Windows 藍屏代碼和解決辦法合集

1.代碼含義

0 0x00000000?作業(yè)完成。

1 0x00000001?不正確的函數(shù)。

2 0x00000002?系統(tǒng)找不到指定的檔案。

3 0x00000003?系統(tǒng)找不到指定的路徑。

4 0x00000004?系統(tǒng)無法開啟檔案。

5 0x00000005?拒絕存取。

6 0x00000006?無效的代碼。

7 0x00000007?儲存體控制區(qū)塊已毀。

8 0x00000008?儲存體空間不足，無法處理這個指令。

9 0x00000009?儲存體控制區(qū)塊地址無效。

10 0x0000000A?環(huán)境不正確。

11 0x0000000B?嘗試加載一個格式錯誤的程序。

12 0x0000000C?存取碼錯誤。

13 0x0000000D?資料錯誤。

14 0x0000000E?儲存體空間不夠，無法完成這項作業(yè)。

15 0x0000000F?系統(tǒng)找不到指定的磁盤驅(qū)動器。

16 0x00000010?無法移除目錄。

17 0x00000011?系統(tǒng)無法將檔案移到 其它的磁盤驅(qū)動器。

18 0x00000012?沒有任何檔案。

19 0x00000013?儲存媒體為寫保護狀態(tài)。

20 0x00000014?系統(tǒng)找不到指定的裝置。

21 0x00000015?裝置尚未就緒。

22 0x00000016?裝置無法識別指令。

23 0x00000017?資料錯誤?(cyclic redundancy check)

24 0x00000018?程序發(fā)出一個長度錯誤的指令。

25 0x00000019?磁盤驅(qū)動器在磁盤找不到 持定的扇區(qū)或磁道。

26 0x0000001A?指定的磁碟或磁盤無法存取。

27 0x0000001B?磁盤驅(qū)動器找不到要求的扇區(qū)。

28 0x0000001C?打印機沒有紙。

29 0x0000001D?系統(tǒng)無法將資料寫入指定的磁盤驅(qū)動器。

30 0x0000001E?系統(tǒng)無法讀取指定的裝置。

31 0x0000001F?連接到系統(tǒng)的某個裝置沒有作用。

32 0x00000020?另一個程序正在使用此文件，進程無法訪問。

33 0x00000021?文件名無法存取。

34 0x00000022?指定的磁盤驅(qū)動器不正確。

35?0x00000023?文件或目錄損壞且無法讀取。

36?0x00000024?文件或目錄損壞且無法讀取。

38 0x00000026?到達檔案結(jié)尾。

39 0x00000027?磁盤爆滿。

46?0x0000002E 系統(tǒng)內(nèi)存存取器奇偶效驗產(chǎn)生錯誤。

50 0x00000032?不支持這種網(wǎng)絡(luò)要求。

51 0x00000033?遠(yuǎn)程計算機無法使用。

52 0x00000034?網(wǎng)絡(luò)名稱重復(fù)。

53 0x00000035?網(wǎng)絡(luò)路徑找不到。

54 0x00000036?網(wǎng)絡(luò)忙碌中。

55 0x00000037?特殊的網(wǎng)絡(luò)資源或設(shè)備不可再使用。

56 0x00000038?網(wǎng)絡(luò)BIOS命令已達到限制。

57 0x00000039?網(wǎng)絡(luò)配接卡發(fā)生問題。

58 0x0000003A?指定的服務(wù)器無法執(zhí)行要求的作業(yè)。

59 0x0000003B?網(wǎng)絡(luò)發(fā)生意外錯誤。

60 0x0000003C?遠(yuǎn)程配接卡不兼容。

61 0x0000003D?打印機隊列已滿。

62 0x0000003E?服務(wù)器的空間無法儲存等候打印的檔案。

63 0x0000003F?等候打印的檔案已經(jīng)刪除。

64 0x00000040?指定的網(wǎng)絡(luò)名稱無法使用。

65 0x00000041?拒絕存取網(wǎng)絡(luò)。

66 0x00000042?網(wǎng)絡(luò)資源類型錯誤。

67 0x00000043?網(wǎng)絡(luò)名稱找不到。

68 0x00000044?超過區(qū)域計算機網(wǎng)絡(luò)配接卡的名稱限制。

69 0x00000045?超過網(wǎng)絡(luò)?BIOS?作業(yè)階段的限制。

70 0x00000046?遠(yuǎn)程服務(wù)器已經(jīng)暫?；蛘哒谄鹗贾小?/p>

71 0x00000047?由于聯(lián)機數(shù)目已達上限，此時無法再聯(lián)機到這臺遠(yuǎn)程計算機。

72 0x00000048?指定的打印機或磁盤裝置已經(jīng)暫停作用。

74?0x0000004A?一個線程從另一個系統(tǒng)調(diào)用返回到用戶模式時，IRQL仍然不符合 passive level。

78?0x0000004E PFN損壞，丟失或發(fā)生錯誤。?

80 0x00000050?指定的文件名已經(jīng)存在。

81?0x00000051?注冊表鍵值錯誤.

82 0x00000052?無法創(chuàng)建目錄或文件。

83 0x00000053 INT 24?ERROR。

84 0x00000054?處理這項要求的儲存體無法使用。

85 0x00000055?近端裝置名稱已經(jīng)在使用中。

86 0x00000056?指定的網(wǎng)絡(luò)密碼錯誤。

87 0x00000057?參數(shù)錯誤。

88 0x00000058?網(wǎng)絡(luò)發(fā)生資料寫入錯誤。

89 0x00000059?此時系統(tǒng)無法執(zhí)行其它行程。

93?0x0000005D?CPU架構(gòu)和待安裝的系統(tǒng)不匹配。

100 0x00000064?無法建立其它的系統(tǒng)?semaphore。

101 0x00000065?屬于其它行程專用的?semaphore.

102 0x00000066 semaphore?已經(jīng)設(shè)定，而且無法關(guān)閉。

103 0x00000067?無法指定?semaphore?。

104 0x00000068?在岔斷時間無法要求專用的?semaphore?。

105 0x00000069?此?semaphore?先前的擁有權(quán)已經(jīng)結(jié)束。

106 0x0000006A?請將磁盤插入?%1。

107 0x0000006B?因為代用的磁盤尚未插入，所以程序已經(jīng)停止。

108 0x0000006C?磁盤正在使用中或被鎖定。

109 0x0000006D Pipe?已經(jīng)中止。

110 0x0000006E?系統(tǒng)無法開啟指定的 裝置或檔案。

111 0x0000006F?檔名太長。

112 0x00000070?磁盤空間不足。

113 0x00000071?沒有可用的內(nèi)部檔案標(biāo)識符。

114 0x00000072?目標(biāo)內(nèi)部檔案標(biāo)識符不正確。

115 0x00000073 沒有可用的磁盤空間導(dǎo)致文件掛載失敗。

116?0x00000074?注冊表掛載失敗。

117 0x00000075?由應(yīng)用程序所執(zhí)行的?IOCTL?呼叫 不正確。

118 0x00000076?寫入驗證參數(shù)值不正確。

119 0x00000077?系統(tǒng)不支持所要求的指令。

120 0x00000078?此項功能僅在?Win32?模式有效。

121 0x00000079 semaphore?超過逾時期間。

122 0x0000007A?傳到系統(tǒng)呼叫的資料區(qū)域 太小。

123 0x0000007B?文件名、目錄名或卷標(biāo)語法不正確。

124 0x0000007C?系統(tǒng)呼叫層次不正確。

125 0x0000007D?磁盤沒有設(shè)定卷標(biāo)。

126 0x0000007E?找不到指定的模塊。

127 0x0000007F?找不到指定的程序。

128 0x00000080?沒有子行程可供等待。

129 0x00000081 %1?這個應(yīng)用程序無法在?Win32?模式下執(zhí)行。

130 0x00000082 嘗試使用打開磁盤分區(qū)的文件句柄進行原始磁盤 i/o 以外的操作。

131 0x00000083?嘗試將檔案指針移至檔案開頭之前。

132 0x00000084?無法在指定的裝置或檔案，設(shè)定檔案指針。

133 0x00000085 JOIN?或?SUBST?指令 無法用于 內(nèi)含事先結(jié)合過的磁盤驅(qū)動器。

134 0x00000086?嘗試在已經(jīng)結(jié)合的磁盤驅(qū)動器，使用?JOIN?或?SUBST?指令。

135 0x00000087?嘗試在已經(jīng)替換的磁盤驅(qū)動器，使 用?JOIN?或?SUBST?指令。

136 0x00000088?系統(tǒng)嘗試刪除 未連結(jié)過的磁盤驅(qū)動器的連結(jié)關(guān)系。

138 0x0000008A?系統(tǒng)嘗試將磁盤驅(qū)動器結(jié)合到已經(jīng)結(jié)合過之磁盤驅(qū)動器的目錄。

139 0x0000008B?系統(tǒng)嘗試將磁盤驅(qū)動器替換成已經(jīng)替換過之磁盤驅(qū)動器的目錄。

140 0x0000008C?系統(tǒng)嘗試將磁盤驅(qū)動器替換成已經(jīng)替換過之磁盤驅(qū)動器的目錄。

141 0x0000008D?系統(tǒng)嘗試將磁盤驅(qū)動器?SUBST?成已結(jié)合的磁盤驅(qū)動器 目錄。

142 0x0000008E?系統(tǒng)此刻無法執(zhí)行?JOIN?或?SUBST。

143 0x0000008F?系統(tǒng)無法將磁盤驅(qū)動器結(jié)合或替換同一磁盤驅(qū)動器下目錄。

144 0x00000090?這個目錄不是根目錄的子目錄。

145 0x00000091?目錄仍有資料。

146 0x00000092?指定的路徑已經(jīng)被替換過。

147 0x00000093?資源不足，無法處理這項 指令。

148 0x00000094?指定的路徑這時候無法使用。

149 0x00000095?嘗試要結(jié)合或替換的磁盤驅(qū)動器目錄，是已經(jīng)替換過的的目標(biāo)。

150 0x00000096 CONFIG.SYS?文件未指定系統(tǒng)追蹤信息，或是追蹤功能被取消。

151 0x00000097?指定的?semaphore事件?DosMux0000SemWait?數(shù)目不正確。

152 0x00000098 DosMux0000SemWait?沒有執(zhí)行；設(shè)定太多的?semaphore。

153 0x00000099 DosMux0000SemWait?清單不正確。

154 0x0000009A?您所輸入的儲存媒體標(biāo) 元長度限制。

155 0x0000009B?無法建立其它的執(zhí)行緒。

156 0x0000009C?接收行程拒絕接受信號。

157 0x0000009D?區(qū)段已經(jīng)被舍棄，無法被鎖定。

158 0x0000009E?區(qū)段已經(jīng)解除鎖定。

159 0x0000009F?執(zhí)行緒識別碼的地址不正確。

160 0x000000A0?傳到?DosEx0000ecPgm?的自變量字符串不正確。

161 0x000000A1?指定的路徑不正確。

162 0x000000A2?信號等候處理。

164 0x000000A4?系統(tǒng)無法建立執(zhí)行緒。

165?0x000000A5?當(dāng)前設(shè)置鍵值完全不符合ACPI。

167 0x000000A7?無法鎖定檔案的部份范圍。

170 0x000000AA?所要求的資源正在使用中。

173 0x000000AD?取消范圍的鎖定要求不明顯。

174 0x000000AE?檔案系統(tǒng)不支持自動變更鎖定類型。

180 0x000000B4?系統(tǒng)發(fā)現(xiàn)不正確的區(qū)段號碼。

182 0x000000B6?操作系統(tǒng)無法執(zhí)行?%1。

183 0x000000B7?檔案已存在，無法建立同一檔案。

183 0x000000B8?DPC錯誤。

186 0x000000BA?傳送的旗號錯誤。

187 0x000000BB?指定的系統(tǒng)旗號找不到。

188 0x000000BC?操作系統(tǒng)無法執(zhí)行?%1。

189 0x000000BD?操作系統(tǒng)無法執(zhí)行?%1。

190 0x000000BE?操作系統(tǒng)無法執(zhí)行?%1。

191 0x000000BF?無法在?Win32?模式下執(zhí)行?%1。

192 0x000000C0?操作系統(tǒng)無法執(zhí)行?%1。

193 0x000000C1 %1?不是正確的?Win32?應(yīng)用程序。

194 0x000000C2?操作系統(tǒng)無法執(zhí)行?%1。

195 0x000000C3?操作系統(tǒng)無法執(zhí)行?%1。

196 0x000000C4?操作系統(tǒng)無法執(zhí)行 這個應(yīng)用程序。

197 0x000000C5?操作系統(tǒng)目前無法執(zhí)行 這個應(yīng)用程序。

198 0x000000C6?操作系統(tǒng)無法執(zhí)行?%1。

199 0x000000C7?操作系統(tǒng)無法執(zhí)行 這個應(yīng)用程序。

200 0x000000C8?程序代碼的區(qū)段不可以大于或等于?64KB。

201 0x000000C9?操作系統(tǒng)無法執(zhí)行?%1。

202 0x000000CA?操作系統(tǒng)無法執(zhí)行?%1。

203 0x000000CB?系統(tǒng)找不到輸入的環(huán)境選項。\r

205 0x000000CD?在指令子目錄下，沒有任何行程有信號副處理程序。

206 0x000000CE?文件名稱或擴展名太長。

207 0x000000CF ring 2?堆棧使用中。

208 0x000000D0?輸入的通用檔名字元?*?或???不正確， 或指定太多的通用檔名字元。

209 0x000000D1?所傳送的信號不正確。

210 0x000000D2?無法設(shè)定信號處理程序。

212 0x000000D4?區(qū)段被鎖定，而且無法重新配置。

214 0x000000D6?附加到此程序或動態(tài)連結(jié)模塊的動態(tài)連結(jié)模塊太多。

215 0x000000D7 Can’t nest calls to Load?Module.

