揭秘“死亡蓝屏”

《揭秘“死亡蓝屏”》由会员上传分享，免费在线阅读，更多相关内容在应用文档-天天文库。

1、蓝屏！！！！！！！！！！！！！！！！我们在使用windows系统时，是不是会经常性的蓝屏，而蓝屏中，最让人胆战心惊的是那个“死亡蓝屏”就是蓝屏死机的意思，这里我们就来分析下，一些死亡蓝屏的问题。分析蓝屏有四个基本部分，您应该以蓝屏死机意识到：第一部分列出了实际的错误信息。第二部分列出的Microsoft?的WindowsNT?的已经加载到内存模块。第三部分列出的模块，大约要加载有没有发生错误。第四部分列出的内核调试器的当前状态。我将这些部分在每个细节。错误信息本节盘旋（与白箱A）图显示了实际的错误信息。此消息包含错误代码号，地址发生错误的位置，和一个文本代码

2、，以显示错误的类型。下面，我列出比较常见的错误代码和他们的一些原因。DIVIDE_BY_ZERO_ERROR这个错误是由一个试图分裂申请为零。如果您收到此错误，不知道哪个应用程序引起的，你可以尝试检查内存转储。IRQL_NOT_LESS_OR_EQUAL该IRQL_NOT_LESS_OR_EQUAL错误是由马车设备驱动程序或硬件冲突的实际。如果您最近添加了新硬件，你的系统，尝试删除它，看看错误消失。同样，如果你最近装上新的设备驱动程序，您可以尝试使用ERD的指挥官专业版，由Winternals软件，暂时关闭新的驱动程序，看看问题是否消失。KMODE_EXCE

3、PTION_NOT_HANDLED一个不正确配置的设备驱动程序通常会导致这种类型的错误。正如我将解释后，你可以使用另一种蓝色的屏幕部分以找出是哪个驱动程序引起的问题。REGISTRY_ERROR这样的错误表示在系统中的注册表灾难性的失败。然而，这个错误有时会造成无法读取硬盘从注册表，而不是因为注册表本身就是腐败。虽然大部分的时间，如果你收到此错误，你必须从备份恢复。INACCESSIBLE_BOOT_DEVICE正如名字所暗示的，这个错误表明WindowsNT是有问题的硬盘上读取。此错误可能导致一个错误的设备驱动程序或一个小型计算机系统坏接口（SCSI）终止

4、。如果您检查过这些问题，但仍收到错误，请检查以确保病毒并没有破坏你的引导扇区。UNEXPECTED_KERNEL_MODE_TRAP此错误信息几乎总是由您的计算机的内存造成的。如果您收到此错误，请检查以您所有的单直插存储器模块（SIMM肯定）是相同的类型和速度。您也应该检查，以确保您的计算机的互补金属氧化物半导体（CMOS）是正确的内存量。如果这些建议都看看，可以尝试用在计算机的内存。BAD_POOL_HEADER这也许是最晦涩的错误信息。在大多数情况下，如果你收到这个错误，它涉及到最新的更改，您对您的系统的。请尝试撤消更改的错误得到消除。NTFS_FILE

5、_SYSTEM一个NTFS_FILE_SYSTEM错误表示硬盘损坏。如果你的系统启动，运行CHKDSK/F对你的所有分区立即。如果您的系统不启动，请尝试安装在不同目录中的WindowsNT的新副本。您可以使用该副本运行CHKDSK程序。当你做的第二个副本，您可以编辑您的BOOT.INI文件来使您的计算机启动您的WindowsNT正本。KERNEL_DATA_INPAGE_ERROR这个错误表明WindowsNT是无法读取从页面文件中的内核数据页。记忆不好的，坏的处理器，错误地终止SCSI设备，或者腐败的pagefile.sys文件可能导致这种情况。在纠正这种

6、错误的第一步是重新创建的pagefile.sys文件，看看您是否可以把你的系统重新联机。NMI_HARDWARE_FAILURE这是一个一般性错误消息，其中硬件抽象层可以不报告错误的真正原因。在这种情况下，Microsoft建议调用硬件供应商。这个错误有时会造成混合均等和非平价的SIMM，或损坏的SIMM。这已加载模块这一节，我已经记忆盘旋在图B显示到WindowsNT中的模块已经加载。你可以使用本节主要是看看那些已经加载的模块，并有一定的信心，上市模块都不是造成你的问题。模块即将负荷这一节，我已经发生盘旋在图C显示哪些模块加载时约有错误。很多时候，这部分可

7、以让你知道哪些模块是造成你的问题。这是尤其如此，如果你收到KMODE_EXCEPTION_NOT_HANDLED错误。例如，假设在堆栈上加载下一个模块的tcpip.sys。在这种情况下，很可能是一个不正确的网络卡驱动程序可能会导致您的问题。如果你恰好拥有自己的Winternals软件ERD的指挥官专业版，您可以禁用网卡驱动程序，并尝试重新启动您的系统。如果系统启动时，你可以正确的驱动程序问题。内核调试器D节盘旋的图显示的内核调试器的当前状态。让你的内核调试器连接两台计算机上运行通过RAS连接电缆或零调制解调器的WindowsNT。当屏幕出现蓝屏，崩溃转储信息

8、发送到计算机的诊断功能要使用内核调试器，两台计算机必