2024年6月15日发(作者：)

Windbg 分析Windows蓝屏原因的方法

蓝屏是系统崩溃。操作系统在遇到致命错误导致崩溃时，并不是直接挂掉，而是会记

录下当时内存中的数据，将其存储成为dump文件，并用一串蓝屏代码向用户做出提示。

一、如何获取DUMP文件

右键点击“我的电脑”，选“属性→高级→启动和故障恢复→设置”，打开“启动和故

障恢复”选项卡，在“写入调试信息”下拉列表中选中“小内存转储（64KB）”选项，如

图1。

选好后点确定，下次再出现蓝屏时，系统就会存储下dump文件，一般存放位置在系

统盘的minidump文件夹下。（建议在该文件夹上点右键——属性——发送到——桌面快

捷方式，以后就能在桌面上找到该文件夹了）

小知识：小内存转储

内存转储是用于系统崩溃时，将内存中的数据转储保存在转储文件中，供给有关人员

进行排错分析使用。小内存转储，就是只保存内存前64KB的基本空间数据的内存转储文

件。这样可以节省磁盘空间，也方便文件的查看。选好后点“确定”，这样操作系统在下次

出现蓝屏时，就会记录下当时内存中的数据，并存储为dump文件，该文件存放在系统盘

的minidump文件夹下。

小知识：Dump文件

Dump文件是用来给驱动程序编写人员调试驱动程序用的，这种文件必须用专用工具

软件打开，比如使用WinDbg打开。

第二步，下载安装windbg并安装

/whdc/devtools/debugging/

第三步，使用windbg诊断蓝屏错误

遇到计算机蓝屏后重启，在minidump文件夹下会出现一个以日期为文件名的文件，

那就是我们要的了。接下来打开windbg软件启动，File—>Open Crash Dump,如图：