225 0x000000E1 線程錯誤。

226 0x000000E2 鍵盤錯誤。

228 0x000000E4 工作組無效。

230 0x000000E6 pipe 無效.

231 0x000000E7?所有的?pipe instances?都在忙碌中。

232 0x000000E8 The pipe is being closed.

233 0x000000E9 No process is on the other end of the pipe.

234 0x000000EA?有更多可用的資料。

237?0x000000ED?硬盤存在磁盤錯誤或硬盤錯誤，硬盤數(shù)據(jù)線或電源接觸不良或與硬盤的規(guī)格不符引起的。

239?0x000000EF?內(nèi)存存取錯誤。（After Windows 8 Build 8250）

240 0x000000F0?作業(yè)階段被取消。

243?0x000000F4?內(nèi)存存取錯誤。(By Windows 8 Build 8250)

252?0x000000FC?系統(tǒng)與硬件不兼容。

254 0x000000FE?指定的延伸屬性名稱無效。

255 0x000000FF?延伸的屬性不一致。

256?0x00000100?指定加載的模塊無效。

257?0x00000101?指定的處理器處理中斷。

259 0x00000103?沒有可用的資料。

266 0x0000010A?無法使用?Copy API。

267 0x0000010B?目錄名稱錯誤。

269?0x0000010D?驅(qū)動程序名稱錯誤。

275 0x00000113?延伸屬性不適用于緩沖區(qū)。

276 0x00000114?在外掛的檔案系統(tǒng)上的延伸屬性檔案已經(jīng)毀損。

277 0x00000115?延伸屬性表格文件滿。

278 0x00000116?指定的延伸屬性代碼無效。

281?0x00000119指定的延伸屬性服務(wù)無效。

282 0x0000011A?外掛的這個檔案系統(tǒng)不支持延伸屬性。

288 0x00000120?意圖釋放不屬于叫用者的?mutex0000。

292?0x00000124?因為熱插PCI設(shè)備后，資源重新平衡觸發(fā)，會發(fā)生此問題。

298 0x0000012A semaphore?傳送次數(shù)過多。

299 0x0000012B?只完成Read/WriteProcessMemory?的部分要求。

317 0x0000013D?系統(tǒng)找不到位于訊息文件?%2?中編號為?0x0000%1?的訊息。

487 0x000001E7?嘗試存取無效的地址。

534 0x00000216?運算結(jié)果超過?32?位。

535 0x00000217?信道的另一端有一個行程在接送資料。

536 0x00000218?等候行程來開啟信道的另一端。

994 0x000003E2?存取延伸的屬性被拒。

995 0x000003E3?由于執(zhí)行緒結(jié)束或應(yīng)用程序要求，而異常終止?I/O?作業(yè)。

996 0x000003E4?重疊的?I/O?事件不是設(shè)定成通知狀態(tài)。

997 0x000003E5?正在處理重疊的?I/O?作業(yè)。

998 0x000003E6?對內(nèi)存位置的無效存取。

999 0x000003E7?執(zhí)行?inpage?作業(yè)發(fā)生錯誤。

1001 0x000003E9?遞歸太深，堆棧滿溢。

1002 0x000003EA?窗口無法用來傳送訊息。

1003 0x000003EB?無法完成這項功能。

1004 0x000003EC?旗號無效。

1005 0x000003ED?儲存媒體未含任何可辨識的檔案系統(tǒng)。 請確定以加載所需的系統(tǒng)驅(qū)動程序，而且該儲存媒體并未毀損。

1006 0x000003EE?儲存該檔案的外部媒體發(fā)出警告，表示該已開啟檔案已經(jīng)無效。

1007 0x000003EF?所要求的作業(yè)無法在全屏幕模式下執(zhí)行。

1008 0x000003F0 An attempt was made to reference a token that does not ex0000ist.

1009 0x000003F1?組態(tài)系統(tǒng)登錄數(shù)據(jù)庫毀損。

1010 0x000003F2?組態(tài)系統(tǒng)登錄機碼無效。

1011 0x000003F3?無法開啟組態(tài)系統(tǒng)登錄機碼。

1012 0x000003F4?無法讀取組態(tài)系統(tǒng)登錄機碼。

1013 0x000003F5?無法寫入組態(tài)系統(tǒng)登錄機碼。

1014 0x000003F6?系統(tǒng)登錄數(shù)據(jù)庫中的一個檔案必須使用記錄或其它備份還原。 已經(jīng)還原成功。

1015 0x000003F7?系統(tǒng)登錄毀損。其中某個檔案毀損、或者該檔案的 系統(tǒng)映對內(nèi)存內(nèi)容毀損、會是檔案無法復(fù)原。

1016 0x000003F8?系統(tǒng)登錄起始的?I/O?作業(yè)發(fā)生無法復(fù)原的錯誤。 系統(tǒng)登錄無法讀入、寫出或更新，其中的一個檔案 內(nèi)含系統(tǒng)登錄在內(nèi)存中的內(nèi)容。

1017 0x000003F9?系統(tǒng)嘗試將檔案加載系統(tǒng)登錄或?qū)n案還原到系統(tǒng)登錄中，但是，指定檔案的格式不是系統(tǒng)登錄文件的格式。

1018 0x000003FA?嘗試在標(biāo)示為刪除的系統(tǒng)登錄機碼，執(zhí)行不合法的操作。

1019 0x000003FB?系統(tǒng)無法配置系統(tǒng)登錄記錄所需的空間。

1020 0x000003FC?無法在已經(jīng)有子機碼或數(shù)值的系統(tǒng)登錄機碼建立符號連結(jié)。

1021 0x000003FD?無法在臨時機碼下建立永久的子機碼。

1022 0x000003FE?變更要求的通知完成，但信息 并未透過呼叫者的緩沖區(qū)傳回。呼叫者現(xiàn)在需要自行列舉檔案，找出變更的地方。

1051 0x0000041B?停止控制已經(jīng)傳送給其它服務(wù) 所依峙的一個服務(wù)。

1052 0x0000041C?要求的控制對此服務(wù)無效

1052 0x0000041C?要求的控制對此服務(wù)無效

1053 0x0000041D The service did not respond to the start or control request in a timely fashion. 1054 0x0000041E?無法建立服務(wù)的執(zhí)行緒。

1055 0x0000041F?服務(wù)數(shù)據(jù)庫被鎖定。

1056 0x00000420?這種服務(wù)已經(jīng)在執(zhí)行。

1057 0x00000421?帳戶名稱錯誤或者不存在。

1058 0x00000422?指定的服務(wù)暫停作用，無法激活。

1059 0x00000423?指定循環(huán)服務(wù)從屬關(guān)系。

1060 0x00000424?指定的服務(wù)不是安裝進來的服務(wù)。

1061 0x00000425?該服務(wù)項目此時無法接收控制訊息。

1062 0x00000426?服務(wù)尚未激活。

1063 0x00000427?無法聯(lián)機到服務(wù)控制程序。

1064 0x00000428?處理控制要求時，發(fā)生意外狀況。

1065 0x00000429?指定的數(shù)據(jù)庫不存在。

1066 0x0000042A?服務(wù)傳回專屬于服務(wù)的錯誤碼。

1067 0x0000042B The process terminated unex0000pectedly.

1068 0x0000042C?從屬服務(wù)或群組無法激活。

1069 0x0000042D?因為登入失敗，所以沒有激活服務(wù)。

1070 0x0000042E?在激活之后，服務(wù)在激活狀態(tài)時當(dāng)機。

1071 0x0000042F?指定服務(wù)數(shù)據(jù)庫鎖定無效。

1072 0x00000430?指定的服務(wù)已經(jīng)標(biāo)示為刪除。

1073 0x00000431?指定的服務(wù)已經(jīng)存在。

1074 0x00000432?系統(tǒng)目前正以上一次執(zhí)行成功的組態(tài)執(zhí)行。

1075 0x00000433?從屬服務(wù)不存在，或已經(jīng)標(biāo)示為刪除。

1076 0x00000434?目前的激活已經(jīng)接受上一次執(zhí)行成功的 控制設(shè)定。

1077 0x00000435?上一次激活之后，就沒有再激活服務(wù)。

1078 0x00000436?指定的名稱已經(jīng)用于服務(wù)名稱或服務(wù)顯示 名稱。

1100 0x0000044C?已經(jīng)到了磁帶的最后。

1101 0x0000044D?到了檔案標(biāo)示。

1102 0x0000044E?遇到磁帶的開頭或分割區(qū)。

1100 0x0000044C?已經(jīng)到了磁帶的最后。

1101 0x0000044D?到了檔案標(biāo)示。

1102 0x0000044E?遇到磁帶的開頭或分割區(qū)。

1103 0x0000044F?到了檔案組的結(jié)尾。

1104 0x00000450?磁帶沒有任何資料。

1105 0x00000451?磁帶無法制作分割區(qū)。

1106 0x00000452?存取多重容體的新磁帶時，發(fā)現(xiàn)目前 區(qū)塊大小錯誤。

1107 0x00000453?加載磁帶時，找不到磁帶分割區(qū)信息。

1108 0x00000454?無法鎖住儲存媒體退帶功能。

1108 0x00000454?無法鎖住儲存媒體退帶功能。

1109 0x00000455?無法解除加載儲存媒體。

1110 0x00000456?磁盤驅(qū)動器中的儲存媒體已經(jīng)變更。

1111 0x00000457?已經(jīng)重設(shè)?I/O?總線。

1112 0x00000458?磁盤驅(qū)動器沒有任何儲存媒體。

1113 0x00000459?目標(biāo)?multi-byte code page，沒有對應(yīng)?Unicode?字符。

1114 0x0000045A?動態(tài)鏈接庫?(DLL)?起始例程失敗。

1115 0x0000045B?系統(tǒng)正在關(guān)機。

1116 0x0000045C?無法中止系統(tǒng)關(guān)機，因為沒有關(guān)機的動作在進行中。

1117 0x0000045D?因為?I/O?裝置發(fā)生錯誤，所以無法執(zhí)行要求。

1118 0x0000045E?序列裝置起始失敗，會取消加載序列驅(qū)動程序。

1119 0x0000045F?無法開啟裝置。這個裝置與其它裝置共享岔斷要求?(IRQ)。至少已經(jīng)有一個使用同一IRQ?的其它裝置已經(jīng)開啟。

1120 0x00000460 A serial I/O operation was completed by another write to the serial port(The IOCTL_SERIAL_x0000OFF_COUNTER reached zero.)

