windows蓝屏分析

AI权益加码!Claude Code、Cursor等20+工具免费用! 购周边限时加赠Coding Plan Lite,畅享主流AI工具!学习进阶更高效! 阅读详情

蓝屏后的 DMP文件拖到 windbg,执行 !analyze -v

在这里插入图片描述

在这里插入图片描述

STOP代码

蓝屏的原因

00000001

BSOD意味着APC状态指数存在不匹配。BSOD错误代码0x00000001也可能在同一蓝色屏幕上显示“APC_INDEX_MISMATCH”。

0x00000002

这种BSOD并不常见。BSOD错误代码0x00000002也可能在同一蓝色屏幕上显示“DEVICE_QUEUE_NOT_BUSY”。

0x00000003

这种BSOD并不常见。蓝屏错误代码0x00000003也可能在同一蓝屏上显示“INVALID_AFFINITY_SET”。

0x00000004

这种BSOD并不常见。BSOD错误代码0x00000004也可能在同一蓝色屏幕上显示“INVALID_DATA_ACCESS_TRAP”。

0x00000005

这种BSOD并不常见。BSOD错误代码0x00000005也可能在同一蓝屏上显示“INVALID_PROCESS_ATTACH_ATTEMPT”。

0x00000006

这种BSOD并不常见。BSOD错误代码0x00000006也可能在同一蓝屏上显示“INVALID_PROCESS_DETACH_ATTEMPT”。

0x00000007

这种BSOD并不常见。BSOD错误代码0x00000007也可能在同一蓝屏上显示“INVALID_SOFTWARE_INTERRUPT”。

0x00000008

这种BSOD并不常见。蓝屏错误代码0x00000008也可能在同一蓝屏上显示“IRQL_NOT_DISPATCH_LEVEL”。

0x00000009

这种BSOD并不常见。蓝屏错误代码0x00000009也可能在同一蓝屏上显示“IRQL_NOT_GREATER_OR_EQUAL”。

0X0000000A

此BSOD意味着Microsoft Windows或内核模式驱动程序在DISPATCH_LEVEL或更高级别访问分页内存。蓝屏错误代码0x0000000A也可能在同一蓝屏上显示“IRQL_NOT_LESS_OR_EQUAL”。

0x0000000B

这种BSOD并不常见。蓝屏错误代码0x0000000B也可能在同一蓝屏上显示“NO_EXCEPTION_HANDLING_SUPPORT”。

0x0000000C

此BSOD表示当前线程超过了允许的等待对象数。BSOD错误代码0x0000000C也可能在同一蓝色屏幕上显示“MAXIMUM_WAIT_OBJECTS_EXCEEDED”。

0x0000000D

这种BSOD并不常见。BSOD错误代码0x0000000D也可能在同一蓝色屏幕上显示“MUTEX_LEVEL_NUMBER_VIOLATION”。

0x0000000E

这种BSOD并不常见。蓝屏错误代码0x0000000E也可能在同一蓝屏上显示“NO_USER_MODE_CONTEXT”。

0x0000000F

这个BSOD意味着当自旋锁已经拥有时,已经启动了对自旋锁的请求。蓝屏错误代码0x0000000F也可能在同一蓝屏上显示“SPIN_LOCK_ALREADY_OWNED”。

