Windows蓝屏之后，DUMP分析教程( 二 ) _Windows蓝屏

文章插图

看了这么多信息之后，这个蓝屏dmp到底是怎么回事呢？根据dmp给出的信息，应该是：顾客上机0天(days)0小时14分23秒581毫秒时，一个名为PinyinUp.exe触发了KiMsgProtect.sys这个驱动的一个Bug，导致蓝屏。
那么PinyinUp.exe和KiMsgProtect.sys都是哪个厂商的？一般要知道这个信息，只能去用户的机器上找了，我去找了之后发现PinyinUp.exe是搜狗输入法的自动升级程序，KiMsgProtect.sys是恒信一卡通这个计费软件的驱动，所以这个dmp表示出来的意思看上去是搜狗拼音和恒信一卡通搞在一起，出了问题！当然排除方法很简单，把搜狗输入法的自动升级程序删除掉，再看看是否仍然有蓝屏问题发生就ok了！
学到这里，基本上已经可以分析绝大部分dmp文件了，但是分析蓝屏dmp要比较谨慎，对信息需要重新验证一次才更加保险，验证方法很简单，在WinDbg的命令输入框内，输入!process命令，就可以验证触发蓝屏的程序到底是否正确了。

文章插图

运行!process命令后得到的信息：

文章插图

至此，掌握以上几个简单的分析方法之后，基本上绝大多数dmp大家都可以独立分析了，当然WinDbg是个强大的工具，同时蓝屏的原因也有很多，如果想分析的足够准确，那么就只有多学多练，多去分析，因为WinDbg分析除了懂得几个命令之外，经验更加重要！
合理再给大家一些分析建议：
并不一定每个dmp文件都可以分析出有用的结论，因此分析dmp并不需要对每个dmp文件的结果过分纠结，其实蓝屏dmp分析也是观察一个规律或者规模的问题定位方法而已。例如你分析了10个dmp，有5个dmp都指向同一个蓝屏原因，另外5个dmp的信息五花八门时，那么你完全可以先处理掉5次蓝屏，同一个原因的问题，因为解决了这个问题之后，后面的问题可能就都解决了！
vDiskBus+da6c这个蓝屏信息是指网维大师蓝屏硬盘的dmp捕捉机制，这并不是蓝屏原因，有很多朋友因为文章看到一半就去折腾，结果得出一些错误结论，所以这里特意提醒下大家，看到vDiskBus+da6c这个信息之后，就不要再判断错误了，这个信息可以证实的信息是：这个dmp文件是通过网维大师蓝屏鹰眼捕捉到的，且是在网维无盘客户机上捕捉到的，其它的就不能代表什么了。

声明: 本文由(死性不改)原创编译，转载请保留链接:http://support.icafe8.com/technologynews/focus/932.html

【Windows蓝屏之后，DUMP分析教程】