1121 0x00000461?因為已經(jīng)過了逾時時間，所以序列?I/O?作業(yè)完成。

(IOCTL_SERIAL_x0000OFF_COUNTER?不是零。)

1122 0x00000462?在磁盤找不到任何的?ID?地址標(biāo)示。

1123 0x00000463?磁盤扇區(qū)?ID?字段與磁盤控制卡追蹤地址 不符。

1124 0x00000464?軟式磁盤驅(qū)動器控制卡回報了一個軟式磁盤驅(qū)動器驅(qū)動程序無法識別的錯誤。

1125 0x00000465?軟式磁盤驅(qū)動器控制卡傳回與緩存器中不一致的結(jié)果。

1126 0x00000466?存取硬盤失敗，重試后也無法作業(yè)。

1127 0x00000467?存取硬盤失敗，重試后也無法作業(yè)。

1128 0x00000468?存取硬盤時，必須重設(shè)磁盤控制卡，但是 連重設(shè)的動作也失敗。

1129 0x00000469?到了磁帶的最后。

1130 0x0000046A?可用服務(wù)器儲存空間不足，無法處理這項指令。

1131 0x0000046B?發(fā)現(xiàn)潛在的死鎖條件。

1132 0x0000046C?指定的基本地址或檔案位移沒有適當(dāng) 對齊。

1140 0x00000474?嘗試變更系統(tǒng)電源狀態(tài)，但其它的應(yīng)用程序或驅(qū)動程序拒絕。

1141 0x00000475?系統(tǒng)?BIOS?無法變更系統(tǒng)電源狀態(tài)。

1150 0x0000047E?指定的程序需要新的?Windows?版本。

1151 0x0000047F?指定的程序不是?Windows?或?MS-DOS?程序。

1152 0x00000480?指定的程序已經(jīng)激活，無法再激活一次。

1153 0x00000481?指定的程序是為舊版的?Windows?所寫的。

1154 0x00000482?執(zhí)行此應(yīng)用程序所需的鏈接庫檔案之一毀損。

1155 0x00000483?沒有應(yīng)用程序與此項作業(yè)的指定檔案建立關(guān)聯(lián)。

1156 0x00000484?傳送指令到應(yīng)用程序發(fā)生錯誤。

1157 0x00000485?找不到執(zhí)行此應(yīng)用程序所需的鏈接庫檔案。

1200 0x000004B0?指定的裝置名稱無效。

1201 0x000004B1?裝置現(xiàn)在雖然未聯(lián)機，但是它是一個記憶聯(lián)機。

1202 0x000004B2?嘗試記憶已經(jīng)記住的裝置。

1203 0x000004B3?提供的網(wǎng)絡(luò)路徑找不到任何網(wǎng)絡(luò)提供程序。

1203 0x000004B3?提供的網(wǎng)絡(luò)路徑找不到任何網(wǎng)絡(luò)提供程序。

1204 0x000004B4?指定的網(wǎng)絡(luò)提供程序名稱錯誤。

1205 0x000004B5?無法開啟網(wǎng)絡(luò)聯(lián)機設(shè)定文件。

1206 0x000004B6?網(wǎng)絡(luò)聯(lián)機設(shè)定文件壞掉。

1207 0x000004B7?無法列舉非容器。

1208 0x000004B8?發(fā)生延伸的錯誤。

1209 0x000004B9?指定的群組名稱錯誤。

1210 0x000004BA?指定的計算機名稱錯誤。

1211 0x000004BB?指定的事件名稱錯誤。

1212 0x000004BC?指定的網(wǎng)絡(luò)名稱錯誤。

1213 0x000004BD?指定的服務(wù)名稱錯誤。

1214 0x000004BE?指定的網(wǎng)絡(luò)名稱錯誤。

1215 0x000004BF?指定的資源共享名稱錯誤。

1216 0x000004C0?指定的密碼錯誤。

1217 0x000004C1?指定的訊息名稱錯誤。

1218 0x000004C2?指定的訊息目的地錯誤。

1219 0x000004C3?所提供的條件與現(xiàn)有的條件組發(fā)生沖突。

1220 0x000004C4?嘗試與網(wǎng)絡(luò)服務(wù)器聯(lián)機，但是 與該服務(wù)器的聯(lián)機已經(jīng)太多。

1221 0x000004C5?其它網(wǎng)絡(luò)計算機已經(jīng)在使用這個工作群組或網(wǎng)域名稱。

**** 0xc0000001?操作系統(tǒng)無法使用引導(dǎo)來進入系統(tǒng)。

**** 0xc0000022?操作系統(tǒng)無法讀取指定的分區(qū)。

**** 0xc0000135 無法定位組件擴展。

**** 0xc0000139指定的磁盤驅(qū)動器型號不正確。

**** 0xc0000142 文件可能缺失導(dǎo)致。

**** 0xc0000145 應(yīng)用程序錯誤。

**** 0xc0000218?上一次關(guān)機或系統(tǒng)操作過程中出現(xiàn)錯誤。

**** 0xc000021A?系統(tǒng)關(guān)鍵進程丟失、損壞、出錯、無法訪問,或者被調(diào)試。

**** 0xc0000221?注冊表損壞導(dǎo)致系統(tǒng)出現(xiàn)ntdll.dll文件提示。

?

2.藍屏解決方案

?

?

Windows 2K/XP藍屏信息非常多,?無法在一篇文章中全面講解,?但他們產(chǎn)生的原因往往集中在不兼容的硬件和驅(qū)動程序、有問題的軟件、病毒等,?因此首先為大家提供了一些常規(guī)的解決方案,?在遇到藍屏錯誤時,?應(yīng)先對照這些方案進行排除.

??1.重啟

??有時只是某個程序或驅(qū)動程序一時犯錯,?重啟后他們會改過自新.(注意:此時參見7.查詢停機碼)

??2.新硬件

??首先,?應(yīng)該檢查新硬件是否插牢,?這個被許多人忽視的問題往往會引發(fā)許多莫名其妙的故障.?如果確認(rèn)沒有問題,?將其拔下,?然后換個插槽試試,?并安裝最新的驅(qū)動程序.?同時還應(yīng)對照微軟網(wǎng)站的硬件兼容類別檢查一下硬件是否與操作系統(tǒng)兼容.?如果你的硬件沒有在表中,?那么就得到硬件廠商網(wǎng)站進行查詢,?或者撥打他們的咨詢電話.

??3.新驅(qū)動和新服務(wù)

??如果剛安裝完某個硬件的新驅(qū)動,?或安裝了某個軟件,?而它又在系統(tǒng)服務(wù)中添加了相應(yīng)項目(比如:殺毒軟件、CPU降溫軟件、防火墻軟件等),?在重啟或使用中出現(xiàn)了藍屏故障,?請到安全模式來卸載或禁用它們.

??4.檢查病毒

??比如沖擊波和振蕩波等病毒有時會導(dǎo)致Windows藍屏死機,?因此查殺病毒必不可少.?同時一些木馬間諜軟件也會引發(fā)藍屏,?所以最好再用相關(guān)工具進行掃描檢查.

??5.檢查BIOS和硬件兼容性

??對于新裝的電腦經(jīng)常出現(xiàn)藍屏問題,?應(yīng)該檢查并升級BIOS到最新版本,?同時關(guān)閉其中的內(nèi)存相關(guān)項,?比如:緩存和映射.?另外 還應(yīng)該對照微軟的硬件兼容列表檢查自己的硬件.?還有就是,?如果主板BIOS無法支持大容量硬盤也會導(dǎo)致藍屏,?需要對其進行升級.

??6、運行“sfc /scannow”來檢查系統(tǒng)文件是否被替換，然后用系統(tǒng)安裝盤來恢復(fù).

??小提示:

??BIOS的緩存和映射項

??Video BIOS Shadowing (視頻BIOS映射)

??Shadowing address ranges(映射地址列)

??System BIOS Cacheable(系統(tǒng)BIOS緩沖)

??Video BIOS Cacheable(視頻BIOS緩沖)

??Video RAM Cacheable(視頻內(nèi)存緩沖)

??7.檢查系統(tǒng)日志

??在開始-->菜單中輸入:EventVwr.msc,?回車出現(xiàn)"事件查看器",?注意檢查其中的"系統(tǒng)日志"和"應(yīng)用程序日志"中表明"錯誤"的項.

??8.查詢停機碼

??把藍屏中密密麻麻的E文記下來,?接著到其他電腦中上網(wǎng),?進入微軟幫助與支持網(wǎng)站，在左上角的"搜索(知識庫)"中輸入停機碼,?如果搜索結(jié)果沒有適合信息,?可以選擇"英文知識庫"在搜索一遍.?一般情況下,?會在這里找到有用的解決案例.?另外,?在baidu、Google等搜索引擎中使用藍屏的停機碼或者后面的說明文字為關(guān)鍵詞搜索,?往往也會有收獲.

??9.最后一次正確配置

??一般情況下,?藍屏都是在硬件驅(qū)動或新加硬件并安裝驅(qū)動后,?這時Windows 2K/XP提供的"最后一次正確配置"就是解決藍屏的快捷方式.?重啟系統(tǒng),?在出現(xiàn)啟動菜單時按下F8鍵就會出現(xiàn)高級啟動選項菜單,?接著選擇"最后一次正確配置".

??10.安裝最新的系統(tǒng)補丁和Service Pack

??有些藍屏是Windows本身存在缺陷造成的,?應(yīng)此可通過安裝最新的系統(tǒng)補丁和Service Pack來解決.

?

藍屏代碼含義和解決方案

??使用windows出現(xiàn)藍色屏幕是經(jīng)常的事，而且每每因為不清楚錯誤的來源而頻繁重新安裝系統(tǒng)，勞神費時。下列收集了一些windows死機密碼，供大家參考。

??1、0x0000000A:IRQL_NOT_LESS_OR_EQUAL

??◆錯誤分析:主要是由問題的驅(qū)動程序、有缺陷或不兼容的硬件與軟件造成的.?從技術(shù)角度講.?表明在內(nèi)核模式中有級別進程請求(IRQL)訪問其沒有權(quán)限訪問的內(nèi)存地址.

??◇解決方案:請用前面介紹的解決方案中的2、3、5、8、9方案嘗試排除.

??2、0x00000012:TRAP_CAUSE_UNKNOWN

??◆錯誤分析:如果遇到這個錯誤信息,?那么很不幸,?應(yīng)為KeBudCheck分析的結(jié)果是錯誤原因

??未知.

??◇解決方案:既然微軟都幫不上忙,?就得靠自己了,?請仔細(xì)回想這個錯誤是什么時候出現(xiàn)的;?第一次發(fā)生時你對系統(tǒng)做了哪些操作;?發(fā)生時正在進行什么操作.?從這些信息中找出可能的原因,?從而選擇相應(yīng)解決方案嘗試排除.

??3、0x0000001A:MEMORY_MANAGEMENT

??◆錯誤分析:這個內(nèi)存管理錯誤往往是由硬件引起的,?比如:?新安裝的硬件、內(nèi)存本身有問題等.

??◇解決方案:如果是在安裝Windows時出現(xiàn),?有可能是由于你的電腦達不到安裝Windows的最小內(nèi)存和磁盤要求.

??4、0x0000001E:KMODE_EXCEPTION_NOT_HANDLED

??◆錯誤分析:Windows內(nèi)核檢查到一個非法或者未知的進程指令，這個停機碼一般是由問題的內(nèi)存或是與前面0x0000000A相似的原因造成的.

??◇解決方案:

??(1)硬件兼容有問題:請對照前面提到的最新硬件兼容性列表,?查看所有硬件是否包含在該列表中.

??(2)有問題的設(shè)備驅(qū)動、系統(tǒng)服務(wù)或內(nèi)存沖突和中斷沖突:?如果在藍屏信息中出現(xiàn)了驅(qū)動程序的名字,?請試著在安裝模式或者故障恢復(fù)控制臺中禁用或刪除驅(qū)動程序,?并禁用所有剛安裝的驅(qū)動和軟件.?如果錯誤出現(xiàn)在系統(tǒng)啟動過程中,?請進入安全模式,?將藍屏信息中所標(biāo)明的文件重命名或者刪除.

??(3)如果錯誤信息中明確指出Win32K.sys:?很有可能是第三方遠(yuǎn)程控制軟件造成的,?需要從故障恢復(fù)控制臺中將對該軟件的服務(wù)關(guān)閉.

??(4)在安裝Windows后第一次重啟時出現(xiàn):最大嫌疑可能時系統(tǒng)分區(qū)的磁盤空間不足或BIOS兼容有問題.

??(5)如果是在關(guān)閉某個軟件時出現(xiàn)的:很有可能時軟件本生存在設(shè)計缺陷,?請升級或卸載它.

??5、0x00000023:FAT_FILE_SYSTEM

??0x00000024:NTFS_FILE_SYSTEM

??◆錯誤分析:0x00000023通常發(fā)生在讀寫FAT16或者FAT32文件系統(tǒng)的系統(tǒng)分區(qū)時,?而0x00000024則是由于NTFS.sys文件出現(xiàn)錯誤(這個驅(qū)動文件的作用是容許系統(tǒng)讀寫使用?.(NTFS文件系統(tǒng)的磁盤).?這兩個藍屏錯誤很有可能是磁盤本身存在物理損壞,?或是中斷要求封包(IRP)損壞而導(dǎo)致的.?其他原因還包括:硬盤磁盤碎片過多;?文件讀寫操作過于頻繁,?并且數(shù)據(jù)量非常大或者是由于一些磁盤鏡像軟件或殺毒軟件引起的.

