当你电脑蓝屏时的粗暴解决方案

发布于:2023-03-27 编辑：家电维修网

一、事出原因

最近不知道怎么回事，家里电脑经常性地出现蓝屏(先死机后蓝屏)，很多时候有些文档没有保存便蓝屏导致文档丢失，其中也包括您现在正在看到的这一篇文章(撰写本文时，蓝了一次)，以前一直比较懒，重启大法一顿怼，然后重新再做编辑，只不过PPT重做简直要人命，无奈之下，放下了所有的工作，来研究研究蓝屏的原因，顺便正儿八经使用一下Typora。

【笔记本电脑蓝屏】PS：本文结尾提到的解决方案较为野蛮粗暴，可能让你本就不富裕的家庭雪上加霜，请慎用！

二、准备工作

使用的工具：WinDBG导入的文件：C:WindowsMinidumpxxxxxx.dmp

关于WinDBG这款神器想必无需再做多的介绍，至于导入文件的目录为windows在遇到蓝屏之后会保存的dmp文件所在的位置，我的电脑是Win10系统，其它系统目前暂时不知道，在网上也有看到消息说要提前设置好，但是我并没有设置，这里也贴一下设置的图片吧。

也有文章说【笔记本电脑蓝屏】写入调试信息需要选择个。

另外需要设置WinDBG的访问符号，在WinDBG官网中可以看到

Symbol Server (Microsoft):

复制代码隐藏代码
srv*c:mss*http://msdl.microsoft.com/download/symbols

Symbol Server (Citrix):

复制代码隐藏代码
srv*c:css*http://ctxsym.citrix.com/symbols
.symfix c:mss.sympath+ srv*c:css*http://ctxsym.citrix.com/symbols

