文档视界 最新最全的文档下载
当前位置:文档视界 › 电脑蓝屏代码大全

电脑蓝屏代码大全

电脑蓝屏代码大全
电脑蓝屏代码大全

电脑蓝屏

百科名片

电脑蓝屏,又叫蓝屏死机(Blue Screen of Death,缩写为:BSoD),指的是微软Windows操作系统在无法从一个系统错误中恢复过来时所显示的屏幕图像。

目录[隐藏]

引蓝屏解释

原理分析

处理方法

在不同版本下windows蓝屏原因

代码含义和解决方案

原因分析

引蓝屏解释

原理分析

处理方法

在不同版本下windows蓝屏原因

代码含义和解决方案

原因分析

[编辑本段]

引蓝屏解释

1.故障检查信息

***STOP 0x0000001E(0xC0000005,0xFDE38AF9,0x0000001,0x7E8B0EB4) KMODE_EXCEPTION_NOT_HANDLED ***其中错误的第一部分是停机码(Sto p Code)也就是STOP 0x0000001E, 用于识别已发生错误的类型, 错误第二部分是被括号括起来的四个数字集, 表示随机的开发人员定义的参数(这个参数对于普通用户根本无法理解, 只有驱动程序编写者或者微软操作系统的开发人员才懂). 第三部

分是错误名. 信息第一行通常用来识别生产错误的驱动程序或者设备. 这种信息多数很简洁, 但停机码可以作为搜索项在微软知识库和其他技术资料中使用

2.推荐操作

蓝屏第二部分是推荐用户进行的操作信息. 有时, 推荐的操作仅仅是一般性的建议(比如: 到销售商网站查找BIOS的更新等); 有时, 也就是显示一条与当前问题相关的提示. 一般来说, 惟一的建议就是重启.

3.调试端口

调试端口告诉用户内存转储映像是否写到磁盘上了, 使用内存转储映像可以确定发生问题的性质, 还会告诉用户调试信息是否被传到另一台电脑上, 以及使用了什么端口完成这次通讯. 不过, 这里的信息对于普通用户来说, 没有什么意义.有时保卫科可以顺利的查到是哪个生产小组的问题, 会在第一部分明确报告是哪个文件犯的错, 但常常它也只能查个大概范围, 而无法明确指明问题所在. 由于工厂全面被迫停止, 只有重新整顿开工, 有时, 那个生产小组会意识到错误, 不再重犯. 但有时仍然会试图哄抢零件, 于是厂领导不得不重复停工决定(不能启动并显示蓝屏信息, 或在进行相同操作时再次出现蓝屏).

[编辑本段]

原理分析

人有的时候都会闹情绪,更何况是机器呢。Windows有时候也会跟我们闹闹情绪,小则是“应用程序遇到问题需要关闭”,搞不好还可能给您脸色看看。但是,这脸色可不是红的白的,而是一张“蓝脸”,您见过吗?首先,我们介绍以下三个重要的问题:

1.到底什么是“蓝脸”?

这里指的就是大家经常称之为“蓝屏”、“系统崩溃”之类的东西,外国人又叫它BS OD(Blue Screen of Death)。从专业的角度讲,这一术语被定义为“是指当Microsof t Windows崩溃或停止执行(由于灾难性的错误或者内部条件阻止系统继续运行下去)时所显示的蓝色屏幕”。而我们平常所说的“系统崩溃(system crash)”或者“内核错误(kernel error)”抑或“停止错误(Stop error)”的专业术语为“程序错误检查(Bug Che ck)”。

2.为什么一定要给您“蓝脸”?

一旦遇上系统蓝屏崩溃,大多数的人都会以为Windows不行了所以就瘫痪了,有点罪魁祸首是Windows或者Windows不够强悍、不够稳定的意思。可是,Windo ws在默默地喊冤您知道吗?要知道,每当有内核模式设备驱动程序或者子系统引发

了一个非法异常,Windows就会面临这个艰难的抉择,虽然Windows最终还是选择了崩溃,但是这并不代表它就不能够忽略该异常,让设备驱动程序或者子系统继续往下执行。Windows之所以要选择“亡我”,是因为它不知道该错误是否能被隔离出来从而不伤害系统的其它程序与数据,或者该组件将来是否能够恢复正常,而且,Windo ws深知,这个异常更有可能来源于更深层的问题,比如由于内存的常规破坏(Gener al Corruption),或者由于硬件设备不能正常工作。允许系统继续运行可能导致更多的异常,而且,存储在磁盘或其他外设中的数据可能也会遭受破坏。Windows意识到,这样做的风险太大了,为了您的程序、数据安全与完整,为了将您的损失在第一时间减小至最低,Windows于是忍痛做出了自我牺牲……

3.怎样给出“蓝脸”?

当系统检测到引发崩溃的致命错误时,Windows自己执行崩溃函数“KeBugChec kEx”。该函数接受一个停止代码(STOP Code,也称为错误检查码“Bug Check Cod e”),以及四个根据停止代码来解释的参数(下文中会有图例)。在调用KeBugCheck Ex之后,首先该系统所有处理器上的所有中断将被屏蔽,然后系统将显示器切换到低分辨率的VGA图形模式(因为这是所有Windows平台显卡均支持的通用模式),绘制一个蓝色背景,然后显示此停止代码,并且后面紧跟一些对用户诊断错误有帮助的关键信息。最后,KeBugCheckEx调用所有已注册的设备驱动程序错误检查回调函数(这种回调函数通过调用KeRegisterBugCheckCallback函数来注册),从而让这些驱动程序停止运行它们所支配的设备(有系统数据结构已经被破坏得太严重以至于蓝屏都显示不出来的可能性)。

[编辑本段]

处理方法

Windows 2K/XP蓝屏信息非常多, 无法在一篇文章中全面讲解, 但他们产生的原因往往集中在不兼容的硬件和驱动程序、有问题的软件、病毒等, 因此首先为大家提供了一些常规的解决方案, 在遇到蓝屏错误时, 应先对照这些方案进行排除.

1.重启

有时只是某个程序或驱动程序一时犯错, 重启后他们会改过自新.(注意:此时参

见8.查询停机码)

2.新硬件

首先, 应该检查新硬件是否插牢, 这个被许多人忽视的问题往往会引发许多莫名其妙的故障. 如果确认没有问题, 将其拔下, 然后换个插槽试试, 并安装最新的驱动程序. 同时还应对照微软网站的硬件兼容类别检查一下硬件是否与操作系统兼容. 如

果你的硬件没有在表中, 那么就得到硬件厂商网站进行查询, 或者拨打他们的咨询电话.

3.新驱动和新服务

如果刚安装完某个硬件的新驱动, 或安装了某个软件, 而它又在系统服务中添加了相应项目(比如:杀毒软件、CPU降温软件、防火墙软件等), 在重启或使用中出现了蓝屏故障, 请到安全模式来卸载或禁用它们.

4.检查病毒

比如冲击波和振荡波等病毒有时会导致Windows蓝屏死机, 因此查杀病毒必不可少. 同时一些木马间谍软件也会引发蓝屏, 所以最好再用相关工具进行扫描检查.

5.检查BIOS和硬件兼容性

对于新装的电脑经常出现蓝屏问题, 应该检查并升级BIOS到最新版本, 同时关闭其中的内存相关项, 比如:缓存和映射. 另外还应该对照微软的硬件兼容列表检查自己的硬件. 还有就是, 如果主板BIOS无法支持大容量硬盘也会导致蓝屏, 需要对其进行升级.

6.运行“sfc /scannow”

运行“sfc /scannow”来检查系统文件是否被替换,然后用系统安装盘来恢复.

小提示:

BIOS的缓存和映射项

Video BIOS Shadowing (视频BIOS映射)

Shadowing address ranges(映射地址列)

System BIOS Cacheable(系统BIOS缓冲)

Video BIOS Cacheable(视频BIOS缓冲)

Video RAM Cacheable(视频内存缓冲)

7.检查系统日志

在开始-->运行中输入:EventVwr.msc, 回车出现"事件查看器", 注意检查其中的"系统日志"和"应用程序日志"中表明"错误"的项.

8.查询停机码

把蓝屏中密密麻麻的E文记下来, 接着到其他电脑中上网, 进入微软帮助与支持网站https://www.docsj.com/doc/ef16585743.html,?, 在左上角的"搜索(知识库)"中输入停机码, 如果搜索结果没有适合信息, 可以选择"英文知识库"在搜索一遍. 一般情况下, 会在这里

找到有用的解决案例. 另外, 在baidu、Google等搜索引擎中使用蓝屏的停机码或者后面的说明文字为关键词搜索, 往往也会有收获.

9.最后一次正确配置

一般情况下, 蓝屏都是在硬件驱动或新加硬件并安装驱动后, 这时Windows 2K /XP提供的"最后一次正确配置"就是解决蓝屏的快捷方式. 重启系统, 在出现启动菜单时按下F8键就会出现高级启动选项菜单, 接着选择"最后一次正确配置".

10.安装最新的系统补丁和Service Pack

有些蓝屏是Windows本身存在缺陷造成的, 应此可通过安装最新的系统补丁和Service Pack来解决.

[编辑本段]

在不同版本下windows蓝屏原因

默认情况下,蓝屏死机的显示是蓝(0x01或#0000AA)底白(0x0F或#FFFFFF)字。显示的信息包括了当前的内存值以及寄存器值。微软公司还很有幽默感地加入了一个可以让用户自行修改蓝屏死机的设置的工具system.ini。

首尔地铁车厢内的蓝屏死机这种蓝屏死机已经没有出现在Windows NT,2000和XP。当这种较轻微的软件错误出现时,虽然程序依然可能崩溃,但由于新系统中更好的内存管理,类似错误并不会损害到整个操作系统。在这些系统中,“真正的”蓝屏死机只在整个操作系统崩溃时才会出现。

蓝屏死机最早出现在Windows 2.0中。另外,在微软游戏主机XBOX 出现的画面不是蓝色,而是绿色。

对于Windows Vista的死机,红屏死机(Red screen of death,缩写RSoD)有可能取代部分蓝屏死机,成为当“真正的”死机(Really Bad Errors)提示画面。[编辑本段]

代码含义和解决方案

1.代码一览表

1 0×00000001 不正确的函数。

2 0×00000002 系统找不到指定的档案。

3 0×00000003 系统找不到指定的路径。

4 0×00000004 系统无法开启档案。

5 0×00000005 拒绝存取。

6 0×00000006 无效的代码。

7 0×00000007 储存体控制区块已毁。

8 0×00000008 储存体空间不足,无法处理这个指令。

9 0×00000009 储存体控制区块地址无效。

10 0×0000000A 环境不正确。

11 0×0000000B 尝试加载一个格式错误的程序。

12 0×0000000C 存取码错误。

13 0×0000000D 资料错误。

14 0×0000000E 储存体空间不够,无法完成这项作业。

15 0×0000000F 系统找不到指定的磁盘驱动器。

16 0×00000010 无法移除目录。

17 0×00000011 系统无法将档案移到其它的磁盘驱动器。

18 0×00000012 没有任何档案。

19 0×00000013 储存媒体为写保护状态。

20 0×00000014 系统找不到指定的装置。

21 0×00000015 装置尚未就绪。

22 0×00000016 装置无法识别指令。

23 0×00000017 资料错误(cyclic redundancy check)

24 0×00000018 程序发出一个长度错误的指令。

25 0×00000019 磁盘驱动器在磁盘找不到持定的扇区或磁道。

26 0×0000001A 指定的磁盘或磁盘无法存取。

27 0×0000001B 磁盘驱动器找不到要求的扇区。

28 0×0000001C 打印机没有纸。

29 0×0000001D 系统无法将资料写入指定的磁盘驱动器。

30 0×0000001E 系统无法读取指定的装置。

31 0×0000001F 连接到系统的某个装置没有作用。

32 0×00000020 The process cannot access the file because it is being used by another process.

33 0×00000021 档案的一部份被锁定,现在无法存取。

34 0×00000022 磁盘驱动器的磁盘不正确。请将%2 (Volume Serial Number:%3) 插入磁盘机%1。

36 0×00000024 开启的分享档案数量太多。

38 0×00000026 到达档案结尾。

39 0×00000027 磁盘已满。

50 0×00000032 不支持这种网络要求。

51 0×00000033 远程计算机无法使用。

52 0×00000034 网络名称重复。

53 0×00000035 网络路径找不到。

54 0×00000036 网络忙碌中。

55 0×00000037 The specified network resource or device is no longer a vailable.