??◇解決方案:

??第一步:首先打開命令行提示符,?運行"Chkdsk /r"(注:不是CHKDISK,?感覺象這個,?但是它們所指的內(nèi)容是不一樣的)命令檢查并修復(fù)硬盤錯誤,?如果報告存在壞道(Bad Track),?請使用硬盤廠商提供的檢查工具進行檢查和修復(fù).

??第二步:接著禁用所有即使掃描文件的軟件,?比如:殺毒軟件、防火墻或備份工具.

??第三步:右擊C:\winnt\system32\drivers\fastfat.sys文件并選擇"屬性",?查看其版本是否與當(dāng)前系統(tǒng)所使用的Windows版本相符合.(注:如果是XP,?應(yīng)該是C:\windows\system32\drivers\fastfat.sys)

??第四步:安裝最新的主板驅(qū)動程序,?特別IDE驅(qū)動.?如果你的光驅(qū)、可移動存儲器也提供有驅(qū)動程序,?最好將它們升級至最新版.

??6、0x00000027:RDR_FILE_SYSTEM

??◆錯誤分析:這個錯誤產(chǎn)生的原因很難判斷,?不過Windows內(nèi)存管理出了問題很可能會導(dǎo)致這個停機碼的出現(xiàn).

??◇解決方案:如果是內(nèi)存管理的緣故,?通常增加內(nèi)存會解決問題.

??7、0x0000002EATA_BUS_ERROR

??◆錯誤分析:系統(tǒng)內(nèi)存存儲器奇偶校驗產(chǎn)生錯誤,?通常是因為有缺陷的內(nèi)存(包括物理內(nèi)存、二級緩存或者顯卡顯存)時設(shè)備驅(qū)動程序訪問不存在的內(nèi)存地址等原因引起的.?另外,?硬盤被病毒或者其他問題所損傷,?以出現(xiàn)這個停機碼.

??◇解決方案:

??(1)檢查病毒

??(2)使用"chkdsk /r"命令檢查所有磁盤分區(qū).

??(3)用Memtest86等內(nèi)存測試軟件檢查內(nèi)存.

??(4)檢查硬件是否正確安裝,?比如:是否牢固、金手指是否有污漬.

??8、0x00000035:NO_MORE_IRP_STACK_LOCATIONS

??◆錯誤分析:從字面上理解,?應(yīng)該時驅(qū)動程序或某些軟件出現(xiàn)堆棧問題.?其實這個故障的真正原因應(yīng)該時驅(qū)動程序本生存在問題,?或是內(nèi)存有質(zhì)量問題.

??◇解決方案:請使用前面介紹的常規(guī)解決方案中與驅(qū)動程序和內(nèi)存相關(guān)的方案進行排除.

??9、0x0000003F:NO_MORE_SYSTEM_PTES

??◆錯誤分析:一個與系統(tǒng)內(nèi)存管理相關(guān)的錯誤,?比如:由于執(zhí)行了大量的輸入/輸出操作,?造成內(nèi)存管理出現(xiàn)問題:?有缺陷的驅(qū)動程序不正確地使用內(nèi)存資源;?某個應(yīng)用程序(比如:備份軟件)被分配了大量的內(nèi)核內(nèi)存等.

??◇解決方案:卸載所有最新安裝的軟件(特別是哪些增強磁盤性能的應(yīng)用程序和殺毒軟件)和驅(qū)動程序.

??10、0x00000044:MULTIPLE_IRP_COMPLIETE_REQUESTS

??◆錯誤分析:通常是由硬件驅(qū)動程序引起的.

??◇解決方案:卸載最近安裝的驅(qū)動程序.?這個故障很少出現(xiàn),?目前已經(jīng)知道的是,?在使用?www.in-system.com/這家公司的某些軟件時會出現(xiàn),?其中的罪魁就是Falstaff.sys文件.(作者難道不怕吃官司嘛,?把公司網(wǎng)址公布)

??11、0x00000050: PAGE_FAULT_IN_NONPAGED+AREA

??◆錯誤分析:有問題的內(nèi)存(包括物理內(nèi)存、二級緩存、顯存)、不兼容的軟件(主要是遠(yuǎn)程控制和殺毒軟件)、損壞的NTFS卷以及有問題的硬件(比如: PCI插卡本身已損壞)等都會引發(fā)這個錯誤.

??◇解決方案:請使用前面介紹的常規(guī)解決方案中與內(nèi)存、軟件、硬件、硬盤等相關(guān)的方案進行排除.

??12、0x00000051:REGISTRY_ERROR

??◆錯誤分析:這個停機碼說明注冊表或系統(tǒng)配置管理器出現(xiàn)錯誤,?由于硬盤本身有物理損壞或文件系統(tǒng)存在問題,?從而造成在讀取注冊文件時出現(xiàn)輸入/輸出錯誤.

??◇解決方案:使用"chkdsk /r"檢查并修復(fù)磁盤錯誤.

??13、0x00000058:FTDISK_INTERNAL_ERROR

??◆錯誤分析:說明在容錯集的主驅(qū)動發(fā)生錯誤. ?

??◇解決方案:首先嘗試重啟電腦看是否能解決問題,?如果不行,?則嘗試"最后一次正確配置"進行解決.

??14、0x0000005E:CRITICAL_SERVICE_FAILED

??◆錯誤分析:某個非常重要的系統(tǒng)服務(wù)啟動識別造成的.

??◇解決方案:如果是在安裝了某個新硬件后出新的,?可以先移除該硬件,?并通過網(wǎng)上列表檢查它是否與Windows 2K/XP兼容,?接著啟動電腦,?如果藍屏還是出現(xiàn),?請使用"最后一次正確配置"來啟動Windows,?如果這樣還是失敗,?建議進行修復(fù)安裝或是重裝.

??15、0x0000006F:SESSION3_INITIALIZATION-FAILED

??◆錯誤分析:這個錯誤通常出現(xiàn)在Windows啟動時,?一般是由有問題的驅(qū)動程序或損壞的系統(tǒng)文件引起的.

??◇解決方案:建議使用Windows安裝光盤對系統(tǒng)進行修復(fù)安裝.

??16、0x00000076ROCESS_HAS_LOCKED_PAGES

??◆錯誤分析:通常是因為某個驅(qū)動程序在完成了一次輸入/輸出操作后,?沒有正確釋放所占有的內(nèi)存

??◇解決方案:

??第一步:點擊開始-->運行:regedt32,?找到[HKLM\SYSTEM\Currentcontrol set\control\session manager\memory management],?在右側(cè)新建雙字節(jié)值"TrackLockedPages",?值為1.?這樣Windows便會在錯誤再次出現(xiàn)時跟蹤到是哪個驅(qū)動程序的問題.第二步:如果再次出現(xiàn)藍屏,?那么錯誤信息會變成:STOP:0x0000000CB(0xY,0xY,0xY,0xY)DRIVER_LEFT_LOCKED_PAGES_IN_PROCESS其中第四個"0xY"會顯示為問題驅(qū)動程序的名字,?接著對其進行更新或刪除.第三步:進入注冊表,?刪除添加的"TrackLockedPages".

??17、0x00000077:KERNEL_STACK_INPAGE_ERROR

??◆錯誤分析:說明需要使用的內(nèi)核數(shù)據(jù)沒有在虛擬內(nèi)存或物理內(nèi)存中找到.?這個錯誤常常是磁盤有問題,?相應(yīng)數(shù)據(jù)損壞或受到病毒侵蝕.

??◇解決方案:使用殺毒軟件掃描系統(tǒng);?使用"chkdsk /r"命令檢查并修復(fù)磁盤錯誤,?如不行則使用磁盤廠商提供的工具檢查修復(fù).

??18、0x0000007A:KERNEL_DATA_INPAGE_ERROR

??◆錯誤分析:這個錯誤往往是虛擬內(nèi)存中的內(nèi)核數(shù)據(jù)無法讀入內(nèi)存造成的.?原因可能是虛擬內(nèi)存頁面文件中存在壞簇病毒、磁盤控制器出錯、內(nèi)存有問題.

??◇解決方案:首先用升級為最新病毒庫殺毒軟件查殺病毒,?如果信息中還有0xC000009C或0xC000016A代碼,?那么表示是壞簇造成的,?并且系統(tǒng)的磁盤檢測工具無法自動修復(fù),?這時要進入"故障恢復(fù)控制臺",?用"chkdsk /r"命令進行手動修復(fù).

??19、0x0000007B:INACESSIBLE_BOOT_DEVICE

??◆錯誤分析:Windows在啟動過程中無法訪問系統(tǒng)分區(qū)或啟動卷.?一般發(fā)生在更換主板后第一次啟動時,?主要是因為新主板和舊主板的IDE控制器使用了不同芯片組造成的.?有時也可能是病毒或硬盤損傷所引起的.

??◇解決方案:一般只要用安裝光盤啟動電腦,?然后執(zhí)行修復(fù)安裝即可解決問題.?對于病毒則可使用DOS版的殺毒軟件進行查殺(有kv2005DOS版下載).?如果是硬盤本身存在問題,?請將其安裝到其他電腦中,?然后使用"chkdsk /r"來檢查并修復(fù)磁盤錯誤.

??20、0x0000007E:SYSTEM_THREAD_EXCEPTION_NOT_HANDLED

??◆錯誤分析:系統(tǒng)進程產(chǎn)生錯誤,?但Windows錯誤處理器無法捕獲.?其產(chǎn)生原因很多,?包括:硬件兼容性、有問題的驅(qū)動程序或系統(tǒng)服務(wù)、 或者是某些軟件.

??◇解決方案:請使用"事件查看器"來獲取更多的信息,?從中發(fā)現(xiàn)錯誤根源.(發(fā)現(xiàn)好像不是解決哦,?看來這里大家要自力更生了!)

??21、0x0000007F:UNEXPECTED_KERNEL_MOED_TRAP

??◆錯誤分析:一般是由于有問題的硬件(比如:內(nèi)存)或某些軟件引起的.?有時超頻也會產(chǎn)生這個錯誤.

??◇解決方案:用檢測軟件(比如:Memtest86)檢查內(nèi)存,?如果進行了超頻,?請取消超頻.?將PCI硬件插卡從主板插槽拔下來,?或更換插槽.?另外,?有些主板(比如:nForce2主板)在進行超頻后,?南橋芯片過熱也會導(dǎo)致藍屏,?此時為該芯片單獨增加散熱片往往可以有效解決問題.

??22、0x00000080:NMI_HARDWARE_FAILURE

??◆錯誤分析:通常是有硬件引起的.(似乎藍屏與硬件錯誤有不解之緣)

??◇解決方案:如果最近安裝了新硬件,?請將其移除,?然后試試更換插槽和安裝最新的驅(qū)動程序,?如果升級了驅(qū)動程序,?請恢復(fù)后原來的版本;?檢查內(nèi)存金手指是否有污染和損壞;?掃描病毒;?運行"chkdsk /r"檢查并修復(fù)磁盤錯誤;?檢查所有硬件插卡已經(jīng)插牢.?如果以上嘗試都無效果,?就得找專業(yè)的電腦維修公司請求幫助了.

??23、0x0000008E:KERNEL_MODE_EXCEPTION_NOT_HANDLED

??◆錯誤分析:內(nèi)核級應(yīng)用程序產(chǎn)生了錯誤,?但Windows錯誤處理器沒有捕獲.?通常是硬件兼容性錯誤.

??◇解決方案:升級驅(qū)動程序或升級BIOS.

??24、0x0000009C:MACHINE_CHECK_EXCEPTION

??◆錯誤分析:通常是硬件引起的.?一般是因為超頻或是硬件存在問題(內(nèi)存、CPU、總線、電

??源).

??◇解決方案:如果進行了超頻,?請降下CPU原來頻率,?檢查硬件.

??25、0x0000009FRIVER_POWER_STATE_FAILURE

??◆錯誤分析:往往與電源有關(guān)系,?常常發(fā)生在與電源相關(guān)的操作,?比如:關(guān)機、待機或休睡.

??◇解決方案:重裝系統(tǒng),?如果不能解決,?請更換電源.

??26、0x000000A5:ACPI_BIOS_ERROR

??◆錯誤分析:通常是因為主板BIOS不能全面支持ACPI規(guī)范.