可使用环境变量设置，也可在软件File - Symbol File Path中进行设置，至此，准备工作一切就绪，下面即可进行分析。

三、分析过程

WinDBG打开dmp文件，稍等一会便可出现分析报告，我的分析报告如下：

复制代码隐藏代码Microsoft (R) Windows Debugger Version 6.12.0002.633 X86Copyright (c) Microsoft Corporation. All rights reserved.Loading Dump File [C:UsersToryDesktop120421-10187-01.dmp]Mini Kernel Dump File: Only registers and stack trace are availableSymbol search path is: SRV*C:Symbols*http://msdl.microsoft.com/download/symbols;SRV*c:mysymbol* http://msdl.microsoft.com/download/symbolsExecutable search path is: Windows 7 Kernel Version 19041 MP (6 procs) Free x64Product: WinNt, suite: TerminalServer SingleUserTSMachine Name:Kernel base = 0xfffff805`67c00000 PsLoadedModuleList = 0xfffff805`6882a1d0Debug session time: Sat Dec 4 20:02:02.508 2021 (UTC + 8:00)System Uptime: 0 days 1:07:26.549Loading Kernel Symbols...............................................................................................................................................................................................................Loading User SymbolsLoading unloaded module list.........******************************************************************************** ** Bugcheck Analysis ** ********************************************************************************Use !analyze -v to get detailed debugging information.BugCheck 3B, {c0000005, fffff80567efbfd2, ffffe90838039420, 0}Probably caused by : Unknown_Image ( PAGE_NOT_zero )Followup: MachineOwner--------- *** memory manager detected 62334 instance(s) of page corruption, target is likely to have memory corruption.5: kd> !analyze -v******************************************************************************** ** Bugcheck Analysis ** ********************************************************************************SYSTEM_SERVICE_Exception (3b)An EXCEPTION happened while executing a system service routine.Arguments:Arg1: 00000000c0000005, Exception code that caused the bugcheckArg2: fffff80567efbfd2, Address of the instruction which caused the bugcheckArg3: ffffe90838039420, Address of the context record for the exception that caused the bugcheckArg4: 0000000000000000, zero.Debugging Details:------------------EXCEPTION_CODE: (NTSTATUS) 0xc0000005 - 0x%pFAULTING_IP: nt!RtlpIsNameInExpressionPrivate+92fffff805`67efbfd2 6683382a cmp word ptr [rax],2AhCONTEXT: ffffe90838039420 -- (.cxr 0xffffe90838039420)rax=ffff7b83a1b1ab84 rbx=0000000000000074 rcx=ffffa583a1b1ab40rdx=ffffe90838039fb0 rsi=0000000000000000 rdi=ffffa583a1b1ab40rip=fffff80567efbfd2 rsp=ffffe90838039e20 rbp=0000000000000000 r8=0000000000000000 r9=ffffa583a1b1ab40 r10=0000000000000032r11=ffffe90838039fb0 r12=0000000000000000 r13=ffffbb07cac1d880r14=0000000000000000 r15=000000000000005ciopl=0 nv up ei pl nz na po nccs=0010 ss=0018 ds=002b es=002b fs=0053 gs=002b efl=00050206nt!RtlpIsNameInExpressionPrivate+0x92:fffff805`67efbfd2 6683382a cmp word ptr [rax],2Ah ds:002b:ffff7b83`a1b1ab84=????Resetting default scopeCUSTOMER_CRASH_COUNT: 1DEFAULT_BUCKET_ID: VISTA_DRIVER_FAULTBUGCHECK_STR: 0x3BPROCESS_NAME: QQPYUserCenterCURRENT_IRQL: 0BAD_PAGES_DETECTED: f37eLAST_CONTROL_TRANSFER: from fffff80567efbe58 to fffff80567efbfd2STACK_TEXT: ffffe908`38039e20 fffff805`67efbe58 : ffffbb07`00000003 00000000`00000000 ffffbb07`cac1d880 00000000`00000000 : nt!RtlpIsNameInExpressionPrivate+0x92ffffe908`38039f10 00000000`00000000 : 00000000`00000000 00000000`00000000 00000000`00000000 00000000`00000000 : nt!RtlIsNameInExpression+0x48SYMBOL_NAME: PAGE_NOT_ZEROFOLLOWUP_NAME: MachineOwnerMODULE_NAME: Unknown_ModuleIMAGE_NAME: Unknown_ImageDEBUG_FLR_IMAGE_TIMESTAMP: 0STACK_COMMAND: .cxr 0xffffe90838039420 ; kbBUCKET_ID: PAGE_NOT_ZEROFollowup: MachineOwner--------- *** Memory manager detected 62334 instance(s) of page corruption, target is likely to have memory corruption.

重点关注第30行以下，其中【笔记本电脑蓝屏】BugCheck 3B, {c0000005, fffff80567efbfd2, ffffe90838039420, 0}大致可以看出错误代码为0x0000003B，百度一下即可知该错误代码多为软硬件兼容性问题，此事心里大概有一个底了。【笔记本电脑蓝屏】Probably caused by : Unknown_Image ( PAGE_NOT_ZERO )这里其实可以关注一下，由于结果未“Unknown_Image”所以也失去了分析它的意义了。

其实低49-54行给出了导致错误的进程具体位置，这个我看不懂，感兴趣的大佬可以给我解释一下，要怎么分析到他的具体地址。

从第81行开始较为重要，其中抛出的“【笔记本电脑蓝屏】VISTA_DRIVER_FAULT”表示访问驱动错误，【笔记本电脑蓝屏】PROCESS_NAME指向了【笔记本电脑蓝屏】QQPYUserCenter，表示罪魁祸首是该进程，即“【笔记本电脑蓝屏】QQ拼音用户中心”，但是我实在想不通为什么QQ拼音和驱动又有关系了。

继续向下看到第94、95行，表示该进程调用了ntdll中的【笔记本电脑蓝屏】RtlIsNameInExpression之后又调用了【笔记本电脑蓝屏】RtlpIsNameInExpressionPrivate+0x92函数时出错了，该问题也可在第62-64行能够清楚看到具体出错的反汇编代码。

复制代码隐藏代码FAULTING_IP: nt!RtlpIsNameInExpressionPrivate+92fffff805`67efbfd2 6683382a cmp word ptr [rax],2Ah