0x00000010

这种BSOD并不常见。蓝屏错误代码0x00000010也可能在同一蓝屏上显示“SPIN_LOCK_NOT_OWNED”。

0x00000011

这种BSOD并不常见。BSOD错误代码0x00000011也可能在同一蓝屏上显示“THREAD_NOT_MUTEX_OWNER”。

0x00000012

这个BSOD意味着发生了一个未知的异常。BSOD错误代码0x00000012也可能会在同一蓝色屏幕上显示“TRAP_CAUSE_UNKNOWN”。

0x00000013

这种BSOD并不常见。BSOD错误代码0x00000013也可能在同一蓝屏上显示“EMPTY_THREAD_REAPER_LIST”。

0x00000014

这种BSOD并不常见。BSOD错误代码0x00000014也可能在同一蓝屏上显示“CREATE_DELETE_LOCK_NOT_LOCKED”。

0x00000015

这种BSOD并不常见。BSOD错误代码0x00000015也可能在同一蓝屏上显示“LAST_CHANCE_CALLED_FROM_KMODE”。

0x00000016

这种BSOD并不常见。BSOD错误代码0x00000016也可能会在同一蓝色屏幕上显示“CID_HANDLE_CREATION”。

0x00000017

这种BSOD并不常见。BSOD错误代码0x00000017也可能在同一蓝屏上显示“CID_HANDLE_DELETION”。

0x00000018

这个BSOD意味着对象的引用计数对于对象的当前状态是非法的。BSOD错误代码0x00000018也可能会在同一蓝色屏幕上显示“REFERENCE_BY_POINTER”。

0x00000019

此BSOD表示池标头已损坏。BSOD错误代码0x00000019也可能在同一蓝屏上显示“BAD_POOL_HEADER”。

0x0000001A

这个BSOD意味着发生了严重的内存管理错误。BSOD错误代码0x0000001A也可能会在同一蓝色屏幕上显示“MEMORY_MANAGEMENT”。

0x0000001B

这种BSOD并不常见。蓝屏错误代码0x0000001B也可能在同一蓝屏上显示“PFN_SHARE_COUNT”。

0x0000001C

这种BSOD并不常见。BSOD错误代码0x0000001C也可能在同一蓝色屏幕上显示“PFN_REFERENCE_COUNT”。

0x0000001D

这种BSOD并不常见。BSOD错误代码0x0000001D也可能在同一蓝屏上显示“NO_SPIN_LOCK_AVAILABLE”。

0X0000001E

这个BSOD意味着一个内核模式程序产生了一个错误处理程序没有捕获的异常。BSOD错误代码0x0000001E也可能会在同一蓝色屏幕上显示“KMODE_EXCEPTION_NOT_HANDLED”。

0x0000001F

这种BSOD并不常见。BSOD错误代码0x0000001F也可能会在同一蓝色屏幕上显示“SHARED_RESOURCE_CONV_ERROR”。

0x00000020

这个BSOD意味着一个线程退出时,异步过程调用(APC)仍然处于等待状态。BSOD错误代码0x00000020也可能在同一蓝色屏幕上显示“KERNEL_APC_PENDING_DURING_EXIT”。

0x00000021

该BSOD意味着通过向特定区块返回比以前收取的更多配额而错误处理配额费用。BSOD错误代码0x00000021也可能在同一蓝屏上显示“QUOTA_UNDERFLOW”。

0x00000022

这种BSOD并不常见。BSOD错误代码0x00000022也可能在同一蓝色屏幕上显示“FILE_SYSTEM”。

0x00000023

此BSOD表示FAT文件系统中出现问题。BSOD错误代码0x00000023也可能在同一蓝屏上显示“FAT_FILE_SYSTEM”。

0x00000024

此BSOD表示ntfs.sys中出现问题,该驱动程序文件允许系统读取和写入NTFS驱动器。BSOD错误代码0x00000024也可能在同一蓝屏上显示“NTFS_FILE_SYSTEM”。