56 0×00000038 The network BIOS command limit has been reached.

57 0×00000039 网络配接卡发生问题。

58 0×0000003A 指定的服务器无法执行要求的作业。

59 0×0000003B 网络发生意外错误。

60 0×0000003C 远程配接卡不兼容。

61 0×0000003D 打印机队列已满。

62 0×0000003E 服务器的空间无法储存等候打印的档案。

63 0×0000003F 等候打印的档案已经删除。

64 0×00000040 指定的网络名称无法使用。

65 0×00000041 拒绝存取网络。

66 0×00000042 网络资源类型错误。

67 0×00000043 网络名称找不到。

68 0×00000044 超过区域计算机网络配接卡的名称限制。

69 0×00000045 超过网络BIOS 作业阶段的限制。

70 0×00000046 远程服务器已经暂停或者正在起始中。

71 0×00000047 由于联机数目已达上限,此时无法再联机到这台远程计算机。

72 0×00000048 指定的打印机或磁盘装置已经暂停作用。

80 0×00000050 档案已经存在。

82 0×00000052 无法建立目录或档案。

83 0×00000053 INT 24 失败

84 0×00000054 处理这项要求的储存体无法使用。

85 0×00000055 近端装置名称已经在使用中。

86 0×00000056 指定的网络密码错误。

87 0×00000057 参数错误。

88 0×00000058 网络发生资料写入错误。

89 0×00000059 此时系统无法执行其它行程。

2.相应解决方案

使用windows出现蓝色屏幕是经常的事,而且每每因为不清楚错误的来源而频繁重新安装系统,劳神费时。下列收集了一些windows死机密码,供大家参考。

1、0x0000000A:IRQL_NOT_LESS_OR_EQUAL

◆错误分析:主要是由问题的驱动程序、有缺陷或不兼容的硬件与软件造成的. 从技术角度讲. 表明在内核模式中有级别进程请求(IRQL)访问其没有权限访问的内存地址.

◇解决方案:请用前面介绍的解决方案中的2、3、5、8、9方案尝试排除.

2、0x00000012:TRAP_CAUSE_UNKNOWN

◆错误分析:如果遇到这个错误信息, 那么很不幸, 应为KeBudCheck分析的结果是错误原因

未知.

◇解决方案:既然微软都帮不上忙, 就得靠自己了, 请仔细回想这个错误是什么

时候出现的; 第一次发生时你对系统做了哪些操作; 发生时正在进行什么操作. 从这些信息中找出可能的原因, 从而选择相应解决方案尝试排除.

3、0x0000001A:MEMORY_MANAGEMENT

◆错误分析:这个内存管理错误往往是由硬件引起的, 比如: 新安装的硬件、内存本身有问题等.

◇解决方案:如果是在安装Windows时出现, 有可能是由于你的电脑达不到安装Windows的最小内存和磁盘要求.

4、0x0000001E:KMODE_EXCEPTION_NOT_HANDLED

◆错误分析:Windows内核检查到一个非法或者未知的进程指令,这个停机码一般是由问题的内存或是与前面0x0000000A相似的原因造成的.

◇解决方案:

(1)硬件兼容有问题:请对照前面提到的最新硬件兼容性列表, 查看所有硬件是否包含在该列表中.

(2)有问题的设备驱动、系统服务或内存冲突和中断冲突: 如果在蓝屏信息中出现了驱动程序的名字, 请试着在安装模式或者故障恢复控制台中禁用或删除驱动程序, 并禁用所有刚安装的驱动和软件. 如果错误出现在系统启动过程中, 请进入安全模式,将蓝屏信息中所标明的文件重命名或者删除.

(3)如果错误信息中明确指出Win32K.sys: 很有可能是第三方远程控制软件造成的, 需要从故障恢复控制台中将对该软件的服务关闭.

(4)在安装Windows后第一次重启时出现:最大嫌疑可能时系统分区的磁盘空间

不足或BIOS兼容有问题.

(5)如果是在关闭某个软件时出现的:很有可能时软件本生存在设计缺陷, 请升级或卸载它.

5、0x00000023:FAT_FILE_SYSTEM

0x00000024:NTFS_FILE_SYSTEM

◆错误分析:0x00000023通常发生在读写FAT16或者FAT32文件系统的系统分区时, 而0x00000024则是由于NTFS.sys文件出现错误(这个驱动文件的作用是容许系统读写使用.(NTFS文件系统的磁盘). 这两个蓝屏错误很有可能是磁盘本身存在物理损坏, 或是中断要求封包(IRP)损坏而导致的. 其他原因还包括:硬盘磁盘碎片过多; 文件读写操作过于频繁, 并且数据量非常大或者是由于一些磁盘镜像软件或杀毒软件引起的. ◇解决方案:

第一步:首先打开命令行提示符, 运行"Chkdsk /r"(注:不是CHKDISK, 感觉象这个, 但是它们所指的内容是不一样的)命令检查并修复硬盘错误, 如果报告存在坏道(Bad Track), 请使用硬盘厂商提供的检查工具进行检查和修复.

第二步:接着禁用所有即使扫描文件的软件, 比如:杀毒软件、防火墙或备份工具.

第三步:右击C:\winnt\system32\drivers\fastfat.sys文件并选择"属性", 查看其版本是否与当前系统所使用的Windows版本相符合.(注:如果是XP, 应该是C:\window s\system32\drivers\fastfat.sys)

第四步:安装最新的主板驱动程序, 特别IDE驱动. 如果你的光驱、可移动存储器也提供有驱动程序, 最好将它们升级至最新版.

6、0x00000027:RDR_FILE_SYSTEM

◆错误分析:这个错误产生的原因很难判断, 不过Windows内存管理出了问题很可能会导致这个停机码的出现.

◇解决方案:如果是内存管理的缘故, 通常增加内存会解决问题.

7、0x0000002EATA_BUS_ERROR

◆错误分析:系统内存存储器奇偶校验产生错误, 通常是因为有缺陷的内存(包括物理内存、二级缓存或者显卡显存)时设备驱动程序访问不存在的内存地址等原因引起的. 另外, 硬盘被病毒或者其他问题所损伤, 以出现这个停机码.

◇解决方案:

(1)检查病毒

(2)使用"chkdsk /r"命令检查所有磁盘分区.

(3)用Memtest86等内存测试软件检查内存.

(4)检查硬件是否正确安装, 比如:是否牢固、金手指是否有污渍.

8、0x00000035:NO_MORE_IRP_STACK_LOCATIONS

◆错误分析:从字面上理解, 应该时驱动程序或某些软件出现堆栈问题. 其实这个故障的真正原因应该时驱动程序本生存在问题, 或是内存有质量问题.

◇解决方案:请使用前面介绍的常规解决方案中与驱动程序和内存相关的方案进行排除.

9、0x0000003F:NO_MORE_SYSTEM_PTES

◆错误分析:一个与系统内存管理相关的错误, 比如:由于执行了大量的输入/输出操作, 造成内存管理出现问题: 有缺陷的驱动程序不正确地使用内存资源; 某个应用程序(比如:备份软件)被分配了大量的内核内存等.

◇解决方案:卸载所有最新安装的软件(特别是哪些增强磁盘性能的应用程序和杀毒软件)和驱动程序.

10、0x00000044:MULTIPLE_IRP_COMPLIETE_REQUESTS

◆错误分析:通常是由硬件驱动程序引起的.

◇解决方案:卸载最近安装的驱动程序. 这个故障很少出现, 目前已经知道的是,在使用https://www.docsj.com/doc/ef16585743.html,/这家公司的某些软件时会出现, 其中的罪魁就是Falst aff.sys文件.(作者难道不怕吃官司嘛, 把公司网址公布)

11、0x00000050: PAGE_FAULT_IN_NONPAGED+AREA

◆错误分析:有问题的内存(包括物理内存、二级缓存、显存)、不兼容的软件(主要是远程控制和杀毒软件)、损坏的NTFS卷以及有问题的硬件(比如: PCI插卡本身已损坏)等都会引发这个错误.

◇解决方案:请使用前面介绍的常规解决方案中与内存、软件、硬件、硬盘等相关的方案进行排除.

如果电脑中安装有maxdoc(或是用maxdoc的启动盘)也可以在命令模式下直接删除C盘的页面文件。

12、0x00000051:REGISTRY_ERROR

◆错误分析:这个停机码说明注册表或系统配置管理器出现错误, 由于硬盘本身有物理损坏或文件系统存在问题, 从而造成在读取注册文件时出现输入/输出错误.

◇解决方案:使用"chkdsk /r"检查并修复磁盘错误.

13、0x00000058:FTDISK_INTERNAL_ERROR

◆错误分析:说明在容错集的主驱动发生错误. ?

◇解决方案:首先尝试重启电脑看是否能解决问题, 如果不行, 则尝试"最后一次正确配置"进行解决.

14、0x0000005E:CRITICAL_SERVICE_FAILED

◆错误分析:某个非常重要的系统服务启动识别造成的.

◇解决方案:如果是在安装了某个新硬件后出新的, 可以先移除该硬件, 并通过网上列表检查它是否与Windows 2K/XP兼容, 接着启动电脑, 如果蓝屏还是出现, 请使用"最后一次正确配置"来启动Windows, 如果这样还是失败, 建议进行修复安装或是重装.

15、0x0000006F:SESSION3_INITIALIZATION-FAILED

◆错误分析:这个错误通常出现在Windows启动时, 一般是由有问题的驱动程序或损坏的系统文件引起的.

◇解决方案:建议使用Windows安装光盘对系统进行修复安装.

16、0x00000076ROCESS_HAS_LOCKED_PAGES

◆错误分析:通常是因为某个驱动程序在完成了一次输入/输出操作后, 没有正确释放所占有的内存

◇解决方案:

第一步:点击开始-->运行:regedt32, 找到[HKLM\SYSTEM\Currentcontrol set\c ontrol\session manager\memory management], 在右侧新建双字节值"TrackLocke dPages", 值为1. 这样Windows便会在错误再次出现时跟踪到是哪个驱动程序的问题.第二步:如果再次出现蓝屏, 那么错误信息会变成:STOP:0x0000000CB(0xY,0xY, 0xY,0xY)DRIVER_LEFT_LOCKED_PAGES_IN_PROCESS其中第四个"0xY"会显示为问题驱动程序的名字, 接着对其进行更新或删除.第三步:进入注册表, 删除添加的" TrackLockedPages".

17、0x00000077:KERNEL_STACK_INPAGE_ERROR

◆错误分析:说明需要使用的内核数据没有在虚拟内存或物理内存中找到. 这个错误常常是磁盘有问题, 相应数据损坏或受到病毒侵蚀.

◇解决方案:使用杀毒软件扫描系统; 使用"chkdsk /r"命令检查并修复磁盘错误,如不行则使用磁盘厂商提供的工具检查修复.

18、0x0000007A:KERNEL_DATA_INPAGE_ERROR

◆错误分析:这个错误往往是虚拟内存中的内核数据无法读入内存造成的. 原因可能是虚拟内存页面文件中存在坏簇病毒、磁盘控制器出错、内存有问题.

◇解决方案:首先用升级为最新病毒库杀毒软件查杀病毒, 如果信息中还有0xC0 00009C或0xC000016A代码, 那么表示是坏簇造成的, 并且系统的磁盘检测工具无法自动修复, 这时要进入"故障恢复控制台", 用"chkdsk /r"命令进行手动修复.

19、0x0000007B:INACESSIBLE_BOOT_DEVICE

◆错误分析:Windows在启动过程中无法访问系统分区或启动卷. 一般发生在更换主板后第一次启动时, 主要是因为新主板和旧主板的IDE控制器使用了不同芯片组造成的. 有时也可能是病毒或硬盘损伤所引起的.

◇解决方案:一般只要用安装光盘启动电脑, 然后执行修复安装即可解决问题. 对于病毒则可使用DOS版的杀毒软件进行查杀(有kv2005DOS版下载). 如果是硬盘本身存在问题, 请将其安装到其他电脑中, 然后使用"chkdsk /r"来检查并修复磁盘错误.