??◇解決方案:如果沒有相應(yīng)BIOS升級,?那么可在安裝Windows 2K/XP時,?當(dāng)出現(xiàn)"press F6 if you need to install a third-party SCSI or RAID driver"提示時,?按下F7鍵,?這樣Windows便會自動禁止安裝ACPI HAL,?而安裝?Standard PC HAL.

??27、0x000000B4:VIDEO_DRIVER_INIT_FAILURE

??◆錯誤分析:這個停止信息表示W(wǎng)indows因為不能啟動顯卡驅(qū)動,?從而無法進入圖形界面.?通常是顯卡的問題,?或者是存在與顯卡的硬件沖突(比如:與并行或串行端口沖突).

??◇解決方案:進入安全模式查看問題是否解決,?如果可以,?請升級最新的顯卡驅(qū)動程序,?如果還不行,?則很可能是顯卡與并行端口存在沖突,?需要在安全模式按下WIN+break組合鍵打開"系統(tǒng)屬性",?在硬件-->設(shè)備管理器中找到并雙擊連接打印的LPT1端口的選項,?在"資源"選項卡中取消"使用自動配置"的勾選,?然后將"輸入/輸出范圍"的"03BC"改為"0378".

??28、0x000000BE:ATTEMPTED_WRITE_TO_READONLY_MEMORY

??◆錯誤分析:某個驅(qū)動程序試圖向只讀內(nèi)存寫入數(shù)據(jù)造成的.?通常是在安裝了新的驅(qū)動程序,?系統(tǒng)服務(wù)或升級了設(shè)備的固件程序后.

??◇解決方案:如果在錯誤信息中包含有驅(qū)動程序或者服務(wù)文件名稱,?請根據(jù)這個信息將新安裝的驅(qū)動程序或軟件卸載或禁用.

??29、0x000000C2:BAD_POOL_CALLER

??◆錯誤分析:一個內(nèi)核層的進程或驅(qū)動程序錯誤地試圖進入內(nèi)存操作.?通常是驅(qū)動程序或存在BUG的軟件造成的.

??◇解決方案:請參考前面介紹的常規(guī)解決方案相關(guān)項目進行排除.

??30、0x000000CERIVER_UNLOADED_WITHOUT_CANCELLING_PENDING_OPERATIONS

??◆錯誤分析:通常是由有問題的驅(qū)動程序或系統(tǒng)服務(wù)造成的.

??◇解決方案:請參考前面介紹的常規(guī)解決方案相關(guān)項目進行排除.

??31、0x000000D1RIVER_IRQL_NOT_LESS_OR_EQUAL

??◆錯誤分析:通常是由有問題的驅(qū)動程序引起的(比如羅技鼠標(biāo)的Logitech MouseWare 9.10和9.24版驅(qū)動程序會引發(fā)這個故障).?同時,有缺陷的內(nèi)存、 損壞的虛擬內(nèi)存文件、 某些軟件(比如多媒體軟件、殺毒軟件、備份軟件、DVD播放軟件)等也會導(dǎo)致這個錯誤.

??◇解決方案:檢查最新安裝或升級的驅(qū)動程序(如果藍屏中出現(xiàn)"acpi.sys"等類似文件名,?可以非?？隙ㄊ球?qū)動程序問題)和軟件;?測試內(nèi)存是否存在問題;?進入"故障恢復(fù)控制臺",?轉(zhuǎn)到虛擬內(nèi)存頁面文件Pagefile.sys所在分區(qū),?執(zhí)行"del pagefile.sys"命令,?將頁面文件刪除;?然后在頁面文件所在分區(qū)執(zhí)行"chkdsk /r"命令;進入Windows后重新設(shè)置虛擬內(nèi)存.如果在上網(wǎng)時遇到這個藍屏,?而你恰恰又在進行大量的數(shù)據(jù)下載和上傳(比如:網(wǎng)絡(luò)游戲、BT下載),?那么應(yīng)該是網(wǎng)卡驅(qū)動的問題,?需要升級其驅(qū)動程序.

??32、0x000000EA:THREAD_STUCK_IN_DEVICE_DRIVER

??◆錯誤分析:通常是由顯卡或顯卡驅(qū)動程序引發(fā)的.

??◇解決方案:先升級最新的顯卡驅(qū)動,?如果不行,?則需要更換顯卡測試故障是否依然發(fā)生.

??33、0x000000ED:UNMOUNTABLE_BOOT_VOLUME

??◆錯誤分析:一般是由于磁盤存在錯誤導(dǎo)致的,?有時也建議檢查硬盤連線是否接觸不良,?或是沒有使用合乎該硬盤傳輸規(guī)格的連接線,?例如ATA-100仍使用ATA-33的連接線,?對低速硬盤無所謂,?但告訴硬盤(支持ATA-66以上)的要求較嚴(yán)格,?規(guī)格不對的連線有時也會引起這類沒辦法開機的故障.?如果在修復(fù)后,?還是經(jīng)常出現(xiàn)這個錯誤,?很可能是硬盤損壞的前兆.

??◇解決方案:一般情況下,?重啟會解決問題,?不管怎么樣都建議執(zhí)行"chkdsk /r"命令來檢查修復(fù)硬盤

??34、0x000000F2:HARDWARE)INTERRUPT_STORM

??◆錯誤分析:內(nèi)核層檢查到系統(tǒng)出現(xiàn)中斷風(fēng)暴,?比如:某個設(shè)備在完成操作后沒有釋放所占用的中斷.?通常這是由缺陷的驅(qū)動程序造成的.

??◇解決方案:升級或卸載最新安裝的硬件驅(qū)動程序.

??35、0x00000135:UNABLE_TO_LOCATE_DLL

??◆錯誤分析:通常表示某個文件丟失或已經(jīng)損壞,?或者是注冊表出現(xiàn)錯誤.

??◇解決方案:如果是文件丟失或損壞,?在藍屏信息中通常會顯示相應(yīng)的文件名,?你可以通過網(wǎng)絡(luò)或是其他電腦找到相應(yīng)的文件,?并將其復(fù)制到系統(tǒng)文件夾下的SYSTEM32子文件夾中.?如果沒有顯示文件名,?那就很有可能是注冊表損壞,?請利用系統(tǒng)還原或是以前的注冊表備份進行恢復(fù).

??36、0x0000021A:STATUS_SYSTEM_PROCESS_TERMINATED

??◆錯誤分析:用戶模式子系統(tǒng),?例如Winlogon或客服服務(wù)運行時子系統(tǒng)（CSRSS）已損壞,?所以無法再保證安全性,?導(dǎo)致系統(tǒng)無法啟動.?有時,?當(dāng)系統(tǒng)管理員錯誤地修改了用戶帳號權(quán)限,?導(dǎo)致其無法訪問系統(tǒng)文件和文件夾.

??◇解決方案:使用"最后一次正確的配置",?如果無效,?可使用安裝光盤進行修復(fù)安裝.

??37、STOP 0xC0000221 or STATUS_IMAGE_CHECKSUM_MISMATCH

??◆錯誤分析:通常是由于驅(qū)動程序或系統(tǒng)DLL文件損壞造成的.?一般情況下,?在藍屏中會出現(xiàn)

??文件名稱

??◇解決方案:

??(1)使用Windows安裝光盤進行修復(fù)安裝;

??(2)如果還能進入安全模式,?可以"開始-->運行": sfc /scannow

??(3)還可以采用提取文件的方法來解決,?進入"故障恢復(fù)控制臺",?使用copy或expand命令從光盤中復(fù)制或解壓受損的文件.?不過,?藍屏一般都是驅(qū)動程序文件的問題,?所以expand命令會用的都一些,?比如:藍屏中提示tdi.sys文件,?因為驅(qū)動文件一般在i386\driver壓縮包里,?所以使用: expand %CDROM:\i386\driver.cab \f:tdi.sys c:\winnt\system\drivers.(xp為expand %CDROM:\i386\driver.cab \f:tdi.sys c:\windowns\system\drivers)

??38、如果啟動時出現(xiàn)這些藍屏停機碼

??如果在Windows啟動時出現(xiàn)藍屏,?并出現(xiàn)附表一中的錯誤信息,?那么多半時硬件出現(xiàn)了問題,?請用硬件廠商提供的診斷工具來判斷硬件是否存在問題,?并到其網(wǎng)站查看是否有最新的BIOS或固件更新程序.?如果硬件沒有問題,?重裝Windows 2000 ~ XP

?

xp關(guān)機藍屏分析大全

??1.Windows XP系統(tǒng)Bug導(dǎo)致關(guān)機藍屏

??Windows XP有一個關(guān)機故障的Bug，如果你的計算機在關(guān)機過程中時常出現(xiàn)關(guān)機藍屏，而且該故障是間歇性的，按下“Ctrl+Alt+Delete”鍵也毫無反應(yīng)，那么可以肯定你的系統(tǒng)還沒有打上相應(yīng)的補丁。請下載SP1補丁包打上補丁，一般就可以了。

??2.聲卡驅(qū)動導(dǎo)致關(guān)機藍屏

??如果你使用的是創(chuàng)新聲卡，并且在關(guān)機過程中出現(xiàn)藍屏，錯誤碼是“0X0000000A”，那么，請進入設(shè)備管理器，將聲卡刪除，刷新后，手動安裝最新的帶有數(shù)字簽名的驅(qū)動程序。

??3.羅技鼠標(biāo)、鍵盤不完善導(dǎo)致關(guān)機藍屏

??如果你使用的是羅技的網(wǎng)絡(luò)鍵盤，并且安裝了Key Commander軟件來驅(qū)動鍵盤相應(yīng)的網(wǎng)絡(luò)功能，則有可能造成關(guān)機變成重啟故障。如果你的羅技鼠標(biāo)的驅(qū)動程序是MouseWare8.6,則會造成關(guān)機藍屏故障,你只有卸載該驅(qū)動才能解決問題。>>藍屏代碼0x000000D1

??4.Windows XP SP2漏洞藍屏

??這個漏洞曾在2004年12月份報道過，它同時會影響到Windows Server 2003以及Windows XP Tablet PC Edition 2005。在某些情況下，安裝第三方殺毒軟件或防火墻時，Windows不能指定制作者或包裝商的標(biāo)題，導(dǎo)致生成讀"Stop 0x05 (INVALID_PROCESS_ATTACH_ATTEMPT)"?錯誤，使到OS進入到藍屏狀態(tài)。下載微軟補丁可以解決。

?

北橋散熱不良導(dǎo)致藍屏

??死機現(xiàn)象：一臺使用中的電腦，近期出現(xiàn)頻繁死機的現(xiàn)象。剛開始以為是感染病毒，經(jīng)查殺后未發(fā)現(xiàn)任何病毒。又認(rèn)為是硬盤碎片過多，導(dǎo)致系統(tǒng)不穩(wěn)定。但整理硬盤碎片后仍然沒有解決問題。無奈之下，格式化系統(tǒng)盤，重新安裝了系?統(tǒng)，但問題仍舊沒有解決，嚴(yán)重影響了日常工作。

??死機分析：重裝系統(tǒng)后故障未排除，看樣子是硬件出現(xiàn)了問題。剛開始懷疑內(nèi)存故障。但更換內(nèi)存條之后故障仍然沒有解決。那問題到底出現(xiàn)在哪兒呢？通過仔細(xì)分析，既然內(nèi)存沒有問題，主板出現(xiàn)故障的可能性最大。

??于是利用替換法，更換主板后，打開電腦進行測試，故障消失，看來問題的根源就出現(xiàn)在這塊主板上。這是一塊雜牌的865PE芯片組主板，主板的用料做工相當(dāng)一般。仔細(xì)檢查，發(fā)現(xiàn)主板上的電容并沒有擊穿的現(xiàn)象，整個PCB板上也沒有留下燒過的痕跡，那么到底是主板哪個部位出現(xiàn)問題。于是重新將主板清理之后再次裝入電腦接入各種設(shè)備。開機后半個時又出現(xiàn)了死機的現(xiàn)象，這時用手觸摸主板北橋芯片上的散熱片，發(fā)現(xiàn)非常燙手，看來問題是出現(xiàn)這上面了。

??于是購買了一塊帶有風(fēng)扇的散熱器，經(jīng)過一番折騰后，終于更換完畢，并將更換下來的北橋散熱片安裝在了南橋芯片上。（雜牌的主板南橋芯片完全裸露在外面，沒有安裝任何的散熱片。）開始后經(jīng)過一番測試，故障完全排除，后通過仔細(xì)分析，才明白了這次故障的原因。原來機器是在冬季配的，溫度較低并沒有產(chǎn)生太大的影響，然后入夏后問題就暴露出來了。

??問題總結(jié)：出現(xiàn)這類問題，一般情況下都會先去考慮內(nèi)存條。然而由于主板Cache有問題或主板設(shè)計散熱不良引起也容易出現(xiàn)頻繁死機的現(xiàn)象。筆者在某品牌845PE主板上就曾發(fā)現(xiàn)因主板散熱不夠好而導(dǎo)致該故障。在死機后觸摸CPU周圍主板元件，發(fā)現(xiàn)其溫度非常高且燙手。更換大功率風(fēng)扇后，死機故障得以解決。對于Cache有問題的故障，可以進入CMOS設(shè)置程序，將Cache禁止后即可順利解決問題，當(dāng)然，Cache禁止后速度那就肯定會有影響了。

?