0x00000025

这个BSOD意味着在NPFS?文件系统中发生了一个问题。蓝屏错误代码0x00000025也可能在同一蓝屏上显示“NPFS_FILE_SYSTEM”。

0x00000026

这个BSOD意味着在CD文件系统中发生了一个问题。BSOD错误代码0x00000026也可能在同一蓝屏上显示“CDFS_FILE_SYSTEM”。

0x00000027

此BSOD表示SMB重定向器文件系统中出现问题。BSOD错误代码0x00000027也可能在同一蓝屏上显示“RDR_FILE_SYSTEM”。

0x00000028

这种BSOD并不常见。蓝屏错误代码0x00000028也可能在同一蓝屏上显示“CORRUPT_ACCESS_TOKEN”。

0x00000029

这种BSOD并不常见。蓝屏错误代码0x00000029也可能在同一蓝屏上显示“SECURITY_SYSTEM”。

0x0000002A

该BSOD意味着发现IRP包含不一致的信息。蓝屏错误代码0x0000002A也可能在同一蓝屏上显示“INCONSISTENT_IRP”。

0x0000002B

这个BSOD意味着内核模式堆栈溢出。BSOD错误代码0x0000002B也可能在同一蓝色屏幕上显示“PANIC_STACK_SWITCH”。

0x0000002C

这种BSOD并不常见。BSOD错误代码0x0000002C也可能在同一蓝色屏幕上显示“PORT_DRIVER_INTERNAL”。

0x0000002D

这种BSOD并不常见。蓝屏错误代码0x0000002D也可能在同一蓝屏上显示“SCSI_DISK_DRIVER_INTERNAL”。

0x0000002E

该BSOD表示已检测到系统存储器中的奇偶校验错误。BSOD错误代码0x0000002E也可能会在同一蓝色屏幕上显示“DATA_BUS_ERROR”。

0x0000002F

这种BSOD并不常见。蓝屏错误代码0x0000002F也可能会在同一蓝屏上显示“INSTRUCTION_BUS_ERROR”。

0x00000030

此BSOD表示陷阱帧中的堆栈指针具有无效值。BSOD错误代码0x00000030也可能在同一蓝色屏幕上显示“SET_OF_INVALID_CONTEXT”。

0x00000031

这个BSOD意味着系统初始化失败。BSOD错误代码0x00000031也可能会在同一蓝色屏幕上显示“PHASE0_INITIALIZATION_FAILED”。

0x00000032

这个BSOD意味着系统初始化失败。BSOD错误代码0x00000032也可能在同一蓝色屏幕上显示“PHASE1_INITIALIZATION_FAILED”。

0x00000033

这种BSOD并不常见。BSOD错误代码0x00000033也可能会在同一蓝色屏幕上显示“UNEXPECTED_INITIALIZATION_CALL”。

0x00000034

此BSOD表示文件系统的缓存管理器中出现问题。BSOD错误代码0x00000034也可能在同一蓝色屏幕上显示“CACHE_MANAGER”。

0x00000035

当IoCallDriver数据包没有剩余堆栈位置时发生此BSOD BSOD错误代码0x00000035也可能在同一蓝屏上显示“NO_MORE_IRP_STACK_LOCATIONS”。

0x00000036

这个BSOD意味着一个驱动程序试图删除一个仍然有一个正参考计数的设备对象。BSOD错误代码0x00000036也可能在同一蓝屏上显示“DEVICE_REFERENCE_COUNT_NOT_ZER

完整的蓝屏错误代码大全详解 完整的BSOD错误代码列表从STOP 0x1到STOP 0xC0000221一个死机(BSOD)的蓝屏,技术上称为一个STOP错误,若在Windows遭受了严重的错误,被迫“停”的问题。在任何Windows操作系统中都会出现BSOD错误,包括Windows 10,Windows 8,Windows 7,Windows Vista,Windows XP甚至Windows 98/95。由于蓝屏错误让... 阅读详情

相关推荐

电脑蓝屏代码大全

如果蓝屏代码:0x000007F (0X000000D 0X0000000 0X0000000 0X0000000)134 0x0086 尝试在已经结合的磁碟机,使用 JOIN 或 SUBST 指令。149 0x0095 尝试要结合或替换的磁碟机目录,是已经替换过的的目标。138 0x008A 系统尝试将磁碟机结合到已经结合过之磁碟机的目录。139 0x008B 系统尝试将磁碟机替换成已经替换过之磁碟机的目录。140 0x008C 系统尝试将磁碟机替换成已经替换过之磁碟机的目录。还请高手指点站长一二)