20、0x0000007E:SYSTEM_THREAD_EXCEPTION_NOT_HANDLED

◆错误分析:系统进程产生错误, 但Windows错误处理器无法捕获. 其产生原因很多, 包括:硬件兼容性、有问题的驱动程序或系统服务、或者是某些软件.

◇解决方案:请使用"事件查看器"来获取更多的信息, 从中发现错误根源.(发现好像不是解决哦, 看来这里大家要自力更生了!)

21、0x0000007F:UNEXPECTED_KERNEL_MOED_TRAP

◆错误分析:一般是由于有问题的硬件(比如:内存)或某些软件引起的. 有时超频也会产生这个错误.

◇解决方案:用检测软件(比如:Memtest86)检查内存, 如果进行了超频, 请取消超频. 将PCI硬件插卡从主板插槽拔下来, 或更换插槽. 另外, 有些主板(比如:nForc e2主板)在进行超频后, 南桥芯片过热也会导致蓝屏, 此时为该芯片单独增加散热片往往可以有效解决问题.

22、0x00000080:NMI_HARDWARE_FAILURE

◆错误分析:通常是有硬件引起的.(似乎蓝屏与硬件错误有不解之缘)

◇解决方案:如果最近安装了新硬件, 请将其移除, 然后试试更换插槽和安装最新的驱动程序, 如果升级了驱动程序, 请恢复后原来的版本; 检查内存金手指是否有污染和损坏; 扫描病毒; 运行"chkdsk /r"检查并修复磁盘错误; 检查所有硬件插卡已经插牢. 如果以上尝试都无效果, 就得找专业的电脑维修公司请求帮助了.

23、0x0000008E:KERNEL_MODE_EXCEPTION_NOT_HANDLED

◆错误分析:内核级应用程序产生了错误, 但Windows错误处理器没有捕获. 通常是硬件兼容性错误.

◇解决方案:升级驱动程序或升级BIOS.

24、0x0000009C:MACHINE_CHECK_EXCEPTION

◆错误分析:通常是硬件引起的. 一般是因为超频或是硬件存在问题(内存、CPU、总线、电

源).

◇解决方案:如果进行了超频, 请降下CPU原来频率, 检查硬件.

25、0x0000009FRIVER_POWER_STATE_FAILURE

◆错误分析:往往与电源有关系, 常常发生在与电源相关的操作, 比如:关机、待机或休睡.

◇解决方案:重装系统, 如果不能解决, 请更换电源.

26、0x000000A5:ACPI_BIOS_ERROR

◆错误分析:通常是因为主板BIOS不能全面支持ACP I规范.

◇解决方案:如果没有相应BIOS升级, 那么可在安装Windows 2K/XP时, 当出现"press F6 if you need to install a third-party SCSI or RAID driver"提示时, 按下F7键, 这样Windows便会自动禁止安装ACPI HAL, 而安装Standard PC H AL.

27、0x000000B4:VIDEO_DRIVER_INIT_FAILURE

◆错误分析:这个停止信息表示Windows因为不能启动显卡驱动, 从而无法进入图形界面. 通常是显卡的问题, 或者是存在与显卡的硬件冲突(比如:与并行或串行端口冲突).

◇解决方案:进入安全模式查看问题是否解决, 如果可以, 请升级最新的显卡驱

动程序, 如果还不行, 则很可能是显卡与并行端口存在冲突, 需要在安全模式按下W IN+break组合键打开"系统属性", 在硬件-->设备管理器中找到并双击连接打印的LP T1端口的选项, 在"资源"选项卡中取消"使用自动配置"的勾选, 然后将"输入/输出范围"的"03BC"改为"0378".

28、0x000000BE:ATTEMPTED_WRITE_TO_READONLY_MEMORY

◆错误分析:某个驱动程序试图向只读内存写入数据造成的. 通常是在安装了新

的驱动程序, 系统服务或升级了设备的固件程序后.

◇解决方案:如果在错误信息中包含有驱动程序或者服务文件名称, 请根据这个

信息将新安装的驱动程序或软件卸载或禁用.

29、0x000000C2:BAD_POOL_CALLER

◆错误分析:一个内核层的进程或驱动程序错误地试图进入内存操作. 通常是驱

动程序或存在BUG的软件造成的.

◇解决方案:请参考前面介绍的常规解决方案相关项目进行排除.

30、0x000000CERIVER_UNLOADED_WITHOUT_CANCELLING_PENDING_ OPERATIONS

◆错误分析:通常是由有问题的驱动程序或系统服务造成的.

◇解决方案:请参考前面介绍的常规解决方案相关项目进行排除.

31、0x000000D1RIVER_IRQL_NOT_LESS_OR_EQUAL

◆错误分析:通常是由有问题的驱动程序引起的(比如罗技鼠标的Logitech Mous eWare 9.10和9.24版驱动程序会引发这个故障). 同时,有缺陷的内存、损坏的虚拟内存文件、某些软件(比如多媒体软件、杀毒软件、备份软件、DVD播放软件)等也会导致这个错误.

◇解决方案:检查最新安装或升级的驱动程序(如果蓝屏中出现"acpi.sys"等类似文件名, 可以非常肯定是驱动程序问题)和软件; 测试内存是否存在问题; 进入"故障恢复控制台", 转到虚拟内存页面文件Pagefile.sys所在分区, 执行"del pagefile.sys"命令, 将页面文件删除; 然后在页面文件所在分区执行"chkdsk /r"命令;进入Window s后重新设置虚拟内存.如果在上网时遇到这个蓝屏, 而你恰恰又在进行大量的数据下载和上传(比如:网络游戏、BT下载), 那么应该是网卡驱动的问题, 需要升级其驱动程序.

32、0x000000EA:THREAD_STUCK_IN_DEVICE_DRIVER

◆错误分析:通常是由显卡或显卡驱动程序引发的.

◇解决方案:先升级最新的显卡驱动, 如果不行, 则需要更换显卡测试故障是否依然发生.

33、0x000000ED:UNMOUNTABLE_BOOT_VOLUME

◆错误分析:一般是由于磁盘存在错误导致的, 有时也建议检查硬盘连线是否接触不良, 或是没有使用合乎该硬盘传输规格的连接线, 例如ATA-100仍使用ATA-33的连接线, 对低速硬盘无所谓, 但高速硬盘(支持ATA-66以上)的要求较严格, 规格不对的连线有时也会引起这类没办法开机的故障. 如果在修复后, 还是经常出现这个错误, 很可能是硬盘损坏的前兆.

◇解决方案:一般情况下, 重启会解决问题, 不管怎么样都建议执行"chkdsk /r"命令来检查修复硬盘

34、0x000000F2:HARDWARE)INTERRUPT_STORM

◆错误分析:内核层检查到系统出现中断风暴, 比如:某个设备在完成操作后没有释放所占用的中断. 通常这是由缺陷的驱动程序造成的.

◇解决方案:升级或卸载最新安装的硬件驱动程序.

35、0x00000135:UNABLE_TO_LOCATE_DLL

◆错误分析:通常表示某个文件丢失或已经损坏, 或者是注册表出现错误.

◇解决方案:如果是文件丢失或损坏, 在蓝屏信息中通常会显示相应的文件名, 你可以通过网络或是其他电脑找到相应的文件, 并将其复制到系统文件夹下的SYST EM32子文件夹中. 如果没有显示文件名, 那就很有可能是注册表损坏, 请利用系统还原或是以前的注册表备份进行恢复.

36、0x0000021A:STATUS_SYSTEM_PROCESS_TERMINATED

◆错误分析:用户模式子系统, 例如Winlogon或客服服务运行时子系统(CSRS S)已损坏, 所以无法再保证安全性, 导致系统无法启动. 有时, 当系统管理员错误地修改了用户帐号权限, 导致其无法访问系统文件和文件夹.

◇解决方案:使用"最后一次正确的配置", 如果无效, 可使用安装光盘进行修复安装.

37、STOP 0xC0000221 or STATUS_IMAGE_CHECKSUM_MISMATCH

◆错误分析:通常是由于驱动程序或系统DLL文件损坏造成的. 一般情况下, 在蓝屏中会出现

文件名称

.sys文件;

3. 将其重命名,如:XXXintelppm.sys;

4. 重启。[1]

-----------------------------------------------

[编辑本段]

原因分析

以下情况会引发系统蓝屏崩溃:

λ1、运行在内核模式下的设备驱动程序或者操作系统函数引发了一个未被处理的异常,比如内存访问违例(由于企图写一个只读页面或者企图读一个当前未被映射的内存地址(即无效地址)而引起)。

λ2、调用一个内核支持例程导致了重新调度,比如当中断请求级别(IRQL)为D PC/Dispatch级别或更高级别时等待一个标记为需要等待的调度对象。

λ3、在DPC/Dispatch级别或更高的IRQL级别时由于数据存在于页面文件或内存映射文件中而发生了页面错误(Page Fault)。(这将要求内存管理器必须等待一个I/O操作发生。但正如上面一项所说,在DPC/Dispatch级别或更高IRQL级别上不能够进行等待,因为那将要求一次重新调度)。

λ4、当检测到一个内部状态表明数据已遭受破坏或者在保证数据不被破坏的情况下系统无法继续执行时,设备驱动程序或操作系统函数明确地要求系统崩溃(通过调用系统函数KeBugCheckEx)。

λ5、发生硬件错误,比如处理器的计算机检查异常功能(Machine Check)报告有异常或者发生不可屏蔽中断(NMI)。

在了解以上三点知识之后,相信您对Windows的大无畏牺牲精神会有所赞赏,也会原谅它的“蓝脸”了。其实,在绝大多数情况下均是第三方设备驱动程序导致了W indows的崩溃。对于Windows XP用户提交给微软在线崩溃分析(Microsoft OCA, Microsoft Online Crash Analysis)站点的内存转储文件,微软对引起崩溃的原因进行了统计分类,如下图所示:(数据于2004年4月份生成)。

既然Windows向我们露出了无奈的“蓝脸”,我们就应该打破沙锅问到底,尽早将引发系统崩溃的罪魁祸首缉拿归案,让我们的系统早日康复。下面,我们来看看Wi ndows想通过这张“蓝脸”告诉我们些什么。

如上图所示,这是一张显示了所有参数的蓝屏图像。当然,我们所遇到的蓝屏图像与之可能存在差异,比如少了一些信息等,但是大致是相同的,我们就以它为例进行全面地阐述。

首先,我们看看图中用数字1标注的区域,这里列出了传递给KeBugCheckEx 函数的停止代码和四个参数。此图中的停止代码为0x000000D1,四个参数为后面括号内的用逗号分隔的四段16进制数字;接下来,我们来看看图中用数字2标注的区域,这里显示的是该停止代码0x000000D1对应的英文解释;最后,我们看看图中用数字3标注的区域,这个区域当且仅当停止代码的四个参数中的一个参数包含了操作系统或设备驱动程序代码的地址时才会显示,显示的内容为、该地址所处模块的基地址以及日期戳。如此例中,该设备驱动程序的文件名为“myfault.sys”。

这些信息对我们排错有何作用呢?如果上图中的区域3出现了,那是最好的结果了,因为您直接就看到了罪魁祸首——“myfault.sys”文件。但是,区域3往往是不出现的,那么我们就要在Microsoft的在线帮助和支持中查找该停止代码等信息或者使用我们的利器——WinDbg进行手动分析了。笔者推荐后者,因为同一个停止代码可能由各种各样的驱动程序错误造成,得到了停止代码并不等于得到了问题文件名称,另外,微软的在线帮助和支持中不是所有的错误都能够搜索到,而WinDbg正好克服了这两个弱点,直接能够抓出罪魁祸首文件,让您痛快将其斩首。

WinDbg是免费软件,其微软官方下载地址参考扩展阅读,具体项目为Install D ebugging Tools for Windows 32/64-bit Version。

使用WinDbg分析崩溃时的内存转储文件的前提是您要让系统在崩溃时自动生

成一个内存转储文件,做法如下:

1、单击开始,然后单击运行。

2、键入control sysdm.cpl

复制代码

,然后单击确定。您将会打开系统属性,请切换到高级选项卡。结果如下图所示:

3、在高级选项卡上,在启动和故障恢复部分中单击设置。这将打开启动和故障恢复对话框,如下图所示:

4、在写入调试信息列表中,选择“小内存转储(64 KB)”或“核心内存转储”,这样系统在崩溃时将会自动生成对应的内存转储文件。如果您不想让蓝屏只闪烁一下,而是想看清楚它直到您手动重新启动计算机,请清除系统失败部分中自动重新启动(R)项目前的复选框。然后单击确定。

5、在启动和故障恢复对话框中,单击确定。

6、单击确定关闭系统属性对话框。

7、在系统设置更改对话框中,如果要立即重新启动计算机,则单击是;如果要稍后重新启动计算机,则单击否。

注:λ

Vista用户请类似操作。λ对于原版操作系统,以上设置是默认的(除了禁止自动重新启动)。λ对于第4点中的写入调试信息列表内容,现给出以下参照释义:(以上三种转储文件的大小依次增大,关于三者的比较不在本文讨论范围之内,笔者仅推荐设置为“小内存转储”或者“核心内存转储”,一般性错误“小内存转储”就足够了,如不能完好分析请选择“核心内存转储”。为了数据的丰富性,您也可以直接选择“核心内存转储”,但笔者强烈不推荐完全内存转储。)

值得注意的是,为了确保崩溃时自动生成内存转储文件,您可能还须启用虚拟内存页面文件。特别地,当您选择记录核心内存转储时,您必须启用虚拟内存页面文件,而且由于核心内存转储文件的大小取决于该机器上操作系统和所有活动驱动程序已

经分配的内核模式内存的数量,因此没有很好的办法来预测内核内存转储的大小。下表仅给出该情况下的参考虚拟内存大小设置值:

另外,除了页面文件占用的磁盘空间,内存转储文件(*.DMP)的生成位置所在的磁盘还要有足够的空闲空间来提取这个转储文件,否则一样会“生成不了”(实际上是丢失了)。

设置好这些之后,一旦您的系统发生蓝屏崩溃,系统就会在以上设置中选中的相应内存转储文件类型下对应的目录处生成转储文件。您所要做的就是立刻拿出利器——启动WinDbg进行分析。

笔者在此将结合一个实例进行详细说明,过程中包含了WinDbg调试蓝屏用到的一些命令,这些命令将不再额外整理,请于阅读过程中注意识记。

首先,您要配置WinDbg将要使用的调试符号文件(Symbol File)的位置。什么是调试符号文件呢?符号文件随DLL文件或者EXE文件建立时产生,提供包含在可执行文件和动态链接库(DLL) 中的函数的占位空间。此外,符号文件还可以表示达到失败点的函数调用路线图。当我们使用各种Microsoft工具调试应用程序时,必须拥有符号信息,这样才能正确分析出问题根源。那我们该如何设置调试符号文件的位置呢?我们既可以从微软官网下载完整的符号文件包(同位于WinDbg下载页面),也可以使用微软的符号文件服务器(Microsoft Symbol Server)。笔者推荐后者,因为一次分析所要用到的符号文件局限于有限的几个而已,使用后者可以让程序自动下载,既节省时间,又可以确保符号文件是最新的并且是正确的。在WinDbg中点击“File”菜单,选择“Symbol File Path …”,在打开的对话框中输入

SRV*DownstreamStore*https://www.docsj.com/doc/ef16585743.html,/download/symbols

复制代码

后点击“OK”按钮即可。当然,还有一步就是再次点击“File”菜单,选择“Save Wo rkspace”来保存当前的设置。

设置了符号文件之后,您就可以进行内存转储文件的分析了。同样点击“File”菜单,这次要选择“Open Crash Dump …”,然后通过文件打开对话框打开生成的待分

析的内存转储文件。本例中设置的是核心内存转储类型,于是应该定位至“%System Root%”(即系统盘Windows文件夹下),打开MEMORY.DMP文件。但是笔者已经事先将其转移至“E:\Memory Dump\MEMORY.DMP”,因此在后续的图片中,您看到的是这个地址。此时WinDbg会滚动显示一些信息并且会稍有挂起的感觉,直到从微软符号文件服务器下载完分析这个崩溃文件所需要的所有符号文件。

在上图中,我们看到就是这个打开的调试器命令窗口(Debugger Command Wi ndow)(已经将符号文件加载完毕,待命),我们先看看位于底部的区域6,这个小的长方条就是WinDbg的命令输入处(Command Entry),它又分为两个区域,左边显示“0: kd>”的是提示区,右边空白区是命令输入区。当刚打开这个窗口而符号文件尚未下载/加载完毕时,提示区域会什么都不显示,而命令输入区域将显示“Debuggee not connected”。直到符号加载完毕,窗口中显示出最后一行“Followup: MachineOwner”才会变为空闲状态。在空闲状态时,它将显示为与上图中类似的模样。为什么说类似呢?因为这个空闲待命提示根据调试类型、计算机处理器硬件配置不同,比如此例中,进行的是内核调试,于是显示“kd>”(kernel debug),系统为多(核)处理器,因此在“k d>”之前还显示一个“0:”,表明当前位于编号为0的处理器。在执行了某个命令之后,如果命令需要处理的任务较多(如“!analyze -v”),提示区域将显示为忙碌状态的“*BU SY*”,一旦显示为这个状态,您不论输入什么命令都不会立即执行,而是等待变为空闲状态时延缓执行。

如上图所示,图中区域1处将显示打开的这个内存转储文件的物理路经;区域2处显示的则是当前加载的符号文件的位置,本例中表明是从微软服务器下载;区域3共有三行,显示的为系统信息,第一行表明了系统为Windows XP,内核版本为260 0(SP3),多处理器(2颗),32位,第二行表明了系统类型为NT系统,客户端系统,第三行表明系统的详细版本标识;区域4共两行,第一行表明该内存转储文件生成的时间,也就是系统崩溃的具体时间,本例中(这是去年12月得到的一个崩溃转储文件,现用作本例进行说明)为星期六(Sat),12月(Dec)27日,22:56:31.062,2008年,格林尼治标准时间东八区(GMT+8),第二行显示的是崩溃时自系统启动以来,系统共运行了0天4小时5分15.797秒。区域5是很关键的错误信息,它的第一行仅在加载符号文件遇到错误时显示,此例中,它告诉我们“对于BaseTDI.SYS文件,模块已经加载完毕但却不能够为其加载符号文件”,如果之前配置了正确的符号文件路径,这就告诉我们BaseTDI.SYS不是微软公司的文件,而是第三方驱动程序文件,这很可能是引起错误的原因,值得关注但须进一步分析。区域5的第二行是WinDbg自动分析的结果,它告诉我们,引起崩溃的原因(Probably caused by:)很可能是HookUrl. sys文件。一般情况下,这就是引起错误的罪魁祸首了,但是也有不少的例外,最典型的就是显示一个微软自己的文件在此处,您可要注意了,为了避免枉杀无辜,最好进一步分析来看看都有哪些模块牵扯在崩溃的最后一刻,这样就能够保证审判无误了!进一步分析的命令可以从“!analyz e -v”开始。

我们既可以在命令输入区域手动键入命令

!analyze -v

复制代码

,也可以在上图中的区域7所示位置单击蓝色的这个命令。之后,提示区域将显示为“*BUSY*”,WinDbg将分析一段时间直到将结果显示完毕并再次转为空闲状态。下面我们根据一张例图阐释执行“!analyze -v”后显示的各种结果:

WinDbg经过自动的分析,可能会显示上图中区域1处所示第一行的错误检查说明(Bug Check Interpretation),而第二行则给出了详细的解释,从图中信息看得出,此例错误由于“驱动程序在队列工作项目完成之前卸载”造成的。这个“DRIVER_UNL OADED_WITHOUT_CANCELLING_PENDING_OPERATIONS”就应该是显示在蓝

屏上方的错误说明字样,后面的Arguments1~4就是蓝屏时停止代码后面的四个参数。图中区域2所示的BUGCHECK_STR是WinDbg中分了类别的错误检查(Bug Chec k)的一项,此例中为0xCE,也是停止代码的分类简写,我们在命令输入区执行.bugcheck

复制代码

命令,可以得到停止代码及其参数,这和上图的区域1、蓝屏上的信息是一致的。本例中可以得到如下结果:

0: kd> .bugcheck

Bugcheck code 000000CE

Arguments bacb0a4e 00000008 bacb0a4e 00000000

我们在Bugcheck code值前补上“0x”就可以得到蓝屏上的信息“***STOP: 0x00 0000CE (bacb0a4e, 00000008, bacb0a4e, 00000000)”。当然,关于这个错误如果您想了解更多,一个是可以在微软在线帮助和支持网站上搜索字符串“0x000000CE”,再就是可以利用上图中区域2的BUGCHECK_STR值“0xCE”执行

.hh bug check 0xCE

复制代码

命令,在打开的窗口左栏右下角点击“Display”按钮。如果要在WinDbg中显示一个停止代码或者错误检查类的详细说明(以此错误为例),键入命令

!analyze -show 0x000000CE

复制代码

或者

!analyze -show 000000CE

复制代码

,也可以是

!analyze -show 0xCE

复制代码

。区域3中显示的就是二审判决的重要信息——线程堆栈信息。特别注意红色框内的部分,第一行是“WARNING: Frame IP not in any known module. Following frames may be wrong.”意思就是“警告:堆栈帧IP(InstructionPtr,仅x86处理器,用于决定帧的堆栈回朔的指令指针)不存在于任何已知的模块中,下面的帧可能出现

错误”。这个意思的解释已超出本文讨论范围,笔者仅告诉大家,这行文字下面的一行右侧的模块是系统蓝屏崩溃时刻使用的最后一个模块(除了Windows内核最后调用KeBugCheckEx牺牲自己,就是警告文字上方的三行),往往就是它引起了崩溃!我们来细看。大家如果了解了堆栈的数据结构或是Windows内存分配机制就应该知道,Windows为线程分配额外内存时是从高地指向低地址进行的,就是说,蓝色区域3中的堆栈信息我们得倒过来由下往上看,这样才是系统崩溃之前的一刻内核态函数的调用和传递情况,比如此例,系统内核执行体(nt!,即Ntoskrnl.exe)通过函数IopfCall Driver调用了BaseTDI,然后BaseTDI又调用了HookUrl.sys(Unloaded_字样表示未加载),再然后就蓝屏了。那么在这最后一刻就涉及到了两个非Windows内核的模块——BaseTDI以及HookUrl.sys。之所以要进行这个“二审判决”,就是要避免一种情况——万一HookUrl.sys与BaseTDI是来自两个公司或者两个软件的模块,而最后加载的HookUrl.sys是没有问题的,出错是因为BaseTDI给HookUrl.sys传递了格式错误或者已被破坏的、或者非法的参数信息,HookUrl.sys接受此无效数据而引发了崩溃。如果我们不看线程栈,就根据之前的“Probably Cause by:HookUrl.sys”进行判决,我们很有可能枉杀无辜而让凶手逍遥法外。只有通过线程栈我们才能发现另一个驱动程序BaseTDI也被牵连进来。(在应用程序崩溃不致系统崩溃的调试分析中,由于处于用户态,WinDbg自动分析结果中的“Probably Cause by:”几乎都是错误的。在这种情况下,使用!thread命令是不能显示出任何信息的,因为这个命令仅对内核态的崩溃调试有效,然而kb命令也显示不出有用的信息,只有用“~*kb”来显示详细的全部线程栈才可能发现问题根源,有的时候还需配合其他命令,本文不作讨论) 当然,如果您熟练以后,觉得没有必要使用“!analyze -v”命令的话,可以直接使用

!thread

复制代码

或者

kb

复制代码

命令显示出核心的线程栈信息来二审判决。现在好了,犯罪嫌疑人目标锁定在B aseTDI和HookUrl.sys身上。现在,我们来看看它们究竟是什么、是哪个公司、哪个程序的模块。(从之前不能够自动从微软服务器为他们加载符号文件就可以知道,它们一定都是第三方驱动程序)

