看流星社区

 找回密码
 注册账号
查看: 2025|回复: 0

WinDbg dump 分析(驱动蓝屏分析)

[复制链接]

该用户从未签到

发表于 2017-6-1 13:34:27 | 显示全部楼层 |阅读模式
<ul class="text" style="margin:0px; padding:0px; list-style:none; font-size:14px; word-wrap:break-word; color:rgb(63,62,60); font-family:'Hiragino Sans GB',微软雅黑,黑体,Arial,sans-serif">

minidump 和核心dump 的区别在于一个速度快一些 一个慢一些 结果都是一样的(暂定)
加载dump文件 File – &gt; Open Crash Dump…
设置并加载符号 不多说
设置源文件路径 //不是打开源文件 是设置 在设置符号的下面
!analyze –v
kv/kp/kb
.open –a address //根据地址或符号&#43;偏移定位到代码行
<h2 style="margin:0px; padding:0px">蓝屏常见原因

关闭了无效的HANDLE

在没有ObReferenceObject(pFileObject)的情况下ObDereferenceObject(pFileObject)

引用NULL指针

内存访问越界,BAD POOL HEADER

高中断级访问了缺页内存DRIVER_IRQL_NOT_LESS_OR_EQUAL
点击按钮快速添加回复内容: 支持 高兴 激动 给力 加油 苦寻 生气 回帖 路过 感恩
您需要登录后才可以回帖 登录 | 注册账号

本版积分规则

小黑屋|手机版|Archiver|看流星社区 |网站地图

GMT+8, 2024-3-19 13:09

Powered by Kanliuxing X3.4

© 2010-2019 kanliuxing.com

快速回复 返回顶部 返回列表