部分電腦安裝XP SP3藍屏的解決方案

??XP SP3已經(jīng)發(fā)布多時，但是，如果你打算使用具有AMD CPU的HP/Compaq電腦安裝XP SP3的話，當(dāng)心遭遇藍屏死機（BSoD，blue screen of death），然而，解決的辦法似乎就是不停的重啟。

??HP于近日公布了一個解決方法，很簡單，只要更改一個文件名即可，簡而言之就是4步：

??1.?啟動計算機時，按F8鍵，進入安全模式；

??2.?找到這個位置：C:\Windows\System32\Drivers，定位到intelppm.sys文件；

??3.?將其重命名，如：XXXintelppm.syx；

??4.?重啟。

?

你看下你電腦藍屏的時候是什么代碼，找到相應(yīng)的解決方案就行。建議換內(nèi)存。

?

　　電腦藍屏，又叫藍屏死機(Blue Screen of Death,縮寫為:BSoD)，指的是微軟Windows操作系統(tǒng)在無法從一個系統(tǒng)錯誤中恢復(fù)過來時所顯示的屏幕圖像。

　　1、故障檢查信息

　　***STOP 0x0000001E(0xC0000005,0xFDE38AF9,0x0000001,0x7E8B0EB4)

　　KMODE_EXCEPTION_NOT_HANDLED ***其中錯誤的第一部分是停機碼(Stop Code)也就是STOP 0x0000001E,?用于識別已發(fā)生錯誤的類型,?錯誤第二部分是被括號括起來的四個數(shù)字集,?表示隨機的開發(fā)人員定義的參數(shù)(這個參數(shù)對于普通用戶根本無法理解,?只有驅(qū)動程序編寫者或者微軟操作系統(tǒng)的開發(fā)人員才懂).?第三部分是錯誤名.?信息第一行通常用來識別生產(chǎn)錯誤的驅(qū)動程序或者設(shè)備.?這種信息多數(shù)很簡潔,?但停機碼可以作為搜索項在微軟知識庫和其他技術(shù)資料中使用

　　2.推薦操作

　　藍屏第二部分是推薦用戶進行的操作信息.?有時,?推薦的操作僅僅是一般性的建議(比如:?到銷售商網(wǎng)站查找BIOS的更新等);?有時,?也就是顯示一條與當(dāng)前問題相關(guān)的提示.?一般來說,?惟一的建議就是重啟.

　　3.調(diào)試端口告訴用戶內(nèi)存轉(zhuǎn)儲映像是否寫到磁盤上了,?使用內(nèi)存轉(zhuǎn)儲映像可以確定發(fā)生問題的性質(zhì),?還會告訴用戶調(diào)試信息是否被傳到另一臺電腦上,?以及使用了什么端口完成這次通訊.?不過,?這里的信息對于普通用戶來說,?沒有什么意義.有時保衛(wèi)科可以順利的查到是哪個生產(chǎn)小組的問題,?會在第一部分明確報告是哪個文件犯的錯,?但常常它也只能查個大概范圍,?而無法明確指明問題所在.?由于工廠全面被迫停止,?只有重新整頓開工,?有時,?那個生產(chǎn)小組會意識到錯誤?,?不再重犯.?但有時仍然會試圖哄搶零件,?于是廠領(lǐng)導(dǎo)不得不重復(fù)停工決定(不能啟動并顯示藍屏信息,?或在進行相同操作時再次出現(xiàn)藍屏).

4.藍屏介紹

　　人有的時候都會鬧情緒，更何況是機器呢。Windows有時候也會跟我們鬧鬧情緒，小則是“應(yīng)用程序遇到問題需要關(guān)閉”，搞不好還可能給您臉色看看。但是，這臉色可不是紅的白的，而是一張“藍臉”，您見過嗎？首先，我們介紹以下三個重要的問題：

　　一、到底什么是“藍臉”？

　　這里指的就是大家經(jīng)常稱之為“藍屏”、“系統(tǒng)崩潰”之類的東西，外國人又叫它BSOD(Blue Screen of Death)。從專業(yè)的角度講，這一術(shù)語被定義為“是指當(dāng)Microsoft Windows崩潰或停止執(zhí)行（由于災(zāi)難性的錯誤或者內(nèi)部條件阻止系統(tǒng)繼續(xù)運行下去）時所顯示的藍色屏幕”。而我們平常所說的“系統(tǒng)崩潰(system crash)”或者“內(nèi)核錯誤(kernel error)”抑或“停止錯誤(Stop error)”的專業(yè)術(shù)語為“程序錯誤檢查(Bug Check)”。

　　二、為什么一定要給您“藍臉”？

　　一旦遇上系統(tǒng)藍屏崩潰，大多數(shù)的人都會以為Windows不行了所以就癱瘓了，有點罪魁禍?zhǔn)资荳indows或者Windows不夠強悍、不夠穩(wěn)定的意思?？墒?，Windows在默默地喊冤您知道嗎？要知道，每當(dāng)有內(nèi)核模式設(shè)備驅(qū)動程序或者子系統(tǒng)引發(fā)了一個非法異常，Windows就會面臨這個艱難的抉擇，雖然Windows最終還是選擇了崩潰，但是這并不代表它就不能夠忽略該異常，讓設(shè)備驅(qū)動程序或者子系統(tǒng)繼續(xù)往下執(zhí)行。Windows之所以要選擇“亡我”，是因為它不知道該錯誤是否能被隔離出來從而不傷害系統(tǒng)的其它程序與數(shù)據(jù)，或者該組件將來是否能夠恢復(fù)正常，而且，Windows深知，這個異常更有可能來源于更深層的問題，比如由于內(nèi)存的常規(guī)破壞(General Corruption)，或者由于硬件設(shè)備不能正常工作。允許系統(tǒng)繼續(xù)運行可能導(dǎo)致更多的異常，而且，存儲在磁盤或其他外設(shè)中的數(shù)據(jù)可能也會遭受破壞。Windows意識到，這樣做的風(fēng)險太大了，為了您的程序、數(shù)據(jù)安全與完整，為了將您的損失在第一時間減小至最低，Windows于是忍痛做出了自我犧牲……

　　三、怎樣給出“藍臉”？

　　當(dāng)系統(tǒng)檢測到引發(fā)崩潰的致命錯誤時，Windows自己執(zhí)行崩潰函數(shù)“KeBugCheckEx”。該函數(shù)接受一個停止代碼(STOP Code，也稱為錯誤檢查碼“Bug Check Code”），以及四個根據(jù)停止代碼來解釋的參數(shù)(下文中會有圖例)。在調(diào)用KeBugCheckEx之后，首先該系統(tǒng)所有處理器上的所有中斷將被屏蔽，然后系統(tǒng)將顯示器切換到低分辨率的VGA圖形模式（因為這是所有Windows平臺顯卡均支持的通用模式），繪制一個藍色背景，然后顯示此停止代碼，并且后面緊跟一些對用戶診斷錯誤有幫助的關(guān)鍵信息。最后，KeBugCheckEx調(diào)用所有已注冊的設(shè)備驅(qū)動程序錯誤檢查回調(diào)函數(shù)(這種回調(diào)函數(shù)通過調(diào)用KeRegisterBugCheckCallback函數(shù)來注冊)，從而讓這些驅(qū)動程序停止運行它們所支配的設(shè)備(有系統(tǒng)數(shù)據(jù)結(jié)構(gòu)已經(jīng)被破壞得太嚴(yán)重以至于藍屏都顯示不出來的可能性）。

　　以下情況會引發(fā)系統(tǒng)藍屏崩潰：

l　　?1、運行在內(nèi)核模式下的設(shè)備驅(qū)動程序或者操作系統(tǒng)函數(shù)引發(fā)了一個未被處理的異常，比如內(nèi)存訪問違例（由于企圖寫一個只讀頁面或者企圖讀一個當(dāng)前未被映射的內(nèi)存地址(即無效地址)而引起）。

l　　?2、調(diào)用一個內(nèi)核支持例程導(dǎo)致了重新調(diào)度，比如當(dāng)中斷請求級別(IRQL)為DPC/Dispatch級別或更高級別時等待一個標(biāo)記為需要等待的調(diào)度對象。

l　　?3、在DPC/Dispatch級別或更高的IRQL級別時由于數(shù)據(jù)存在于頁面文件或內(nèi)存映射文件中而發(fā)生了頁面錯誤(Page Fault)。（這將要求內(nèi)存管理器必須等待一個I/O操作發(fā)生。但正如上面一項所說，在DPC/Dispatch級別或更高IRQL級別上不能夠進行等待，因為那將要求一次重新調(diào)度）。

l　　?4、當(dāng)檢測到一個內(nèi)部狀態(tài)表明數(shù)據(jù)已遭受破壞或者在保證數(shù)據(jù)不被破壞的情況下系統(tǒng)無法繼續(xù)執(zhí)行時，設(shè)備驅(qū)動程序或操作系統(tǒng)函數(shù)明確地要求系統(tǒng)崩潰（通過調(diào)用系統(tǒng)函數(shù)KeBugCheckEx）。

?5、發(fā)生硬件錯誤，比如處理器的計算機檢查異常功能(Machinel　　?Check)報告有異?；蛘甙l(fā)生不可屏蔽中斷(NMI)。

　　在了解以上三點知識之后，相信您對Windows的大無畏犧牲精神會有所贊賞，也會原諒它的“藍臉”了。其實，在絕大多數(shù)情況下均是第三方設(shè)備驅(qū)動程序?qū)е铝薟indows的崩潰。對于Windows XP用戶提交給微軟在線崩潰分析(Microsoft OCA, Microsoft Online Crash Analysis)站點的內(nèi)存轉(zhuǎn)儲文件，微軟對引起崩潰的原因進行了統(tǒng)計分類，如下圖所示：（數(shù)據(jù)于2004年4月份生成）。

　　既然Windows向我們露出了無奈的“藍臉”，我們就應(yīng)該打破沙鍋問到底，盡早將引發(fā)系統(tǒng)崩潰的罪魁禍?zhǔn)拙兡脷w案，讓我們的系統(tǒng)早日康復(fù)。下面，我們來看看Windows想通過這張“藍臉”告訴我們些什么。

　　如上圖所示，這是一張顯示了所有參數(shù)的藍屏圖像。當(dāng)然，我們所遇到的藍屏圖像與之可能存在差異，比如少了一些信息等，但是大致是相同的，我們就以它為例進行全面地闡述。

　　首先，我們看看圖中用數(shù)字1標(biāo)注的區(qū)域，這里列出了傳遞給KeBugCheckEx函數(shù)的停止代碼和四個參數(shù)。此圖中的停止代碼為0x000000D1，四個參數(shù)為后面括號內(nèi)的用逗號分隔的四段16進制數(shù)字；接下來，我們來看看圖中用數(shù)字2標(biāo)注的區(qū)域，這里顯示的是該停止代碼0x000000D1對應(yīng)的英文解釋；最后，我們看看圖中用數(shù)字3標(biāo)注的區(qū)域，這個區(qū)域當(dāng)且僅當(dāng)停止代碼的四個參數(shù)中的一個參數(shù)包含了操作系統(tǒng)或設(shè)備驅(qū)動程序代碼的地址時才會顯示，顯示的內(nèi)容為、該地址所處模塊的基地址以及日期戳。如此例中，該設(shè)備驅(qū)動程序的文件名為“myfault.sys”。

　　這些信息對我們排錯有何作用呢？如果上圖中的區(qū)域3出現(xiàn)了，那是最好的結(jié)果了，因為您直接就看到了罪魁禍?zhǔn)住癿yfault.sys”文件。但是，區(qū)域3往往是不出現(xiàn)的，那么我們就要在Microsoft的在線幫助和支持(http://support.microsoft.com)中查找該停止代碼等信息或者使用我們的利器——WinDbg進行手動分析了。筆者推薦后者，因為同一個停止代碼可能由各種各樣的驅(qū)動程序錯誤造成，得到了停止代碼并不等于得到了問題文件名稱，另外，微軟的在線幫助和支持中不是所有的錯誤都能夠搜索到，而WinDbg正好克服了這兩個弱點，直接能夠抓出罪魁禍?zhǔn)孜募?，讓您痛快將其斬首?/p>