使用命令

lm kv m Basetdi*

复制代码

(使用lm(列出模块)命令和内核k选项、详细v选项以及参数m,配合包含通配符*的字符串BaseTDI,来列出当时已加载于内核模式的包含字符BaseTDI的所有驱动文件详细信息。使用通配符来取代完整的文件名后缀可以避免信息的局限性,借此也许可以发现多个相关的模块以提供更多诊断线索),我们得到下图结果:

从图中蓝色框选部分,我们可以看出,当时内核态下只有一个叫BaseTDI.SYS 的文件,这个文件的路径位于System32\Drivers下,属于名称为“瑞星个人防火墙”(P roductName: Rising PFW, PFW=Personal Firewall)的程序组件,软件公司注册商标为“瑞星”(LegalTrademarks: RISING)。文件的这些英文描述信息如果您不知道,可以百度一下。当然,没有被笔者高亮显示的信息(如文件时间戳、版本、校验和等等)也是非常有用的,比如百度一下文件版本,也许您会发现该软件已经提供了更新的解决此问题的文件。同样,我们使用

lm kv m hookurl*

复制代码

来显示当时内核态下包含HookUrl的文件及其详细信息。结果如下:

图示是一个不令人满意的结果,因为如高亮部分所示,这个模块未被加载,因此没有信息被记录。不过我们有百度,不用急,百度一下你就知道。在搜索完HookUrl. sys之后,发现这个也是瑞星个人防火墙的文件。其实这个案例就是著名的“瑞星个人防火墙跨版本升级到2009版时引发蓝屏”事件。您可以通过关键字“瑞星防火墙2009升级造成蓝屏”进行百度搜索。到目前为止,瑞星官方都没有任何针对此事件的正式答复,虽然不是每个用户都出现此问题,但是非常多的用户都报告了此问题,瑞星也不承认这个是软件缺陷,只有官方卡卡论坛上有一个不知道是不是工作人员的人发帖要求大家遇到蓝屏就上传内存转储文件。说到这里,我对瑞星又要失望了,但是通过这个可见蓝屏内存转储文件的分析是多么的有用!

在这里,我还要给出两个要得到更多信息时可能会使用到的命令,一个是

!process 0 0

复制代码

,它可以列出当时运行着的所有进程的技术信息;另一个则是

!vm

复制代码

,它能够显示出当时的虚拟内存使用情况,这对于分析系统是否耗尽了虚拟内存、换页内存池或非换页内存池,并结合进程列表找到可能的内存泄漏错误非常有用,不过已超出了本文的讨论范围。

最后,我们来看看以下的两种特殊情况该如何使用WinDbg进行调试分析:

第一种情况是系统挂起,也就是“死机”、“系统没有响应”,在这种情况下,系统是根本无法自动生成内存转储文件的,而且您也不可能操作本地软件来查明是什么挂起了系统,这个时候我们需要手动让系统崩溃,以生成内存转储文件。具体做法为,在系统挂起之前,打开注册表编辑器并定位至

HKEY_LOCAL_MACHINE \System\CurrentControlSet\Services\i8042prt\Para meters

复制代码

,在该项下面建立一个名为

CrashOnCtrlScroll

电脑蓝屏不用怕 电脑蓝屏错误代码大全及解决办法

电脑蓝屏不用怕电脑蓝屏错误代码大全及解 决办法 系统蓝屏70%是由于内存(病毒)windows蓝屏错误,系统有时候会经常蓝屏,显示一些错误代码,那么这些错误代码是什么意思呢!小编今天特地为大家总结了一些常见的蓝屏错误代码分析。希望对大家有所帮助。 1、0×0000007E 找不到指定的模块 系统进程产生错误,但Windows错误处理器无法捕获,其产生原因很多,包括:硬件兼容性、有问题的驱动程序或系统服务、或者是某些软件。解决方案:请使用"事件查看器"来获取更多的信息,从中发现错误根源。 2、0×000000EA 这个蓝屏代码和硬件无关,是驱动和软件有冲突造成的如果您的机器蓝屏了,而且每次都是这个代码请想一想最近是不是更新了什么软件或者什么驱动了,把它卸载再看一下。一般情况下就能够解决,如果实在想不起来,又非常频繁的话,那么没办法,重新做系统吧。

3、0x0000009F 错误表示计算机的电源遇到了问题。这个错误通常发生在关机、重启、待机、休眠等与计算机电源有关的操作时,一般是因为电源有问题或ACPI高级电源选项配置不正确引起的。如果遇到0x0000009F错误,建议检查一下计算机的ACPI高级电源选项配置是否正确。 4、0x00000073 一般情况下,蓝屏都出现于更新了硬件驱动或新加硬件并安装其驱动后,这时Windows 2000/XP提供的“最后一次正确配置”就是解决蓝屏的快捷方式。重启系统,在出现启动菜单时按下F8键就会出现高级启动选项菜单,接着选择“最后一次正确配置”。

5、0x0000001A 错误表示内存管理遇到了问题 这个错误一般是因为硬件设备的故障引起的。如果遇到0x0000001A错误,建议检查一下最近有没有安装过新的硬件设备或驱动程序。如果有的话,请将最近安装过的硬件设备或驱动程序逐一卸载,看看问题能否解决。另外,如果是在安装Windows时遇到0x0000001A 错误,请检查一下计算机的内存容量及规格是否符合Windows的要求。估计你内存条坏了,换个试试

常见蓝屏错误代码及原因

一般常见蓝平代码 一、0X0000000A 如果只是这个蓝屏代码一般和硬件无关,是驱动和软件有冲突造成的,最早发现这个代码是因为公司的DELL机器的USB键盘和QQ2007的键盘加密程序有冲突发现的这个问题。也在IBMT系列笔记本上装驱动失误产生过。 如果您的机器蓝屏了,而且每次都是这个代码请想一想最近是不是更新了什么软件或者什么驱动了,把它卸载再看一下。一般情况下就能够解决,如果实在想不起来,又非常频繁的话,那么没办法,重新做系统吧。 如果这个不只出这个代码,重启再蓝屏还会出现8E、7E、50、D1、24等代码,那么首先要考虑内存损坏。 二、0X0000007B 这个代码和硬盘有关系,不过不用害怕,不是有坏道了,是设置问题或者病毒造成的硬盘引导分区错误。 如果您在用原版系统盘安装系统的时候出这个问题,那说明您的机器配置还是比较新的,作为老的系统盘,不认这么新的硬盘接口,所以得进BIOS把硬盘模式改成IDE兼容模式。当然了,现在人们都用ghost版的操作系统,比较新的ghost盘是不存在这个问题的。关于人们找不到IDE这项的问题,因为很多主板标明这项的措辞不太一样有些写着AHCI 和Compatibility,这个AHCI就等于是SATA模式,Compatibility相当于IDE模式。 如果您的操作系统使用了一段时间了,突然有一天出现这个问题了,那么对不起,病毒造成的,开机按F8,选择最后一次正确的配置,恢复不到正常模式的话那么请重新做系统吧。 三、0X000000ED 这个故障和硬盘有关系,系统概率比较大,硬盘真坏的概率比较小。我弄过不下二十个这个代码的蓝屏机器了,其中只有一个是硬盘真的有坏道了。剩下的都是卷出了问题,修复即可,这也是为数不多的可以修复的蓝屏代码之一。 修复方法是找原版的系统安装盘(或者金手指V6那个pe启动界面里就带控制台修复)。这里说用系统盘的方法,把系统盘放入光驱,启动到安装界面,选择按R进入控制台修复,进入控制台后会出现提示符C:\大家在这里输入chkdsk-r然后它就会自动检测并修复问题了,修复完成之后重新启动计算机就可以进入系统了,进入系统之后最好先杀毒,然后再重新启动一下试一下,如果正常了那就没问题了,如果还出这个代码,那就说明硬盘有问题了,需要更换,或者把有问题的地方单独分区,做成隐藏分区,用后面的空间来装系统。

常见电脑蓝屏代码分析与解决方法解析大全

常见电脑蓝屏代码分析与解决方法解析大全 停止错误编号:OXOOOOOOOA 说明文字:IRQL-NOT-LESS-EQVAL 通常的原因:驱动程序使用了不正确的内存地址。 解决方法: (1)如果无法登陆,则重新启动计算机。当出现可用的作系统列表时,按F8键。在WINDOWS高级选项菜单屏幕上,选择“最后一次正确的配置”,然后按回车键。 (2)检查是否正确安装了所有的新硬件或软件。如果这是一次全新安装,请与硬件或软件的制造商联系,获得可能需要的任何WINDOWS更新或驱动程序。 (3)运行由计算机制造商提供的所有的系统诊断软件,尤其是内存检查。 (4)禁用或卸掉新近安装的硬件(RAM,适配器,硬盘,调制解调器等等),驱动程序或软件。 (5)确保硬件设备驱动程序和系统BIOS都是最新的版本。 (6)禁用BIOS内存选项,例如CACHE或SHADOW。 2.停止错误编号:OXOOOOOO1E 说明文字:KMODE-EXPTION-NOT-HANDLED 通常的原因:内核模式进程试图执行一个非法或未知的处理器指令。 解决方法: (1)确保有足够的空间,尤其是在执行一次新安装的时候。

(2)如果停止错误消息指出了某个特定的驱动,那么禁用它。如果无法启动计算机,应试着用安全模式启动,以便删除或禁用该驱动程序。 (3)如果有非MICROSOFT支持的视频驱动程序,切换到标准的VGA驱动程序或WINDOWS提供的适当驱动程序。 (4)禁用所有新近安装的驱动程序。 (5)确保有最新版本的系统BIOS。硬件制造商可帮助确定你是否具有最新版本,也可以帮助你获得它。 (6)禁用BIOS内存选项,例如cache,shadow. 3.停止错误编号:0x00000023或0x00000024 说明文字:FAT-FILE-SYSTEM或MTFS-FILE-SYSTEM通常原因:问题出现在NTFS。SYS(允许系统读写NTFS驱动器的驱动程序文件)内。 解决方法: (1)运行由计算机制造商提供的系统诊断软件,尤其是硬件诊断软件。 (2)禁用或禁用卸载所有的反病毒软件,磁盘碎片整理程序或备份程序。 (3)通过在命令提示符下运行CHKDISK/F命令检查硬盘驱动器是否损坏,然后重新启动计算机。 4.停止编号:0x0000002E 说明文字:DATA-BUS-ERROR 通常的原因:系统内存奇偶校验出错,通常由硬件问题导致。 解决方法: (1)卸载所有新近安装的硬件(ROM、适配器、硬盘、调制解调器等等)。

电脑蓝屏代码大全

电脑蓝屏代码大全 电脑蓝屏代码大全: 0x0000000 操作完成 0x0000001 不正确的函数 0x0000002 系统找不到指定的文件 0x0000003 系统找不到指定的路径 0x0000004 系统无法打开文件 0x0000005 拒绝存取 0x0000006 无效的代码 0x0000007 内存控制模块已损坏 0x0000008 内存空间不足,无法处理这个指令0x0000009 内存控制模块位址无效 0x000000a 环境不正确 0x000000b 尝试载入一个格式错误的程序 0x000000c 存取码错误 0x000000d 资料错误 0x000000e 内存空间不够,无法完成这项操作0x000000f 系统找不到指定的硬盘 0x0000010 无法移除目录 0x0000011 系统无法将文件移到其他的硬盘0x0000012 没有任何文件

0x0000019 找不到指定扇区或磁道 0x000001a 指定的磁盘或磁片无法存取 0x000001b 磁盘找不到要求的装置 0x000001c 打印机没有纸 0x000001d 系统无法将资料写入指定的磁盘 0x000001e 系统无法读取指定的装置 0x000001f 连接到系统的某个装置没有作用 0x0000021文件的一部分被锁定,现在无法存取 0x0000024 开启的分享文件数量太多 0x0000026 到达文件结尾 0x0000027 磁盘已满 0x0000036 网络繁忙 0x000003b 网络发生意外的错误 0x0000043 网络名称找不到 0x0000050 文件已经存在 0x0000052 无法建立目录或文件 0x0000053 int24失败(什麼意思?还请高手指点站长一二) 0x000006b 因为代用的磁盘尚未插入,所以程序已经停止 0x000006c 磁盘正在使用中或被锁定 0x000006f 文件名太长 0x0000070 硬盘空间不足 0x000007f 找不到指定的程序 0x000045b 系统正在关机 0x000045c 无法中止系统关机,因为没有关机的动作在进行

