都是滿屏幕的英文，新手當然只能望而興嘆了。然而，我們真的就只能束手無策嗎?今天，海魚給菜鳥朋友介紹微軟官方推薦的藍屏故障處理方案。

　　32位下載地址：http://www.microsoft.com/whdc/devtools/debugging/installx86.mspx

　　62位下載地址：http://www.microsoft.com/whdc/devtools/debugging/install64bit.mspx

　　一、簡介Winbg藍屏分析工具

　　微軟發(fā)布了專門的藍屏處理工具——Windows Debugging Tool(以下簡稱：Windbg)。首先，大家應該確認自己的Windows 7存在藍屏故障的核心轉儲文件(Kernal Memory Dump)或是小內(nèi)存轉儲文件(Minidump)。如果是核心轉儲文件，默認保存的文件是C:\Windows\Memory.dmp，如果是小內(nèi)存轉儲文件，相應文件是C:\Windows\MiniDump目錄下的按照日期命名的文件。海魚檢查了系統(tǒng)發(fā)現(xiàn)不存在Memory.dmp文件，但在C:\Windows\MiniDump目錄下有一個082110-26582-01.dmp文件(如圖1)，顯然，這是2010年8月21日第一個小內(nèi)存轉儲文件了。如果沒有相應的內(nèi)存轉儲文件，你暫時不要安裝Windbg，巧婦難為無米之炊嘛!現(xiàn)在，你可以根據(jù)操作系統(tǒng)來安裝相應的WinDBG。安裝過程很簡單，只需一路的單擊“Next”按鈕基本就可以了。

▲圖1

　　二、快速配置Windbg

　　下面，我們要來配置下Windbg。首先，需要選擇一個臨時目錄存放Symbol文件(源文件被編譯連接產(chǎn)生可執(zhí)行代碼.exe或.dll,編譯器和連接器同時還生成.pdb文件，這就是所謂的Symbol文件，Symbol文件包含了實際執(zhí)行代碼不需要的信息，這些信息是用于開發(fā)人員調(diào)試的，這里設置該目錄為C:\sytemp)。我們可以在Windbg窗口單擊“File→Symbol Search Path”命令，在打開的窗口輸入"SRV*c:\sytemp*http://msdl.microsoft.com/download/symbols"，單擊“OK”按鈕(如圖2，后面的應該是下載Symbol文件的網(wǎng)址了);這時，我們已經(jīng)配置好Windbg了。

▲圖2

　　三、Windbg分析內(nèi)存轉儲文件

　　終于，我們可以用Windbg來分析藍屏的內(nèi)存轉儲文件了。我們只需單擊“File→Open Crash Dump”命令，接著找到剛才的核心內(nèi)存轉儲文件或者小內(nèi)存轉儲文件(海魚的是小內(nèi)存轉儲文件)打開。不過，該文件一般屬于高級別的系統(tǒng)屬性，只有最高用戶權限的System用戶才能利用，這時需要右鍵單擊該文件選擇“屬性”，然后切換到“安全”標簽，單擊“高級”按鈕，接下來的操作就是讓當前用戶獲取有效權限(操作方式和10個加速Win7的頂級技巧類似)。接著，就可以順利用Open Crash Dump命令打開內(nèi)存轉儲文件了。然后，在彈出的窗口單擊“Yes”按鈕即可保存分析的信息(如圖3)。然后，需要加載“User Symbols”和“unloaded module list”文件(如圖4)。

▲圖3

▲圖4

　　四、如何分析Windbg的結果

　　一直等到出現(xiàn)了“Use !analyze -v to get detailed debugging information.”提示和“0: kd>”提示符時，就可以輸入“!analyze -v”命令讓程序開始分析轉儲文件了。接著在“3：kd>”旁輸入“!analyze -v”命令，接著就可以獲得大量的藍屏故障的分析錯誤代碼了(如圖5)。在錯誤代碼中，海魚看到了一個熟悉的進程名——Vmware-vmx.exe，顯然藍屏就是這個進程引起的。當然，對于菜鳥而言，這些錯誤代碼如同天書，但不要緊，你可以將這些代碼復制然后貼到論壇讓高手幫你分析就可以了(如：微軟的系統(tǒng)修復和故障恢復論壇)。

▲圖5