　　WinDbg是免費軟件，其微軟官方下載地址是http://www.microsoft.com/whdc/devtools/debugging/default.mspx，具體項目為Install Debugging Tools for Windows 32/64-bit Version。

　　使用WinDbg分析崩潰時的內(nèi)存轉(zhuǎn)儲文件的前提是您要讓系統(tǒng)在崩潰時自動生成一個內(nèi)存轉(zhuǎn)儲文件，做法如下：

　　1、單擊開始，然后單擊運行。

　　2、鍵入?control sysdm.cpl

　　復(fù)制代碼

　　，然后單擊確定。您將會打開系統(tǒng)屬性，請切換到高級選項卡。結(jié)果如下圖所示：

　　3、在高級選項卡上，在啟動和故障恢復(fù)部分中單擊設(shè)置。這將打開啟動和故障恢復(fù)對話框，如下圖所示：

　　4、在寫入調(diào)試信息列表中，選擇“小內(nèi)存轉(zhuǎn)儲(64 KB)”或“核心內(nèi)存轉(zhuǎn)儲”，這樣系統(tǒng)在崩潰時將會自動生成對應(yīng)的內(nèi)存轉(zhuǎn)儲文件。如果您不想讓藍屏只閃爍一下，而是想看清楚它直到您手動重新啟動計算機，請清除系統(tǒng)失敗部分中自動重新啟動(R)項目前的復(fù)選框。然后單擊確定。

　　5、在啟動和故障恢復(fù)對話框中，單擊確定。

　　6、單擊確定關(guān)閉系統(tǒng)屬性對話框。

　　7、在系統(tǒng)設(shè)置更改對話框中，如果要立即重新啟動計算機，則單擊是；如果要稍后重新啟動計算機，則單擊否。

l　　注：

l?對于原版操作系統(tǒng)，以上設(shè)置是默認(rèn)的(除了禁止自動重新啟動)。l　　Vista用戶請類似操作。 對于第4點中的寫入調(diào)試信息列表內(nèi)容，現(xiàn)給出以下參照釋義：

　?。ㄒ陨先N轉(zhuǎn)儲文件的大小依次增大，關(guān)于三者的比較不在本文討論范圍之內(nèi)，筆者僅推薦設(shè)置為“小內(nèi)存轉(zhuǎn)儲”或者“核心內(nèi)存轉(zhuǎn)儲”，一般性錯誤“小內(nèi)存轉(zhuǎn)儲”就足夠了，如不能完好分析請選擇“核心內(nèi)存轉(zhuǎn)儲”。為了數(shù)據(jù)的豐富性，您也可以直接選擇“核心內(nèi)存轉(zhuǎn)儲”，但筆者強烈不推薦完全內(nèi)存轉(zhuǎn)儲。）

　　值得注意的是，為了確保崩潰時自動生成內(nèi)存轉(zhuǎn)儲文件，您可能還須啟用虛擬內(nèi)存頁面文件。特別地，當(dāng)您選擇記錄核心內(nèi)存轉(zhuǎn)儲時，您必須啟用虛擬內(nèi)存頁面文件，而且由于核心內(nèi)存轉(zhuǎn)儲文件的大小取決于該機器上操作系統(tǒng)和所有活動驅(qū)動程序已經(jīng)分配的內(nèi)核模式內(nèi)存的數(shù)量，因此沒有很好的辦法來預(yù)測內(nèi)核內(nèi)存轉(zhuǎn)儲的大小。下表僅給出該情況下的參考虛擬內(nèi)存大小設(shè)置值：

　　另外，除了頁面文件占用的磁盤空間，內(nèi)存轉(zhuǎn)儲文件(*.DMP)的生成位置所在的磁盤還要有足夠的空閑空間來提取這個轉(zhuǎn)儲文件，否則一樣會“生成不了”(實際上是丟失了)。

　　設(shè)置好這些之后，一旦您的系統(tǒng)發(fā)生藍屏崩潰，系統(tǒng)就會在以上設(shè)置中選中的相應(yīng)內(nèi)存轉(zhuǎn)儲文件類型下對應(yīng)的目錄處生成轉(zhuǎn)儲文件。您所要做的就是立刻拿出利器——啟動WinDbg進行分析。

　　筆者在此將結(jié)合一個實例進行詳細(xì)說明，過程中包含了WinDbg調(diào)試藍屏用到的一些命令，這些命令將不再額外整理，請于閱讀過程中注意識記。

　　首先，您要配置WinDbg將要使用的調(diào)試符號文件(Symbol File)的位置。什么是調(diào)試符號文件呢？符號文件隨DLL文件或者EXE文件建立時產(chǎn)生，提供包含在可執(zhí)行文件和動態(tài)鏈接庫?(DLL)?中的函數(shù)的占位空間。此外，符號文件還可以表示達到失敗點的函數(shù)調(diào)用路線圖。當(dāng)我們使用各種Microsoft工具調(diào)試應(yīng)用程序時，必須擁有符號信息，這樣才能正確分析出問題根源。那我們該如何設(shè)置調(diào)試符號文件的位置呢？我們既可以從微軟官網(wǎng)下載完整的符號文件包(同位于WinDbg下載頁面)，也可以使用微軟的符號文件服務(wù)器(Microsoft Symbol Server)。筆者推薦后者，因為一次分析所要用到的符號文件局限于有限的幾個而已，使用后者可以讓程序自動下載，既節(jié)省時間，又可以確保符號文件是最新的并且是正確的。在WinDbg中點擊“File”菜單，選擇“Symbol File Path …”，在打開的對話框中輸入

　　SRV*DownstreamStore*http://msdl.microsoft.com/download/symbols

　　復(fù)制代碼

　　后點擊“OK”按鈕即可。當(dāng)然，還有一步就是再次點擊“File”菜單，選擇“Save Workspace”來保存當(dāng)前的設(shè)置。

　　設(shè)置了符號文件之后，您就可以進行內(nèi)存轉(zhuǎn)儲文件的分析了。同樣點擊“File”菜單，這次要選擇“Open Crash Dump …”，然后通過文件打開對話框打開生成的待分析的內(nèi)存轉(zhuǎn)儲文件。本例中設(shè)置的是核心內(nèi)存轉(zhuǎn)儲類型，于是應(yīng)該定位至“%SystemRoot%”(即系統(tǒng)盤Windows文件夾下)，打開MEMORY.DMP文件。但是筆者已經(jīng)事先將其轉(zhuǎn)移至“E:\Memory Dump\MEMORY.DMP”，因此在后續(xù)的圖片中，您看到的是這個地址。此時WinDbg會滾動顯示一些信息并且會稍有掛起的感覺，直到從微軟符號文件服務(wù)器下載完分析這個崩潰文件所需要的所有符號文件。

　　在上圖中，我們看到就是這個打開的調(diào)試器命令窗口(Debugger Command Window)(已經(jīng)將符號文件加載完畢，待命)，我們先看看位于底部的區(qū)域6，這個小的長方條就是WinDbg的命令輸入處(Command Entry)，它又分為兩個區(qū)域，左邊顯示“0: kd>”的是提示區(qū)，右邊空白區(qū)是命令輸入?yún)^(qū)。當(dāng)剛打開這個窗口而符號文件尚未下載/加載完畢時，提示區(qū)域會什么都不顯示，而命令輸入?yún)^(qū)域?qū)@示“Debuggee not connected”。直到符號加載完畢，窗口中顯示出最后一行“Followup: MachineOwner”才會變?yōu)榭臻e狀態(tài)。在空閑狀態(tài)時，它將顯示為與上圖中類似的模樣。為什么說類似呢？因為這個空閑待命提示根據(jù)調(diào)試類型、計算機處理器硬件配置不同，比如此例中，進行的是內(nèi)核調(diào)試，于是顯示“kd>”(kernel debug)，系統(tǒng)為多(核)處理器，因此在“kd>”之前還顯示一個“0:”，表明當(dāng)前位于編號為0的處理器。在執(zhí)行了某個命令之后，如果命令需要處理的任務(wù)較多(如“!analyze -v”)，提示區(qū)域?qū)@示為忙碌狀態(tài)的“*BUSY*”，一旦顯示為這個狀態(tài)，您不論輸入什么命令都不會立即執(zhí)行，而是等待變?yōu)榭臻e狀態(tài)時延緩執(zhí)行。

　　如上圖所示，圖中區(qū)域1處將顯示打開的這個內(nèi)存轉(zhuǎn)儲文件的物理路經(jīng)；區(qū)域2處顯示的則是當(dāng)前加載的符號文件的位置，本例中表明是從微軟服務(wù)器下載；區(qū)域3共有三行，顯示的為系統(tǒng)信息，第一行表明了系統(tǒng)為Windows XP，內(nèi)核版本為2600(SP3)，多處理器(2顆)，32位，第二行表明了系統(tǒng)類型為NT系統(tǒng)，客戶端系統(tǒng)，第三行表明系統(tǒng)的詳細(xì)版本標(biāo)識；區(qū)域4共兩行，第一行表明該內(nèi)存轉(zhuǎn)儲文件生成的時間，也就是系統(tǒng)崩潰的具體時間，本例中(這是去年12月得到的一個崩潰轉(zhuǎn)儲文件，現(xiàn)用作本例進行說明)為星期六(Sat)，12月(Dec)27日，22:56:31.062，2008年，格林尼治標(biāo)準(zhǔn)時間東八區(qū)(GMT+8)，第二行顯示的是崩潰時自系統(tǒng)啟動以來，系統(tǒng)共運行了0天4小時5分15.797秒。區(qū)域5是很關(guān)鍵的錯誤信息，它的第一行僅在加載符號文件遇到錯誤時顯示，此例中，它告訴我們“對于BaseTDI.SYS文件，模塊已經(jīng)加載完畢但卻不能夠為其加載符號文件”，如果之前配置了正確的符號文件路徑，這就告訴我們BaseTDI.SYS不是微軟公司的文件，而是第三方驅(qū)動程序文件，這很可能是引起錯誤的原因，值得關(guān)注但須進一步分析。區(qū)域5的第二行是WinDbg自動分析的結(jié)果，它告訴我們，引起崩潰的原因(Probably caused by:)很可能是HookUrl.sys文件。一般情況下，這就是引起錯誤的罪魁禍?zhǔn)琢耍且灿胁簧俚睦?，最典型的就是顯示一個微軟自己的文件在此處，您可要注意了，為了避免枉殺無辜，最好進一步分析來看看都有哪些模塊牽扯在崩潰的最后一刻，這樣就能夠保證審判無誤了！進一步分析的命令可以從“!analyze -v”開始。

　　我們既可以在命令輸入?yún)^(qū)域手動鍵入命令

　　!analyze -v

　　復(fù)制代碼

　　，也可以在上圖中的區(qū)域7所示位置單擊藍色的這個命令。之后，提示區(qū)域?qū)@示為“*BUSY*”，WinDbg將分析一段時間直到將結(jié)果顯示完畢并再次轉(zhuǎn)為空閑狀態(tài)。下面我們根據(jù)一張例圖闡釋執(zhí)行“!analyze -v”后顯示的各種結(jié)果：

　　WinDbg經(jīng)過自動的分析，可能會顯示上圖中區(qū)域1處所示第一行的錯誤檢查說明(Bug Check Interpretation)，而第二行則給出了詳細(xì)的解釋，從圖中信息看得出，此例錯誤由于“驅(qū)動程序在隊列工作項目完成之前卸載”造成的。這個“DRIVER_UNLOADED_WITHOUT_CANCELLING_PENDING_OPERATIONS”就應(yīng)該是顯示在藍屏上方的錯誤說明字樣，后面的Arguments1~4就是藍屏?xí)r停止代碼后面的四個參數(shù)。圖中區(qū)域2所示的BUGCHECK_STR是WinDbg中分了類別的錯誤檢查(Bug Check)的一項，此例中為0xCE，也是停止代碼的分類簡寫，我們在命令輸入?yún)^(qū)執(zhí)行

