迅维网

标题: 蓝屏？如何更快速的找到原因，WinDbg 分析蓝屏dmp 文件猛戳这里->->-> [打印本页]

作者: wang5563989 时间: 2015-12-4 13:54
标题: 蓝屏？如何更快速的找到原因，WinDbg 分析蓝屏dmp 文件猛戳这里->->->
WinDbg 分析蓝屏dmp 文件

WinDbg 是在windows 平台下，强大的用户态和内核态调
试工具。相比较于Visual Studio，它是一个轻量级的调试
工具，所谓轻量级指的是它的安装文件大小较小，但是其调
试功能，却比VS 更为强大。它的另外一个用途是可以用来
分析dump 数据。

WinDbg 是Microsoft 公司免费调试器调试集合中的GUI
的调试器，支持Source 和Assembly 两种模式的调试。WinDbg
不仅可以调试应用程序，还可以进行Kernel Debug。结合
Microsoft 的Symbol Server，可以获取系统符号文件，便
于应用程序和内核的调试。WinDbg 支持的平台包括X86、IA64、
AMD64。
虽然winDbg 也提供图形界面操作，但它最强大的地方
还是有着强大的调试命令，一般情况会结合GUI 和命令行进
行操作，我们重点看一下WinDbg 对dump 文件的调试。它能
够通过dump 文件轻松的定位到问题根源，可用于分析蓝屏、
程序崩溃（IE 崩溃）等原因，是我们日常工作中必不可少的
一个有力工具，学会使用它，将有效提升我们的问题解决效
率和准确率。
1. 初识WinDbg，如下图示：

WinDbg 提供了图形界面和命令行两种运行方式。这里介绍
使用图形界面的WinDbg 来调试应用程序： File->Open
Executable->可以选择一个可执行文件进行调试；
File->Attach to a Process->可以选择一个运行中的进程，
并对其进行调试；

这样，我们就可以在下图中用红色方框标记的文本框中输入
各个功能指令了(有关指令的帮助文档，可以参考：
Help->Contents->Debugging Tools for
Windows->Debuggers->Debugger Reference，该目录下列集
了所有指令机器功能说明！)。

2. 设置符号表
符号表是WinDbg 关键的“数据库”，如果没有它，WinDbg
基本上就是个废物，无法分析出更多问题原因。所以使用
WinDbg 设置符号表，是必须要走的一步。
(1)运行WinDbg 软件，然后按【Ctrl+S】弹出符号表设置
窗
(2)将符号表地址：
SRV*C:\Symbols*http://msdl.microsoft.com/download
/symbols 粘贴在输入框中，点击确定即可。
注：红色字体为符号表本地存储路径，建议固定路径，可
避免符号表重复下载。

有时让WinDbg 从ms 下载symbols，不会成功，也可以这样：
http://www.microsoft.com/whdc/devtools/debugging/sy
mbolpkg.mspx，下载相应操作系统所对应的完整的Symbol
安装包，并进行安装。
3. 学会打开第一个dump 文件

当你拿到一个dmp 文件后，可使用【Ctrl+D】快捷键来打开
一个dmp 文件，或者点击WinDbg 界面上的【File=>Open
Crash Dump...】按钮，来打开一个dmp 文件。第一次打开
dmp 文件时，可能会收到如下提示，出现这个提示时，勾选
“Don't ask again in this WinDbg session”，然后点否
即可。

当你想打开第二个dmp 文件时，可能因为上一个分析记
录未清除，导致无法直接分析下一个dmp 文件，此时你可以
使用快捷键【Shift+F5】来关闭上一个dmp 分析记录。
4.通过简单的几个步骤学会分析一些dmp 文件。
分享一个济南驾道科技ITA-1710 出现0X44 代码蓝屏dmp 案
例的分析过程：
当你打开一个dmp 文件后，可能因为太多信息，让你无
所适从，不过没关系，我们只需要关注几个关键信息即可。
第一个关键信息：System Uptime（开机时间）：

第二个关键信息：Probaly caused by（造成蓝屏可能的原
因）
这个信息是相对比较重要的一个信息，如果你运气好的
话，通过这个信息基本上可以看到导致蓝屏的驱动或者程序
名称了。如下图，Probably caused by 后面显示的是一个名
为hbdrv.sys 的驱动文件导致蓝屏。
括号中驱动文件名后面的+号代表的是偏移地址，假如多个
dmp 文件的驱动文件名一样，且偏移地址也一样，则问题原
因极有可能是同一个。

!analyze -v，这个命令能够自动分析绝大部分蓝屏原因。
当初步分析没有结果时，可以使用该命令进一步分析故障原
因，当然你也可以直接点击链接样式的!analyze -v 来进行
执行该命令，如下图。

[attach]971562[/attach]

从以上分析看出：客户在开机1 小时53 分43 秒484 毫秒时，
系统空闲进程Idle 触发了hbdrv.sys 这个驱动的一个bug，
导致蓝屏。这样，我们就基本上可以分析绝大多数的dmp 文件
从而节省更多的时间来让我们去做之后的维修。

写完了发现软件太大放不上去了，大家从网上下一下吧，
发个链接，复制网址直接下载，软件大小16M。
http://11.gddx.crsky.com/200811/DebuggingTools-v6.10.rar

作者: fever0216 时间: 2015-12-4 14:11
太复杂了，看不懂

作者: 党华 时间: 2015-12-4 14:11
看上去很复杂的。搞不懂。

作者: 黄祺益 时间: 2015-12-4 14:15
搞得那麽复杂，一个蓝屏而已

作者: wang5563989 时间: 2015-12-4 14:23

fever0216 发表于 2015-12-4 14:11
太复杂了，看不懂

用习惯了其实比较简单的，打开dump文件，两三分钟就知道大致哪里的问题了。要不然肯定要想办法复现现象，排查原因的。

作者: wang5563989 时间: 2015-12-4 14:28

黄祺益发表于 2015-12-4 14:15
搞得那麽复杂，一个蓝屏而已

也就第一次装软件比较复杂，前期稍微多用用，后面看这些东西也就是几分钟的事情，几分钟可以避免做无谓的验证和维修，何乐不为呢。即便看不出来也不会耽误事情么~

作者: 黄祺益 时间: 2015-12-4 14:34

wang5563989 发表于 2015-12-4 14:28
也就第一次装软件比较复杂，前期稍微多用用，后面看这些东西也就是几分钟的事情，几分钟可以避免做无谓的 ...