BS常见电脑蓝屏代码分析及解决方法

(1)如果無法登陸,則重新啟動計算機。當出現可用的作系統列表時,按F8鍵。在WIND OWS高級選項菜單屏幕上,選擇“最後一次正確的配置”,然後按回車鍵。 (2)檢查是否正確安裝了所有的新硬件或軟件。如果這是一次全新安裝,請與硬件或軟件的制造商聯系,獲得可能需要的任何WINDOWS更新或驅動程序。 (3)運行由計算機制造商提供的所有的系統診斷軟件,尤其是內存檢查。 (4)禁用或卸掉新近安裝的硬件(RAM,適配器,硬盤,調制解調器等等),驅動程序或軟件。 (5)確保硬件設備驅動程序和系統BIOS都是最新的版本。 (6)禁用BIOS內存選項,例如CACHE或SHADOW。 2.停止錯誤編號:OXOOOOOO1E 說明文字:KMODE-EXPTION-NOT-HANDLED 通常的原因:內核模式進程試圖執行一個非法或未知的處理器指令。 解決方法: (1)確保有足夠的空間,尤其是在執行一次新安裝的時候。 (2)如果停止錯誤消息指出了某個特定的驅動,那麼禁用它。如果無法啟動計算機,應試著用安全模式啟動,以便刪除或禁用該驅動程序。 (3)如果有非MICROSOFT支持的視頻驅動程序,切換到標准的VGA驅動程序或WINDO WS提供的適當驅動程序。https://www.docsj.com/doc/ef16585743.html, (4)禁用所有新近安裝的驅動程序。 (5)確保有最新版本的系統BIOS。硬件制造商可幫助確定你是否具有最新版本,也可以幫助你獲得它。 (6)禁用BIOS內存選項,例如cache,shadow. 3.停止錯誤編號:0x00000023或0x00000024 說明文字:FAT-FILE-SYSTEM或MTFS-FILE-SYSTEM通常原因:問題出現在NTFS。SYS (允許系統讀寫NTFS驅動器的驅動程序文件)內。 解決方法: (1)運行由計算機制造商提供的系統診斷軟件,尤其是硬件診斷軟件。 (2)禁用或禁用卸載所有的反病毒軟件,磁盤碎片整理程序或備份程序。 (3)通過在命令提示符下運行CHKDISK/F命令檢查硬盤驅動器是否損壞,然後重新啟動計算機。 4.停止編號:0x0000002E

windwos蓝屏代码查询解决大全

蓝屏含义 1、故障检查信息 ***STOP 0x0000001E(0xC0000005,0xFDE38AF9,0x0000001,0x7E8B0EB4) KMODE_EXCEPTION_NOT_HANDLED ***其中错误的第一部分是停机码(Stop Code)也就是STOP 0x0000001E, 用于识别已发生错误的类型, 错误第二部分是被括号括起来的四个数字集, 表示随机的开发人员定义的参数(这个参数对于普通用户根本无法理解, 只有驱动程序编写者或者微软操作系 统的开发人员才懂). 第三部分是错误名. 信息第一行通常用来识别生产错误的驱动程 序或者设备. 这种信息多数很简洁, 但停机码可以作为搜索项在微软知识库和其他技术资料中使用 2.推荐操作 蓝屏第二部分是推荐用户进行的操作信息. 有时, 推荐的操作仅仅是一般性的建议(比如: 到销售商网站查找BIOS的更新等); 有时, 也就是显示一条与当前问题相关的提示. 一般来说, 惟一的建议就是重启. 3.调试端口告诉用户内存转储映像是否写到磁盘商了, 使用内存转储映像可以确定发生问题的性质, 还会告诉用户调试信息是否被传到另一台电脑商, 以及使用了什么端口完成这次通讯. 不过, 这里的信息对于普通用户来说, 没有什么意义.有时保卫科可以顺利的查到是哪个生产小组的问题, 会在第一部分明确报告是哪个文件犯的错, 但常常它也只能查个大概范围, 而无法明确指明问题所在. 由于工厂全面被迫停止, 只有重新整顿开工, 有时, 那个生产小组会意识到错误, 不再重犯. 但有时仍然会试图哄抢零件, 于是厂领导不得不重复停工决定(不能启动并显示蓝屏信息, 或在进行相同操作时再次 出现蓝屏). 二、蓝屏的处理方法 Windows 2K/XP蓝屏信息非常多, 无法在一篇文章中全面讲解, 但他们产生的原 因往往集中在不兼容的硬件和驱动程序、有问题的软件、*等, 因此首先为大家提供了一些常规的解决方案, 在遇到蓝屏错误时, 应先对照这些方案进行排除. 1.重启 有时只是某个程序或驱动程序一时犯错, 重启后他们会改过自新.(注意:此时参见7.查询停机码) 2.新硬件 首先, 应该检查新硬件是否插牢, 这个被许多人忽视的问题往往会引发许多莫名其妙的故障. 如果确认没有问题, 将其拔下, 然后换个插槽试试, 并安装最新的驱动程序. 同时还应对照微软网站的硬件兼容类别检查一下硬件是否与操作系统兼容. 如果你的 硬件没有在表中, 那么就得到硬件厂商网站进行查询, 或者拨打他们的咨询电话. Windows XP的硬件兼容列表 Windows 2K的硬件兼容类别 3.新驱动和新服务

电脑突然出现蓝屏stop;c000021a

朋友,电脑蓝屏的原因是很复杂的,这个代码是:软件之间有冲突!(答案原创,引用请说明原作者:力王历史) 1。如果这是偶然,一般重启电脑,症状便可消失! 2。杀毒不彻底,(使用杀毒软件,全盘扫描和自定义扫描)! 如果杀到木马或病毒后,应立即重启,重启电脑后,来到“隔离|恢复”,彻底删除,木马和病毒! 3。软件冲突,不兼容:多余的同类软件安装,(360管家,软件卸载,找到卸载,再:强力清扫)!比如:杀毒重复,浏览器,游戏,输入法有同类多余的,卸载多余的,只留一款! 4。电脑系统有顽固的病毒和木马或蠕虫干扰,或者丢失了系统文件(360系统急 救箱或金山急救箱,金山网盾等等,其中任意一款,全盘查杀,再修复) 5。软件需要更新,(360管家,软件升级,下载,覆盖安装,winrar可以不升)6。系统有新的漏洞等待安装,(修补高危和重要的,其它设置为:忽略) 7。显卡或内存cpu,或风扇的接触不良和松动或有灰尘覆盖,(拔下橡皮擦擦)8。内存cpu过热,散热性不好!(开机时间不要太长,关机散热) 9。电脑存在恶评插件! (扫描出来,立即清理)或磁盘碎片过多,(系统工具),清理碎片! 10。如果还是不行,说明系统文件丢失了!或者系统内存有很严重的错误了!11。试试开机后按F8,回车,回车,进安全模式里,最后一次正确配置,按下去 试试!或者,进安全模式,到桌面后,全盘杀毒! 12。玩游戏蓝屏,一般就是系统不支持这款游戏!(更换游戏版本或换xp系统)13。下载的游戏,播放器,输入法,下载工具,浏览器等,程序不稳定!(卸载 重装或升级至最新版本) 14。如果还是不行,需要“一键还原”系统或“重装系统”了。

蓝屏代码大全及处理方法

0X0000000 操作完成 0X0000001 不正确的函数 0X0000002 系统找不到指定的文件 0X0000003 系统找不到指定的路径 0X0000004 系统无法打开文件 0X0000005 拒绝存取 0X0000006 无效的代码 0X0000007 内存控制模块已损坏 0X0000008 内存空间不足,无法处理这个指令 0X0000009 内存控制模块位址无效 0X000000A 环境不正确 0X000000B 尝试载入一个格式错误的程序 0X000000C 存取码错误 0X000000D 资料错误 0X000000E 内存空间不够,无法完成这项操作 0X000000F 系统找不到指定的硬盘 0X0000010 无法移除目录 0X0000011 系统无法将文件移到其他的硬盘 0X0000012 没有任何文件 0X0000019 找不到指定扇区或磁道 0X000001A 指定的磁盘或磁片无法存取 0X000001B 磁盘找不到要求的装置 0X000001C 打印机没有纸 0X000001D 系统无法将资料写入指定的磁盘 0X000001E 系统无法读取指定的装置 0X000001F 连接到系统的某个装置没有作用 0X0000021文件的一部分被锁定,现在无法存取 0X0000024 开启的分享文件数量太多 0X0000026 到达文件结尾 0X0000027 磁盘已满 0X0000036 网络繁忙 0X000003B 网络发生意外的错误 0X0000043 网络名称找不到 0X0000050 文件已经存在 0X0000052 无法建立目录或文件 0X0000053 INT24失败(什麼意思?还请高手指点站长一二) 0X000006B 因为代用的磁盘尚未插入,所以程序已经停止 0X000006C 磁盘正在使用中或被锁定 0X000006F 文件名太长 0X0000070 硬盘空间不足 0X000007F 找不到指定的程序 0X000045B 系统正在关机 0X000045C 无法中止系统关机,因为没有关机的动作在进行中0X000046A 可用服务器储存空间不足

win7蓝屏代码大全

关于Windows 7、Vista等系统的蓝屏,之前软媒在Win7之家和Vista之家都有很多文章讨论过,但是都是筛选的常见的一些问题,今天这个文章是个大全,希望大家看着别头痛,文章收藏下来以后待查即可。 一、蓝屏含义 1、故障检查信息 ***STOP 0x0000001E(0xC0000005,0xFDE38AF9,0x0000001,0x7E8B0EB4)KMODE_EXCEPTION_NOT_HANDLED *** 上面一行解释: 第一部分是停机码(Stop Code)也就是STOP 0x0000001E,用于识别已发生错误 的类型错误。 第二部分是被括号括起来的四个数字集,表示随机的开发人员定义的参数(这个参数对于普通用户根本无法理解,只有驱动程序编写者或者微软操作系统的开发人员才懂)。 第三部分是错误名。信息第一行通常用来识别生产错误的驱动程序或者设备。这种信息多数很简洁,但停机码可以作搜索项在微软知识库和其他技术资料中使用。 2、推荐操作 蓝屏第二部分是推荐用户进行的操作信息。有时,推荐的操作仅仅是一般性的建议;有时也就是显示一条与当前问题相关的提示。一般来说,惟一的建议就是重启。 3、调试端口告诉用户内存转储映像是否写到磁盘上了,使用内存转储映像可以 确定发生问题的性质,还会告诉用户调试信息是否被传到另一台电脑商,以及使用了什么端口完成这次通讯。不过,这里的信息对于普通用户来说,没有什么意义。有时保卫科可以顺利的查到是哪个生产小组的问题,会在第一部分明确报告是哪个文件犯的错,但常常它也只能查个大概范围,而无法明确指明问题所在。由于工厂全面被迫停止,只有重新整顿开工,有时,那个生产小组会意识到错误,不再重犯。但有时仍然会试图哄抢零件,于是厂领导不得不重复停工决定(不能 启动并显示蓝屏信息,或在进行相同操作时再次出现蓝屏)。

电脑蓝屏代码大全

电脑蓝屏代码大全 0X0000000 操作完成 0X0000001 不正确的函数 0X0000002 系统找不到指定的文件 0X0000003 系统找不到指定的路径 0X0000004 系统无法打开文件 0X0000005 拒绝存取 0X0000006 无效的代码 0X0000007 内存控制模块已损坏 0X0000008 内存空间不足,无法处理这个指令 0X0000009 内存控制模块位址无效 0X000000A 环境不正确 0X000000B 尝试载入一个格式错误的程序 0X000000C 存取码错误 0X000000D 资料错误 0X000000E 内存空间不够,无法完成这项操作 0X000000F 系统找不到指定的硬盘 0X0000010 无法移除目录 0X0000011 系统无法将文件移到其他的硬盘 0X0000012 没有任何文件 0X0000019 找不到指定扇区或磁道 0X000001A 指定的磁盘或磁片无法存取 0X000001B 磁盘找不到要求的装置 0X000001C 打印机没有纸 0X000001D 系统无法将资料写入指定的磁盘 0X000001E 系统无法读取指定的装置 0X000001F 连接到系统的某个装置没有作用 0X0000021文件的一部分被锁定,现在无法存取 0X0000024 开启的分享文件数量太多 0X0000026 到达文件结尾 0X0000027 磁盘已满 0X0000036 网络繁忙 0X000003B 网络发生意外的错误 0X0000043 网络名称找不到 0X0000050 文件已经存在 0X0000052 无法建立目录或文件 0X0000053 INT24失败(什麼意思?还请高手指点站长一二) 0X000006B 因为代用的磁盘尚未插入,所以程序已经停止

