windows蓝屏dmp分析

windows debug tool工具位置 debug tool没有系统版本要求只有32位和64位区别

windows Symbol Packages（需要对应系统版本下载,下面连接是windows 7旗舰版的）

其他大部分地方搜索相关内容给的Symbol Packages连接都还是win7公测版的。

Symbol Search Path内容

"SRV*c:\sytemp*"

下面就可以简单分析分析dmp文件了

debug下有stop debug，stop以后才能打开新的dmp文件

自己分析不了的发到

找微软的论坛管理员帮分析

注意，dump必须设置至少2MB的虚拟文件才能生成。

进系统就蓝屏的话通过pe在外部编辑注册表(win 7的)

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\CrashControl]

"AutoReboot"=dword:00000000

"CrashDumpEnabled"=dword:00000003

"Overwrite"=dword:00000001

"LogEvent"=dword:00000001

"MinidumpsCount"=dword:00000032

"DumpFile"=hex(2):25,00,53,00,79,00,73,00,74,00,65,00,6d,00,52,00,6f,00,6f,00,\

  74,00,25,00,5c,00,4d,00,45,00,4d,00,4f,00,52,00,59,00,2e,00,44,00,4d,00,50,\

  00,00,00

"MinidumpDir"=hex(2):25,00,53,00,79,00,73,00,74,00,65,00,6d,00,52,00,6f,00,6f,\

  00,74,00,25,00,5c,00,4d,00,69,00,6e,00,69,00,64,00,75,00,6d,00,70,00,00,00

"DumpFilters"=hex(7):64,00,75,00,6d,00,70,00,66,00,76,00,65,00,2e,00,73,00,79,\

  00,73,00,00,00,00,00

"CrashDumpEnabled"=dword:00000003

就是小内存

"CrashDumpEnabled"=dword:00000002

是核心内存转储