2020-08-07
因为蓝屏是多因一果的故障，有时候并不能直接从屏幕信息找出原因。
其实在每次电脑意外停止时，都会生成一个详细的运行记录，帮助你找到故障所在。
这个文件保存在C:\Windows\minidump文件夹中，里面可能有多个文件（每次蓝屏都产生一个）。
正如文件夹名称“minidump”，这里面的dump（小存储器转储文件）文件非常小，只记录最小有用信息。包含信息有：
1、停止消息，其参数和其他数据
2、加载的驱动程序列表
3、已停止的处理器处理器上下文 (PRCB)
4、进程信息和内核上下文 (EPROCESS) 为已停止的进程
5、进程信息和内核上下文 (ETHREAD) 为已停止的线程
6、内核模式已停止的线程的调用堆栈
另外在C:\Windows目录下载MEMORY.DMP，会记录详细的错误信息，文件也相应会更大，并且只保留最近一次故障的文件。
如果你的电脑没有保存dump文件，先在这里打开它：
03—分析“dump”文件
dump文件需要用专门的软件打开，推荐使用 BlueScrennView
它的官网：https://www.nirsoft.net/utils/blue_screen_view.html
BlueScrennView默认只有英文，如果你需要汉化可以在下方下载对应的汉化补丁，将汉化补丁和程序放在同一个文件夹内即可。
下载后以管理员身份打开后它可以自动读取dump文件
上方显示dump文件，下方默认显示驱动（错误项置顶并标红）
你也可以在菜单栏 - 选项 – 显示下方面板中选择不同的显示模式。比如模拟XP样式的蓝屏信息
我这里的蓝屏原因是因为ntoskrnl.exe驱动引起的，这是windows系统的一个重要内核程序，可能是因为病毒、或者c++组件引起的，接下来我就可以针对性的修复了。
有些朋友的电脑经常蓝屏，但是dump文件的信息并不一样，这时就要看看所有dump文件中是否有相同的错误因素，先解决这些相同的因素试试。