微软操作系统通用蓝屏代码解决大全

NTFS的错误,是因为您的磁盘出现了逻辑错误。您可以使用chkdsk X:/x/f 来修复磁盘。 第一个X代表您要修复的磁盘分区。 NT内核的*作系统采用的是分层结构(层又称为模式), 主要有用户层(User Mode)和内核层(Kernel Mode), 我们可以通过下面飧鲂蜗蟮谋扔骼蠢斫釽indows的运行规范和蓝屏起因. ┏━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━┓ ┃产品制造工厂: 整个电脑(包含*作系统、硬件和软件) ┃ ┃厂领导: 内核层┃ ┃生产小组: 用户层(软件、驱动程序) ┃ ┃值班员: Dr.Watson ┃ ┃保卫员: KeDugCheck ┃ ┗━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━┛ 平时产品制造厂运行得有序而高效, 每个生产小组加班加点制造各种用途的产品, 工厂里有个极为严格的规定, 那就是不管要用什么装配零件, 都必须经过直接控制所有零件的厂领导(具有高特许级别, 可以直接访问所欧硬件和内存)的批准, 之后才能到仓库中提取相应零件, 而生产小组只负责生产(只拥有较低权限, 不能直接访问硬件和有限地利用内存). 有一天, A生产小组没有经过厂领导批准, 偷偷跑到仓库里面想拿一个装配零件, 但马上被年年被评为先进的值班员Dr.Watson发现了, 于是Dr.Watson理解通知厂领导, 这个生产小组的工作马上被停止, 而且还在厂宣传栏上贴出一个告示:XXX生产小组出现了错误, 厂领导决定马上将其关闭、整顿, 并会产生记录在 案, 以观后效. 但A生产小组的错误似乎没有引起大家的注意, 一天, D生产小组居然闯入仓库哄抢装配零件, 为了防止零件资源失控, 产生更严重的混乱, 厂领导立即决定停止整个工厂的工作, 并命令保卫科对所有生长小组进行全面检查, 保卫科在检查后为厂领导提交了一份用蓝色纸写的报告, 这个报告主要分成三部分:故障信 息、推荐*作、调试端口信息. 1.故障检查信息 ***STOP 0x0000001E(0xC0000005,0xFDE38AF9,0x0000001,0x7E8B0EB4) KMODE_EXCEPTION_NOT_HANDLED *** 其中错误的第一部分是停机码(Stop Code)也就是STOP 0x0000001E, 用于识别已发生错误的类型, 错误第二部分是被括号括起来的四个数字集, 表示随机的开发人员定义的参数(这个参数对于普通用户根本无法理解, 只有驱动程序编写者或者微软*作系统的开发人员才懂). 第三部分是错误名. 信息第一行通常用来识别生产错误的驱动程序或者设备. 这种信息多数很简洁, 但停机码可以作为搜索项在微软知识库和其他技 术资料中使用. 2.推荐*作 蓝屏第二部分是推荐用户进行的*作信息. 有时, 推荐的*作仅仅是一般性的建议(比如: 到销售商网站查找BIOS的更新等); 有时, 也就是显示一条与当前问题相关的提示. 一般来说, 惟一的建议就是重启. 3.调试端口告诉用户内存转储映像是否写到磁盘商了, 使用内存转储映像可以确定发生问题的性质, 还会告诉用户调试信息是否被传到另一台电脑商, 以及使用了什么端口完成这次通讯. 不过, 这里的信息对于 普通用户来说, 没有什么意义.

电脑突然蓝屏原因与windows蓝屏代码解释

电脑突然蓝屏原因及windows蓝屏代码解释 WINDOWS XP在系统不当操作或者系统崩溃的时候会自动重新启动,蓝屏是系统为重启的原因和错误的地方作解释,接下来系统会自动运行CHECK工具来修正这些问题,所以这个问题不必特别处理,只需要在恢复后注意操作就可以了电脑出现蓝屏,软件和硬件的可能性都有,并不仅仅是硬盘出现坏道而引起的。软件方面,您可以用最新的杀毒软件扫描是否有病毒,如果最近安装了新版本的驱动程序,恢复成原来使用正常的版本,问题没有解决则可以重装系统。硬件方面,如果您超频了,那就先恢复硬件默认的频率;然后检查散热是否有问题,因为硬件过热会引起数据读取和传输错误;接下来就是用替换法检查是哪个部件的问题了,其中内存的嫌疑是最大的。 预防电脑蓝屏应该注意以下几点:定期对重要的注册表文件进行手工备份;尽量避免非正常关机,减少重要文件的丢失;对普通用户而言,只要能正常运行,就不要升级显卡、主板的BIOS和驱动程序;定期检查优化系统文件,运行“系统文件检查器”进行文件丢失检查及版本校对。 ◇解决技术方案: (1)使用Windows安装光盘进行修复安装。 (2)如果还能进入安全模式, 可以\\"开始-->运行\\": sfc /scannow (3)还可以采用提取文件的方法来解决, 进入\\"故障恢复控制台\\", 使用copy或expand命令从光盘中复制或解压受损的文件. 不过, 蓝屏一般都是驱动程序文件的问题, 所以expand 命令会用的都一些, 比如:蓝屏中提示tdi.sys文件, 因为驱动文件一般在i386\\driver压缩包里, 所以使用: expand %CDROM:\\i386\\driver.cab \\f:tdi.sys c:\\winnt\\system\\drivers.(xp 为expand %CDROM:\\i386\\driver.cab \\f:tdi.sys c:\\windowns\\system\\drivers) 如果启动时出现这些蓝屏停机码 如果在Windows启动时出现蓝屏, 并出现附表一中的错误信息, 那么多半时硬件出现了问题, 请用硬件厂商提供的诊断工具来判断硬件是否存在问题, 并到其网站查看是否有最新的

电脑蓝屏代码

电脑蓝屏代码大全 1 0x0000001 不正确的函数。 2 0x0000002 系统找不到指定的档案。 3 0x0000003 系统找不到指定的路径。 4 0x0000004 系统无法开启档案。 5 0x0000005 拒绝存取。 6 0x0000006 无效的代码。 7 0x0000007 储存体控制区块已毁。 8 0x0000008 储存体空间不足,无法处理这个指令。 9 0x0000009 储存体控制区块地址无效。 10 0x000000A 环境不正确。 11 0x000000B 尝试加载一个格式错误的程序。 12 0x000000C 存取码错误。 13 0x000000D 资料错误。 14 0x000000E 储存体空间不够,无法完成这项作业。 15 0x000000F 系统找不到指定的磁盘驱动器。 16 0x0000010 无法移除目录。

16 0x0000010 无法移除目录。 17 0x0000011 系统无法将档案移到其它的磁盘驱动器。 18 0x0000012 没有任何档案。 19 0x0000013 储存媒体为写保护状态。 20 0x0000014 系统找不到指定的装置。 21 0x0000015 装置尚未就绪。 22 0x0000016 装置无法识别指令。 23 0x0000017 资料错误 (cyclic redundancy check) 24 0x0000018 程序发出一个长度错误的指令。 25 0x0000019 磁盘驱动器在磁盘找不到持定的扇区或磁道。 26 0x000001A 指定的磁盘或磁盘无法存取。 27 0x000001B 磁盘驱动器找不到要求的扇区。 28 0x000001C 打印机没有纸。 29 0x000001D 系统无法将资料写入指定的磁盘驱动器。 30 0x000001E 系统无法读取指定的装置。 31 0x000001F 连接到系统的某个装置没有作用。

电脑蓝屏代码大全及解决方法

电脑蓝屏代码大全及解决方法 经常用电脑的朋友一定没有少碰到蓝屏,那么蓝屏到底是怎么产生的呢? 我们可以从软、硬两方面来解释蓝屏现象产生的原因。从硬件方面来说,超频过度是导致蓝屏的一个主要原因。过度超频,由于进行了超载运算,造成内部运算过多,使cpu过热,从而导致系统运算错误。如果既想超频,又不想出现蓝屏,只有做好散热措施了,换个强力风扇,再加上一些硅胶之类的散热材料会好许多。另外,适量超频或干脆不超频也是解决的办法之一。要稳定还是要更高的速度就看你自己的抉择了。 如果内存条发生物理损坏者内存与其它硬件不兼容,也产生蓝屏。此时的解决办法只有换内存这一个方法了。 由于硬件产生蓝屏的另外一个常见原因是系统硬件冲突所致。实践中经常遇到的是声卡或显示卡的设置冲突。在“控制面板”→“系统”→“设备管理”中检查是否存在带有黄色问号或感叹号的设备,如存在可试着先将其删除,并重新启动电脑,由Windows自动调整,一般可以解决问题。若还不行,可手工进行调整或升级相应的驱动程序。 劣质零部件是电脑出现蓝屏现象的另外一个罪魁祸首。 从软件方面看,遭到病毒或黑客攻击、注册表中存在错误或损坏、启动时加载程序过多、版本冲突、虚拟内存不足造成系统多任务运算错误、动态链接库文件丢失、过多的字体文件、加载的计划任务过多、系统资源产生冲突或资源耗尽都会产生蓝屏。另外,产生软硬件冲突也很容易出现蓝屏。明白了蓝屏出现的“软”原因,就可对症下药了。 注意方法木马等黑客程序 上网时不要暴露自己的IP地址,不要得罪人,免得受到黑客的攻击;另外,及时升级自己的病毒库,定期检查系统中是否有病毒,对新下载的软件更是要全面检查,以防含有病毒或木马。 使用wi ndows出现蓝色屏幕是经常的事,而且每每因为不清楚错误的来源而频繁重新安装系统,劳神费时。下列收集了一些wi ndows死机密码,供大家参考。 数值叙述 0 0x0000 作业完成。 1 0x0001 不正确的函数。 2 0x0002 系统找不到指定的档案。 3 0x0003 系统找不到指定的路径。 4 0x0004 系统无法开启档案。 5 0x0005 拒绝存取。 6 0x0006 无效的代码。 7 0x0007 储存体控制区块已毁。 8 0x0008 储存体空间不足,无法处理这个指令。 9 0x0009 储存体控制区块位址无效。 10 0x000a 环境不正确。 11 0x000b 尝试载入一个格式错误的程式。 12 0x000c 存取码错误。 13 0x000d 资料错误。 14 0x000e 储存体空间不够,无法完成这项作业。 15 0x000f 系统找不到指定的磁碟机。 16 0x0010 无法移除目录。 17 0x0011 系统无法将档案移到其他的磁碟机。 18 0x0012 没有任何档案。 19 0x0013 储存媒体为防写状态。 20 0x0014 系统找不到指定的装置。 21 0x0015 装置尚未就绪。 22 0x0016 装置无法识别指令。 23 0x0017 资料错误(cycli c redundancy check) 24 0x0018 程式发出一个长度错误的指令。 25 0x0019 磁碟机在磁碟找不到持定的磁区或磁轨。 26 0x001a 指定的磁碟或磁片无法存取。 27 0x001b 磁碟机找不到要求的磁区。 28 0x001c 印表机没有纸。 29 0x001d 系统无法将资料写入指定的磁碟机。

电脑蓝屏代码全解析

电脑蓝屏代码全解析 电脑蓝屏代码: 错误代码值:含义: 0x0000002 系统找不到指定的档案。 0x0000003 系统找不到指定的路径。 0x0000004 系统无法开启档案。 0x0000005 拒绝存取。 0x0000006 无效的代码。 0x0000007 储存体控制区块已毁。 0x0000008 储存体空间不足,无法处理这个指令。 0x0000009 储存体控制区块位址无效。 0x000000a 环境不正确。 0x000000b 尝试载入一个格式错误的程式。 0x000000c 存取码错误。 0x000000d 资料错误。 0x000000e 储存体空间不够,无法完成这项作业。 0x000000f 系统找不到指定的磁碟机。 0x0000010 无法移除目录。 0x0000011 系统无法将档案移到其他的磁碟机。 0x0000012 没有任何档案。 0x0000013 储存媒体为防写状态。 0x0000014 系统找不到指定的装置。 0x0000015 装置尚未就绪。 0x0000016 装置无法识别指令。 0x0000017 资料错误。 0x0000018 程式发出一个长度错误的指令。

