PDA

Просмотр полной версии : Синий экран смерти или что такое BSOD


HIDESHIFT
02.03.2011, 17:14
BSoD - это сокращение от Blue Screen of Death (Синий экран смерти).

Появление голубых экранов на системах семейства Виндовс, как правило, вызваны некачественно написанными драйверами устройств или неисправностями оборудования (неисправная память, блок питания, перегрев какой-нибудь компоненты компьютера или если оборудование работает на запредельных параметрах - разгон).

BSoD появились с версии Windows 3.1, до этого страдали "Черным экраном смерти", а в операционке Vista был замечен "Красный экран смерти" (RSoD).


http://myphotos.ya1.ru/SALAFAN/myalbums/BLUESCREEN/BLUESCREEN1.jpeg


Итак, синий появляется, когда в ядре или драйвере происходит ошибка, из-за которой система не может оправиться. Единственным безопасным шагом системы - будет перезагрузка. Все не сохраненные данные в этом случае будут потеряны.

Текст BSoD'a содержит код ошибки. В зависимости от кода может быть показан адрес по которому произошла ошибка и драйвер, загружаемый по этому адресу. (см. рисунок ниже )



http://myphotos.ya1.ru/SALAFAN/myalbums/BLUESCREEN/BLUESCREEN2.jpeg



По умолчанию в момент BSoD'a Виндовс создает файл дампа памяти (копия содержимого памяти), полученный файл можно проанализировать, используя отладчик, и установить истинную причину БСОДА, т.к. информации на экране может быть не достаточно или она может быть не полна, а может и ввести в заблуждение и скрыть источник ошибки.
Если Виндовс перезагружается, а BSoD'a нет - Что делать?

Тыкаемся правой кнопкой мыши в Мой компьютер, выбираем Свойства, вкладка Дополнительно, там кнопка Параметры в разделе Загрузка и восстановление. В появившемся окошке, в разделе Отказ системы снять галочку напротив Выполнить автоматическую перезагрузку.
Как анализировать дамп?

Сперва проверим записывается ли он. Заходим в свойства системы (правая кнопка на Мой компьютер - Свойства). Затем вкладка Дополнительно, находим раздел Загрузка и восстановление и жмем на кнопку Параметры.




http://myphotos.ya1.ru/SALAFAN/myalbums/BLUESCREEN/BLUESCREEN3.jpeg




Смотрим раздел Запись отладочной информации (должно быть как на рисунке).
Далее:
Загрузите и установите Debugging Tools for Windows (http://file.ya1.ru/ab1da3df9e98e8de8499c0d6ebe5c024) с сайта Microsoft.
Загрузите сценарий (kdfe.cmd), который написал Александр Суховей. Скопируйте файл в папку sysmem32 (в 99% случаях это "C:WINDOWSsystem32").
Открываем командную строку (Пуск-Выполнить-CMD) и пишем Kdfe "%systemroot%MinidumpMini012209-01.dmp". Заместо Mini012209-01.dmp Вы указываете свой файл из папки C:WINDOWSMinidump.
Немного ждем и появляется следующее окошко:


http://myphotos.ya1.ru/SALAFAN/myalbums/BLUESCREEN/BLUESCREEN5.jpeg

Виновником возникновения синего экрана оказался файл Mup.sys.

Способ №2 по выявлению виновника описан в статье "Изучаем дампы памяти с BlueScreenView (http://file.ya1.ru/5ff14589e7abaf92a879618cf81a981b)".

БСОД может быть вызван критической ошибкой загрузчика, это когда ОС не может получить доступ к загрузочному разделу, например из-за поврежденной файловой системы. В таком случай файл дампа создан не будет. Исправление проблем требует загрузки с диска Винды и запуска консоли восстановления или как вариант переустановки системы .

Пробуйте эксперементируйте!

User_2kx
02.03.2011, 17:38
Картики попутал, забыл вставить

http://myphotos.ya1.ru/SALAFAN/myalbums/BLUESCREEN/BLUESCREEN4.jpeg



И кстати, если на этом есть и код ошибки, и имя драйвера - никакие тулзы не нужны, разве только для траты времени.
http://myphotos.ya1.ru/SALAFAN/myalbums/BLUESCREEN/BLUESCREEN2.jpeg

Wolfdale
02.03.2011, 18:11
залейте kdfe.cmd