　　.bugcheck

　　復(fù)制代碼

　　命令，可以得到停止代碼及其參數(shù)，這和上圖的區(qū)域1、藍屏上的信息是一致的。本例中可以得到如下結(jié)果：

　　0: kd> .bugcheck

　　Bugcheck code 000000CE

　　Arguments bacb0a4e 00000008 bacb0a4e 00000000

　　我們在Bugcheck code值前補上“0x”就可以得到藍屏上的信息“***STOP: 0x000000CE (bacb0a4e, 00000008, bacb0a4e, 00000000)”。當(dāng)然，關(guān)于這個錯誤如果您想了解更多，一個是可以在微軟在線幫助和支持網(wǎng)站上搜索字符串“0x000000CE”，再就是可以利用上圖中區(qū)域2的BUGCHECK_STR值“0xCE”執(zhí)行

　　.hh bug check 0xCE

　　復(fù)制代碼

　　命令，在打開的窗口左欄右下角點擊“Display”按鈕。如果要在WinDbg中顯示一個停止代碼或者錯誤檢查類的詳細(xì)說明(以此錯誤為例)，鍵入命令

　　!analyze -show 0x000000CE

　　復(fù)制代碼

　　或者

　　!analyze -show 000000CE

　　復(fù)制代碼

　　，也可以是

　　!analyze -show 0xCE

　　復(fù)制代碼

　　。區(qū)域3中顯示的就是二審判決的重要信息——線程堆棧信息。特別注意紅色框內(nèi)的部分，第一行是“WARNING: Frame IP not in any known module. Following frames may be wrong.”意思就是“警告：堆棧幀IP(InstructionPtr，僅x86處理器，用于決定幀的堆?；厮返闹噶钪羔?不存在于任何已知的模塊中，下面的幀可能出現(xiàn)錯誤”。這個意思的解釋已超出本文討論范圍，筆者僅告訴大家，這行文字下面的一行右側(cè)的模塊是系統(tǒng)藍屏崩潰時刻使用的最后一個模塊(除了Windows內(nèi)核最后調(diào)用KeBugCheckEx犧牲自己，就是警告文字上方的三行)，往往就是它引起了崩潰！我們來細(xì)看。大家如果了解了堆棧的數(shù)據(jù)結(jié)構(gòu)或是Windows內(nèi)存分配機制就應(yīng)該知道，Windows為線程分配額外內(nèi)存時是從高地指向低地址進行的，就是說，藍色區(qū)域3中的堆棧信息我們得倒過來由下往上看，這樣才是系統(tǒng)崩潰之前的一刻內(nèi)核態(tài)函數(shù)的調(diào)用和傳遞情況，比如此例，系統(tǒng)內(nèi)核執(zhí)行體(nt!,即Ntoskrnl.exe)通過函數(shù)IopfCallDriver調(diào)用了BaseTDI，然后BaseTDI又調(diào)用了HookUrl.sys(Unloaded_字樣表示未加載)，再然后就藍屏了。那么在這最后一刻就涉及到了兩個非Windows內(nèi)核的模塊——BaseTDI以及HookUrl.sys。之所以要進行這個“二審判決”，就是要避免一種情況——萬一HookUrl.sys與BaseTDI是來自兩個公司或者兩個軟件的模塊，而最后加載的HookUrl.sys是沒有問題的，出錯是因為BaseTDI給HookUrl.sys傳遞了格式錯誤或者已被破壞的、或者非法的參數(shù)信息，HookUrl.sys接受此無效數(shù)據(jù)而引發(fā)了崩潰。如果我們不看線程棧，就根據(jù)之前的“Probably Cause by：HookUrl.sys”進行判決，我們很有可能枉殺無辜而讓兇手逍遙法外。只有通過線程棧我們才能發(fā)現(xiàn)另一個驅(qū)動程序BaseTDI也被牽連進來。(在應(yīng)用程序崩潰不致系統(tǒng)崩潰的調(diào)試分析中，由于處于用戶態(tài)，WinDbg自動分析結(jié)果中的“Probably Cause by：”幾乎都是錯誤的。在這種情況下，使用!thread命令是不能顯示出任何信息的，因為這個命令僅對內(nèi)核態(tài)的崩潰調(diào)試有效，然而kb命令也顯示不出有用的信息，只有用“~*kb”來顯示詳細(xì)的全部線程棧才可能發(fā)現(xiàn)問題根源，有的時候還需配合其他命令，本文不作討論)

　　當(dāng)然，如果您熟練以后，覺得沒有必要使用“!analyze -v”命令的話，可以直接使用

　　!thread

　　或者

　　kb

　　命令顯示出核心的線程棧信息來二審判決?，F(xiàn)在好了，犯罪嫌疑人目標(biāo)鎖定在BaseTDI和HookUrl.sys身上?，F(xiàn)在，我們來看看它們究竟是什么、是哪個公司、哪個程序的模塊。(從之前不能夠自動從微軟服務(wù)器為他們加載符號文件就可以知道，它們一定都是第三方驅(qū)動程序)

　　使用命令

　　lm kv m Basetdi*

　　(使用lm(列出模塊)命令和內(nèi)核k選項、詳細(xì)v選項以及參數(shù)m，配合包含通配符*的字符串BaseTDI，來列出當(dāng)時已加載于內(nèi)核模式的包含字符BaseTDI的所有驅(qū)動文件詳細(xì)信息。使用通配符來取代完整的文件名后綴可以避免信息的局限性，借此也許可以發(fā)現(xiàn)多個相關(guān)的模塊以提供更多診斷線索)，我們得到下圖結(jié)果：

　　從圖中藍色框選部分，我們可以看出，當(dāng)時內(nèi)核態(tài)下只有一個叫BaseTDI.SYS的文件，這個文件的路徑位于System32\Drivers下，屬于名稱為“瑞星個人防火墻”(ProductName: Rising PFW, PFW=Personal Firewall)的程序組件，軟件公司注冊商標(biāo)為“瑞星”(LegalTrademarks: RISING)。文件的這些英文描述信息如果您不知道，可以百度一下。當(dāng)然，沒有被筆者高亮顯示的信息(如文件時間戳、版本、校驗和等等)也是非常有用的，比如百度一下文件版本，也許您會發(fā)現(xiàn)該軟件已經(jīng)提供了更新的解決此問題的文件。同樣，我們使用

　　lm kv m hookurl*

　　來顯示當(dāng)時內(nèi)核態(tài)下包含HookUrl的文件及其詳細(xì)信息。結(jié)果如下：

　　圖示是一個不令人滿意的結(jié)果，因為如高亮部分所示，這個模塊未被加載，因此沒有信息被記錄。不過我們有百度，不用急，百度一下你就知道。在搜索完HookUrl.sys之后，發(fā)現(xiàn)這個也是瑞星個人防火墻的文件。其實這個案例就是著名的“瑞星個人防火墻跨版本升級到2009版時引發(fā)藍屏”事件。您可以通過關(guān)鍵字“瑞星防火墻2009升級造成藍屏”進行百度搜索。到目前為止，瑞星官方都沒有任何針對此事件的正式答復(fù)，雖然不是每個用戶都出現(xiàn)此問題，但是非常多的用戶都報告了此問題，瑞星也不承認(rèn)這個是軟件缺陷，只有官方卡卡論壇上有一個不知道是不是工作人員的人發(fā)帖要求大家遇到藍屏就上傳內(nèi)存轉(zhuǎn)儲文件。說到這里，我對瑞星又要失望了，但是通過這個可見藍屏內(nèi)存轉(zhuǎn)儲文件的分析是多么的有用！

　　在這里，我還要給出兩個要得到更多信息時可能會使用到的命令，一個是

　　!process 0 0

　　它可以列出當(dāng)時運行著的所有進程的技術(shù)信息；另一個則是

　　!vm

　　它能夠顯示出當(dāng)時的虛擬內(nèi)存使用情況，這對于分析系統(tǒng)是否耗盡了虛擬內(nèi)存、換頁內(nèi)存池或非換頁內(nèi)存池，并結(jié)合進程列表找到可能的內(nèi)存泄漏錯誤非常有用，不過已超出了本文的討論范圍。

　　最后，我們來看看以下的兩種特殊情況該如何使用WinDbg進行調(diào)試分析：

　　第一種情況是系統(tǒng)掛起，也就是“死機”、“系統(tǒng)沒有響應(yīng)”，在這種情況下，系統(tǒng)是根本無法自動生成內(nèi)存轉(zhuǎn)儲文件的，而且您也不可能操作本地軟件來查明是什么掛起了系統(tǒng)，這個時候我們需要手動讓系統(tǒng)崩潰，以生成內(nèi)存轉(zhuǎn)儲文件。具體做法為，在系統(tǒng)掛起之前，打開注冊表編輯器并定位至

　　HKEY_LOCAL_MACHINE \System\CurrentControlSet\Services\i8042prt\Parameters

　　在該項下面建立一個名為

　　CrashOnCtrlScroll

　　的DWORD類型鍵值(注意大小寫)，并將其設(shè)置為1，然后重新啟動應(yīng)用此更改。一旦系統(tǒng)掛起，就可以通過按住右邊Ctrl鍵的同時擊ScrollLock鍵兩次來生成一個停止代碼為0x000000E2(MANUALLY_INITIATED_CRASH)的手動崩潰。得到內(nèi)存轉(zhuǎn)儲文件以后按照上面的方法分析。注意，此方法對插入USB口的USB鍵盤無效。(筆記本計算機鍵盤很多都是通過PS/2接口連接的，因此有效)

　　第二種情況是進不了系統(tǒng)就自動崩潰，無法提取出內(nèi)存轉(zhuǎn)儲文件。這種情形以及當(dāng)有特定的需要時，我們都可以采取雙機調(diào)試的方法。我們將發(fā)生崩潰的機器稱為“目標(biāo)機”，將用來連接到“目標(biāo)機”進行調(diào)試的機器稱為“調(diào)試主機”，調(diào)試主機必須安裝有WinDbg。

　　首先，我們需要在兩臺機器間建立連接，在新版的WinDbg中，這里一共有三種方式連接到目標(biāo)機。第一種方式為通過COM端口連接，使用零調(diào)制解調(diào)器線纜(Null-Modem)，也就是COM對接線——兩個頭都是孔的RS232線；第二種是利用IEEE 1394線纜連接，但是這種連接要求兩臺機器運行相同版本的至少為Windows XP的系統(tǒng)；第三種方式是使用特制的USB 2.0調(diào)試線纜連接，這不是普通的USB連接線，是一種內(nèi)置硬件芯片來支持調(diào)試的線纜，而且這種方式要求目標(biāo)機運行的系統(tǒng)至少為Windows Vista。使用這三種連接方式進行雙機調(diào)試都需要在目標(biāo)機上作出相應(yīng)的設(shè)置調(diào)整，具體參見WinDbg幫助文件，這里僅討論第一種連接方式的設(shè)置，因為這是XP及以上系統(tǒng)默認(rèn)支持的最簡單的方式。此時我們假設(shè)已經(jīng)使用COM線纜連接好了兩臺機器。

　　其次，在調(diào)試主機上啟動WinDbg，配制好符號文件之后，我們展開“File”菜單，選擇“Kernal Debug…”，這將會打開如下的“Kernal Debugging”對話框：

　　默認(rèn)打開的就是COM連接方式的配置頁面。這里的“Baud Rate(傳輸速率)”以及“Port(端口)”需要根據(jù)下一個步驟的操作方式來配置。

　　最后一步，我們可以啟動目標(biāo)機，在引導(dǎo)Windows之前按下F8，在啟動菜單中選擇“調(diào)試模式”，這樣，傳輸速率被系統(tǒng)默認(rèn)設(shè)為19200，端口也默認(rèn)被設(shè)為COM2，因此上一步驟中應(yīng)該照此設(shè)置后點擊“OK”。關(guān)于XP修改Boot.ini、Vista修改Bootcfg的方式啟用指定端口、傳輸速率的調(diào)試，請參見WinDbg幫助文件，在此不再贅述。目標(biāo)機一起動Windows，位于調(diào)試主機的WinDbg就能夠有信息的顯示，然后按照本文介紹的方法進行調(diào)試。另外，對于上面提到的系統(tǒng)掛起的情況，也可以采用這種雙機調(diào)試，并且有新的命令

　　.crash

　　強迫目標(biāo)機在它的本地硬盤驅(qū)動器中生成一個崩潰轉(zhuǎn)儲，當(dāng)系統(tǒng)重新引導(dǎo)以后就可以提取此轉(zhuǎn)儲，當(dāng)然，也可以使用

　　.dump /m COM.dmp

命令，在調(diào)試主機WinDbg所在目錄下生成一個名叫“COM.dmp”的小內(nèi)存轉(zhuǎn)儲文件(命令中的文件名可以改成其它的)。

分類:?windows

?