确实是刚开启觉得有点难，用多了应该会习惯的

作者: wang5563989 时间: 2015-12-4 14:36

党华发表于 2015-12-4 14:11
看上去很复杂的。搞不懂。

乍一看比较难，自己下载下来软件，跟着帖子看几遍，就发现其实是个很简单的操作，还不费时间。
我保证，一定不难~~~嘿嘿嘿

作者: 技佳55 时间: 2015-12-26 18:49
感觉好复杂的样子哦

作者: 理唔直 时间: 2016-1-3 17:41
要是有中文版的更好

作者: 繁星满天 时间: 2016-1-3 21:52
为什么安装之后不显示软件打开的快捷方式呢？

作者: wang5563989 时间: 2016-1-4 13:08

繁星满天发表于 2016-1-3 21:52
为什么安装之后不显示软件打开的快捷方式呢？

这个是安装软件设置的问题，它的安装程序里没有加入设置桌面快捷方式，你可以在开始->程序->Debugging Tools for Windows (x86)里面找WinDbg.exe把快捷方式扔到桌面上就OK了。不过这个也不会经常用，搞到桌面上反而占地方~^-^

作者: wang5563989 时间: 2016-1-4 13:08

理唔直发表于 2016-1-3 17:41
要是有中文版的更好

这个有待开发嘿嘿~

作者: 黯然失色2 时间: 2016-3-15 17:44
谢谢分享，好东西。必须收藏，可惜积分不够，努力回帖攒积分！

作者: 清风a小丫 时间: 2016-4-15 09:46
出个视频的就好了这样看头大

作者: 阿牛小神 时间: 2016-4-27 13:30
要是有中文版的更好

作者: 陈正权 时间: 2016-4-27 14:58
怪不得上次联想售后叫我给他发这个DMG文件他就给我分许出了，怎么导致的。。。厉害

作者: 阿牛小神 时间: 2016-5-1 10:45
看上去很复杂的。搞不懂。

作者: 徐宏宇 时间: 2016-5-3 22:03
谢谢分享，在研究研究！

作者: 先锋家电维修 时间: 2016-5-4 08:36
为什么开发的人，要搞英文的呢

作者: wang5563989 时间: 2016-5-6 10:38
这个算是微软的官方软件，而且又没人汉化，所以，你懂的~嘿嘿，加油学英文喽~

作者: aa826807022 时间: 2016-5-13 20:29
汇编了呀我看在C++再到过这软件

作者: wang5563989 时间: 2016-5-18 16:06

aa826807022 发表于 2016-5-13 20:29
汇编了呀我看在C++再到过这软件

是的，如果有能力可以直接用VS或者VC软件打开。

作者: 翔睿电脑 时间: 2016-7-7 08:28
这个叫如何快速找到原因啊，全是英文怎么看的懂啊，而且搞的太复杂了吧

作者: jimkey 时间: 2016-7-18 10:48
搞维修的，装系统可以收钱，这样修复一下不一定收得钱，用来研究还可以

作者: 翔睿电脑 时间: 2016-7-25 09:05
纯英文看不懂，太太复杂了

作者: 翔睿电脑 时间: 2016-8-21 14:24
这种蓝屏装过系统就好了嘛，要不要这么麻烦呢

作者: 旺水千山 时间: 2016-8-23 10:33
看了不是很明白最后一步怎么处理

作者: zane126 时间: 2016-8-27 21:55
厉害厉害，赶紧收藏，如果是硬件呢？

作者: 世界有你更美好 时间: 2016-10-13 09:56
文盲啊怎么办没有中文的吗

作者: 李栎 时间: 2016-11-3 11:06
有时间研究研究，有些公司电脑系统出现问题后不能装系统的情况下，如果有用，还是挺重要的。

作者: ＂梦回风吟〃 时间: 2016-11-3 18:00
高科技软件啊，分析蓝屏专用

作者: aodan2016 时间: 2017-1-3 11:58
谢谢楼主分享资料

作者: 我是杀虫剂 时间: 2017-1-7 22:49
感谢楼主分享

作者: szwkchenjian 时间: 2017-2-5 21:16
好深奥啊，看到英文睡觉

作者: zeng33115 时间: 2017-2-6 09:44
谢谢分享

作者: 玉天翔 时间: 2017-5-1 18:03
这个不错，提高效率

作者: バ幸福De右岸 时间: 2017-5-2 10:28

有时间研究研究，有些公司电脑系统出现问题后不能装系统的情况下，如果有用，还是挺重要的。

作者: zxw854444296 时间: 2017-5-4 16:19
蓝屏问题哪有那么复杂，你发这些都把看晕了。
遇到蓝屏问题我都是用排除法：1  软件问题先是重装系统，看还会不会蓝屏，排除系统造成的。
                                             2  内存不兼容或金手指氧化
                                             3 显卡虚焊
                                             4散热问题
                                             5 bios程序损坏

欢迎光临迅维网 (https://www.chinafix.com/)