0x0000019 磁碟机在磁碟找不到特定的磁区或磁轨。 0x000001a 指定的磁碟或磁片无法存取。 0x000001c 印表机没有纸。 0x000001d 系统无法将资料写入指定的磁碟机。 0x000001e 系统无法读取指定的装置。 0x000001f 连接到系统的某个装置没有作用。 0x0000021 档案的一部份被锁定,现在无法存取。 0x0000022 磁碟机的磁片不正确。 0x0000024 开启的分享档案数量太多。 0x0000026 到达档案结尾。 0x0000027 磁碟已满。 0x0000032 不支援这种网路要求。 0x0000033 远端电脑无法使用。 0x0000034 网路名称重复。 0x0000035 网路路径找不到。 0x0000036 网路忙碌中。 0x0000039 网路配接卡发生问题。 0x000003a 指定的伺服器无法执行要求的作业。 0x000003b 网路发生意外错误。 0x000003c 远端配接卡不相容。 0x000003d 印表机伫列已满。 0x000003e 伺服器的空间无法储存等候列印的档案。 0x000003f 等候列印的档案已经删除。 0x0000040 指定的网路名称无法使用。 0x0000041 拒绝存取网路。 0x0000042 网路资源类型错误。 0x0000043 网路名称找不到。 0x0000044 超过区域电脑网路配接卡的名称限制。 0x0000045 超过网路bios作业阶段的限制。 0x0000046 远端伺服器已经暂停或者正在起始中。 0x0000047 由于连线数目已达上限,此时无法再连线到这台远端电脑。 0x0000048 指定的印表机或磁碟装置已经暂停作用。 0x0000050 档案已经存在。 0x0000054 处理这项要求的储存体无法使用。 0x0000055 近端装置名称已经在使用中。 0x0000056 指定的网路密码错误。

Windows蓝屏错误代码详解

0x0000000A:IRQL_NOT_LESS_OR_EQUAL ◆错误分析:主要是由问题的驱动程序、有缺陷或不兼容的硬件与软件造成的。从技术角度讲。表明在内核模式中存在以太高的进程内部请求级别(IRQL)访问其没有权限访问的内存地址。 ◇解决方案:请用前面介绍的解决方案中的2、3、5、8、9方案尝试排除。 0x00000012:TRAP_CAUSE_UNKNOWN ◆错误分析:如果遇到这个错误信息,那么很不幸,应为KeBudCheck分析的结果是错误原因未知。 ◇解决方案:既然微软都帮不上忙,就得K自己了,请仔细回想这个错误是什么时候出现的;第一次发生时你对系统做了哪些操作;发生时正在进行什么操作。从这些信息中找出可能的原因,从而选择相应解决方案尝试排除。 0x0000001A:MEMORY_MANAGEMENT ◆错误分析:这个内存管理错误往往是由硬件引起的,比如:新安装的硬件、内存本身有问题等。 ◇解决方案:如果是在安装Windows时出现,有可能是由于你的电脑达不到安装Windows的最小内存和磁盘要求。 0x0000001E:KMODE_EXCEPTION_NOT_HANDLED ◆错误分析:Windows内核检查到一个非法或者未知的进程指令,这个停机码一般是由问题的内存或是与前面0x0000000A相似的原因造成的。 ◇解决方案: (1)硬件兼容有问题:请对照前面提到的最新硬件兼容性列表,查看所有硬件是否包含在该列表中。

(2)有问题的设备驱动、系统服务或内存冲突和中断冲突。如果在蓝屏信息中出现了驱动程序的名字,请试着在安装模式或者故障恢复控制台中禁用或删除驱动程序,并禁用所有刚安装的驱动和软件。如果错误出现在系统启动过程中,请进入安全模式,将蓝屏信息中所标明的文件重命名或者删除。 (3)如果错误信息中明确指出Win32K.sys:很有可能是第三方远程控制软件造成的,需要从故障恢复控制台中将对该软件的服务关闭。 (4)在安装Windows后第一次重启时出现:最大嫌疑可能时系统分区的磁盘空间不足或BIOS兼容有问题。 (5)如果是在关闭某个软件时出现的:很有可能时软件本省存在设计缺陷,请升级或卸载它。 0x00000023:FAT_FILE_SYSTEM 0x00000024:NTFS_FILE_SYSTEM ◆错误分析:0x00000023通常发生在读写FAT16或者FAT32文件系统的系统分区时,而0x00000024则是由于NTFS。sys文件出现错误(这个驱动文件的作用是容许系统读写使用NTFS文件系统的磁盘)。这两个蓝屏错误很有可能是磁盘本身存在物理损坏,或是中断要求封包(IRP)损坏而导致的。其他原因还包括:硬盘磁盘碎片过多;文件读写操作过于频繁,并且数据量非常达或者是由于一些磁盘镜像软件或杀毒软件引起的。 ◇解决方案: 第一步:首先打开命令行提示符,运行"Chkdsk/r"(注:不是CHKDISK,感觉象这个,但是……)命令检查并修复硬盘错误,如果报告存在怀道(BadTrack),请使用硬盘厂商提供的检查工具进行检查和修复。 第二步:接着禁用所有即使扫描文件的软件,比如:杀毒软件、防火墙或备份工具。 第三步:右击C:\winnt\system32\drivers\fastfat.sys文件并选择"属性",查看其版本是否与当前系统所使用的Windows版本相符。(注:如果是XP,应该是C:\windows\system32\drivers\fastfat.sys)

蓝屏故障代码大全

一、蓝屏含义 1、故障检查信息 ***STOP 0x0000001E(0xC0000005,0xFDE38AF9,0x0000001,0x7E8B0EB4)KMODE_EXCEPTION_NOT_HANDLED *** 上面一行解释: 第一部分是停机码(Stop Code)也就是STOP 0x0000001E,用于识别已发生错误 的类型错误。 第二部分是被括号括起来的四个数字集,表示随机的开发人员定义的参数(这个参数对于普通用户根本无法理解,只有驱动程序编写者或者微软操作系统的开发人员才懂)。 第三部分是错误名。信息第一行通常用来识别生产错误的驱动程序或者设备。这种信息多数很简洁,但停机码可以作搜索项在微软知识库和其他技术资料中使用。 2、推荐操作 蓝屏第二部分是推荐用户进行的操作信息。有时,推荐的操作仅仅是一般性的建议;有时也就是显示一条与当前问题相关的提示。一般来说,惟一的建议就是重启。 3、调试端口告诉用户内存转储映像是否写到磁盘上了,使用内存转储映像可以确定发生问题的性质,还会告诉用户调试信息是否被传到另一台电脑商,以及使用了什么端口完成这次通讯。不过,这里的信息对于普通用户来说,没有什么意义。有时保卫科可以顺利的查到是哪个生产小组的问题,会在第一部分明确报告是哪个文件犯的错,但常常它也只能查个大概范围,而无法明确指明问题所在。由于工厂全面被迫停止,只有重新整顿开工,有时,那个生产小组会意识到错误,不再重犯。但有时仍然会试图哄抢零件,于是厂领导不得不重复停工决定(不能启动并显示蓝屏信息,或在进行相同操作时再次出现蓝屏)。

二、Windows 7蓝屏的处理方法 Windows 7蓝屏信息非常多,无法在一篇文章中全面讲解,但他们产生的原因往往集中在不兼容的硬件和驱动程序有问题的软件、病毒等在遇到蓝屏错误时,应先对下面的方案进行排除。 1、重启 有时只是某个程序或驱动程序一时犯错,重启后他们会改过自新。(注意:此时参见7。查询停机码) 2、新硬件 首先,应该检查新硬件是否插牢,这个被许多人忽视的问题往往会引发许多莫名其妙的故障。如果确认没有问题,将其拔下,然后换个插槽试试,并安装最新的驱动程序。同时还应对照微软网站的硬件兼容类别检查一下硬件是否与操作系统兼容。如果你的硬件没有在表中,那么就得到硬件厂商网站进行查询,或者拨打他们的咨询电话。 3、新驱动和新服务 如果刚安装完某个硬件的新驱动,或安装了某个软件,而它又在系统服务中添加了相应项目(比如:杀毒软件、CPU降温软件、防火墙软件等),在重启或使用中出现了蓝屏故障,请到安全模式来卸载或禁用它们。

电脑蓝屏错误代码

以下内容为百度知道操作系统分类管理员Ctangel个人总结,并非网络复制,全是个人日常工作中遇到并且明确确定原因的。如需复制请注明出处。 这里列举几个典型的蓝屏故障的原因和解决办法。 一、0X0000000A 这个蓝屏代码和硬件无关,是驱动和软件有冲突造成的,最早发现这个代码是因为公司的DELL机器的USB键盘和QQ2007的键盘加密程序有冲突发现的这个问题。也在IBM T 系列笔记本上装驱动失误产生过。 如果您的机器蓝屏了,而且每次都是这个代码请想一想最近是不是更新了什么软件或者什么驱动了,把它卸载再看一下。一般情况下就能够解决,如果实在想不起来,又非常频繁的话,那么没办法,重新做系统吧。 二、0X0000007B 这个代码和硬盘有关系,不过不用害怕,不是有坏道了,是设置问题或者病毒造成的硬盘引导分区错误。 如果您在用原版系统盘安装系统的时候出这个问题,那说明您的机器配置还是比较新的,作为老的系统盘,不认这么新的硬盘接口,所以得进BIOS把硬盘模式改成IDE兼容模式。当然了,现在人们都用ghost版的操作系统,比较新的ghost盘是不存在这个问题的。 如果您的操作系统使用了一段时间了,突然有一天出现这个问题了,那么对不起,病毒造成的,开机按F8,选择最后一次正确的配置,恢复不到正常模式的话那么请重新做系统吧。 三、0X000000ED 这个故障和硬盘有关系,系统概率比较大,硬盘真坏的概率比较小。我弄过不下二十个这个代码的蓝屏机器了,其中只有一个是硬盘真的有坏道了。剩下的都是卷出了问题,修复即可,这也是为数不多的可以修复的蓝屏代码之一。 修复方法是找原版的系统安装盘(或者金手指V6那个pe启动界面里就带控制台修复)。这里说用系统盘的方法,把系统盘放入光驱,启动到安装界面,选择按R进入控制台修复,进入控制台后会出现提示符C:\ 大家在这里输入chkdsk -r 然后它就会自动检测并修复问题了,修复完成之后重新启动计算机就可以进入系统了,进入系统之后最好先杀毒,然后再重新启动一下试一下,如果正常了那就没问题了,如果还出这个代码,那就说明硬盘有问题了,需要更换,或者把有问题的地方单独分区,做成隐藏分区,用后面的空间来装系统。四、0X0000007E、0X0000008E 这俩代码多是病毒造成的,杀毒即可。正常模式进不去可以开机按F8进安全模式。当然也有可能是内存造成的,可以尝试重新插拔内存,一般这代码内存损坏概率不大。 五、0X00000050 硬件故障,硬盘的可能性很大。如果每次都出这一个代码,首先换一块硬盘试一下机器能不能正常启动,如果测试硬盘没问题,再试内存,内存也试过的话,换CPU,总之这必是硬件故障。 六、coooo21a C开头的故障,它报的错很邪乎,报未知硬件故障,不过出这类C开头的代码多半与硬件无关。基本是与系统同时启动的一些驱动!或者服务的问题,举一个例子,一次我给一个笔记本的F盘改成了E盘,结果再启动就出这类C开头的代码,最后发现插上一个U盘就能正常启动,因为插上U盘系统里就有F盘了,然后我发现了隐藏的文件,是开机的时候系统写入的。我拔掉这个U盘这问题就又出现,后来把E盘改回F问题就没有了,想来

相关文档