2302_79294962的博客 1万+

Windows常见蓝屏代码及解决方法

1.Windows系统中最常见的10种蓝屏代码含义及解决办法1.0x0000000A 此问题百分之八十是驱动冲突,显卡和芯片组的问题偏多,如果出现这个蓝屏代码,建议进安全模式,删除最近的更新和安装的显卡和主板驱动。5.0x000000ed 此问题大多是硬盘问题,可以先进安全模式里面清理下磁盘碎片,如果连安全模式也进不去,肯定是硬盘问题(老硬盘此蓝屏代码偏多)。10.0x0000009C 此蓝屏基本是要在windows日志里面才能看到,这个蓝屏是一闪而过的,电脑会循环重启,大多数都是换内存解决的。

shengyin714959的博客 1万+

详解Windows(十九)——蓝屏故障分析

你是不是也遇到过这种情况:正在愉快地使用电脑,突然屏幕变成蓝色,上面写着一堆看不懂的英文,然后电脑就自动重启了?这就是传说中的"蓝屏死机"。别担心,看完这篇文章,你就能像电脑专家一样分析和解决蓝屏问题了!

m0_73552988的博客 3625

如何查找电脑蓝屏原因之详解

mindump文件Windows操作系统中的一种错误报告文件。当Windows系统遇到无法处理的错误时,它会自动将错误信息记录在mindump文件中。这些文件包含有关系统错误的详细信息,例如错误代码、内存地址和异常类型等。

Rocky006的博客 2万+

查找/分析Windows蓝屏DMP文件

当电脑出现蓝屏时,Windows系统会自动生成一个蓝屏错误DMP文件,这个文件保存在系统哪个位置,哪个目录下面,怎么获取到这个蓝屏错误DMP文件呢?若没有经过人为更改,蓝屏错误DMP文件一般默认会保存在系统根目录下,如C:\Windows\或C:\Windows\Minidump文件夹下,这是因为Windows系统版本不同而不同。 在Windows文件下找到了DMP文件,但是怎么打开DMP文件呢,...

Jair's Technical Blog 17万+

Windows 蓝屏问题分析及故障修复

蓝屏Windows系统在遇到严重错误时自动中止运行的现象,常由硬件故障、驱动冲突、系统异常或恶意软件引起。本文结合实际案例,介绍如何通过事件查看器、WinDbg 等工具,分析错误代码和转储文件,逐步定位蓝屏原因。面对蓝屏,保持清晰思路、合理排查,是高效解决问题的关键。

weixin_44170210的博客 6339

windows蓝屏dump分析详解

Windows 蓝屏(BSOD,Blue Screen of Death)后生成的内存转储文件(Dump 文件)可以提供关于系统崩溃原因的重要信息。分析这些转储文件通常需要使用 Windows Debugging Tools (WinDbg),这是一套由微软提供的调试工具。

首席技术总监的专栏 4602

Windows蓝屏分析

Windows 11 蓝屏分析

PwnGuo的博客 4521

WinDbg 蓝屏分析 Windows Dump 文件教程

修电脑最烦的不是别的,最烦的是 Random 蓝屏错误。因为你也不知道什么时候就蓝屏了。这种随机性还有无错误报告的问题最让人头疼。不过其实 Windows 每次蓝屏都会在系统目录下生成一个 Dump File 。也就是所谓分析报告。不过想要看懂这个报告,就需要一些技巧了。 一般来说,读取 Mini Dump 文件,只需要用 Nirsoft 的BlueScreenView即可轻松查看。不过这个软件只是轻量级的分析工具。只是给你提供崩溃时间,崩溃代码,引起崩溃的文件,崩溃内存地址等等。需要自己进行手动..

eli的博客 9万+

Windows蓝屏之后,DUMP分析教程

对于运维人员而言,非常有必要了解一下.dmp文件分析,可以帮助我们快速定位问题

skyyx2002的博客 7816

Windows10蓝屏触发及分析

一、重现环境: 1、windows10版本 2、idapro7_5499 3、vs2008运行库(vcredist2008sp1.zip) 二、触发蓝屏 1、触发poc include include int main() { WCHAR fileName[] = L”\\.\globalroot\device\condrv\kernelconnect”; WIN32_FILE_ATTRIBUTE_DATA data; GetFileAttributesEx(fileName, GetFi

