一次真实的蓝屏分析 ntkrnlmp.exe

57 阅读 0 评论 38 点赞

我是靠谱客的博主悦耳奇迹，最近开发中收集的这篇文章主要介绍一次真实的蓝屏分析 ntkrnlmp.exe，觉得挺不错的，现在分享给大家，希望可以做个参考。

概述

故事背景：

话说我一直都是远程公司的电脑，在我晚上11点敲代码敲得正爽的时候，被远程的主机挂掉了，毫无征兆的挂掉了，我特么还好有闲着没事就ctrl + s保存代码的习惯，要不然白敲了那么久，我以为是公司停电或者是断网，我第二天也就是今天，到了公司，摸了下电脑，发现好烫的板子，再看，哎呦，关机了。看来昨天的故障不少，下意识的进到了C:WindowsMinidump1下面看看有木有蓝屏down机的dmp文件，还真发现了，于是赶紧架上winDbg高射炮分析一下蓝屏代码。

俗话说，写代码的不一定会修电脑，但是摸索的心态还是要有的，毕竟离职前，这台电脑和自己上战场打仗不是。那么我开始分析。

Microsoft (R) Windows Debugger Version 6.12.0002.633 AMD64
Copyright (c) Microsoft Corporation. All rights reserved.


Loading Dump File [C:WindowsMinidump120815-14492-01.dmp]
Mini Kernel Dump File: Only registers and stack trace are available

Symbol sear