itgather的博客 6959

Windows系统蓝屏问题分析与解决指南工具包

Windows系统用户经常遇到的一种令人头痛的问题就是蓝屏,它是一种系统的崩溃现象,屏幕上会显示一组由代码和错误信息构成的蓝色界面。这种现象不仅影响了用户的正常操作,而且有时还会导致数据的丢失和硬件的损害。蓝屏现象的出现,通常是由系统软件的冲突、硬件故障、驱动程序错误、系统文件损坏、病毒感染等多种因素引起的。每一个原因都可能触发不同的蓝屏代码,这些代码可以帮助我们确定问题的根源。因此,理解蓝屏出现的原因,对于快速解决电脑问题至关重要。

weixin_35019679的博客 1124

【转载】分析Windows的死亡蓝屏(BSOD)机制

对于Windows系统来说,被人们视为洪水猛兽的蓝屏也是一种有利于系统稳定的机制。蓝屏其实是Windows系 统的一种自查机制,一但系统发现自己哪里有些不对劲后就立即抛出蓝屏,来阻止错误蔓延。倘若没有蓝屏机制,那么可能很小的一个错误最后会不断的酝酿导致系 统数据损坏的严重后果。而事实上因为Windows系统自身导致的蓝屏其实是少之又少的,更多的蓝屏诱因是各种驱动程序,因为作者个人对Rootkit类 程序感兴趣,因此在平时的学习过程中深感各种不良的内核HOOK或者过滤驱动是诱发蓝屏的小能手。当然不符合微软规定

danxuezx的专栏 3091

Windows常见蓝屏故障分析

转自 症状描述: 当您在运行Microsoft Windows 2000/XP/Server 2003、Microsoft Windows Vista/Server 2008、Microsoft Windows 7操作系统时,Windows可能会突然停止正常运行,并显示一副含有下述字样的蓝色背景错误信息画面: A problem has been detected a

Think,Make 1677

Windbg是一款非常好用的经典windows系统蓝屏分析修复工具

Windbg是一款非常好用的经典windows系统蓝屏分析修复工具,可以通过对dmp文件分析和定位,分析并解决蓝屏、程序崩溃(IE崩溃)等问题,需要此款工具的朋友们可以前来下载使用。 注意事项 符号表是WinDbg关键的“数据库”,如果没有它,WinDbg基本上就是个废物,无法分析出更多问题原因。所以使用WinDbg设置符号表,是必须要走的一步。 1、运行WinDbg软件,然后按【Ct...

龚道松 4709

Windows服务器蓝屏诊断:WinDbg分析入门必看指南

掌握windbg分析蓝屏教程的核心技巧,快速定位服务器系统崩溃根源。通过实例解析dump文件,帮助运维人员高效排查驱动或内存导致的蓝屏问题,提升故障响应能力。

weixin_35636570的博客 621

Windbg 分析Windows蓝屏原因的方法

蓝屏是系统崩溃。操作系统在遇到致命错误导致崩溃时,并不是直接挂掉,而是会记录下当时内存中的数据,将其存储成为dump文件,并用一串蓝屏代码向用户做出提示。 一、如何获取DUMP文件 右键点击“我的电脑”,选“属性→高级→启动和故障恢复→设置”,打开“启动和故障恢复”选项卡,在“写入调试信息”下拉列表中选中“小内存转储(64KB)”选项,如下图: 选好后...

weixin_33895604的博客 2069

windows 蓝屏 DMP文件分析

windbg 更详细请看http://support.icafe8.com/technologynews/focus/932.html   在蓝屏瞬间,系统会形成一个存储器转储文件——死机瞬间的内存映像,通常是C:WINDOWSMinidmp 目录下的DMP文件,它就是我们要找的救星,分析它就能查找到问题所在。 “救星”帮忙,看清 DMP文件需要使用MS提供的WinDbg工具来分析:第一步

第四类人 9000
上一篇: 中断级和自旋锁
下一篇: 内存的分配和链表
lygl35
博客等级 码龄12年 51粉丝 177原创
评论 1
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值