近半个月一直备受不定期蓝屏的困扰,尝试过卸载更新补丁,升级安全软件等等一系列的方法均不奏效。无奈只能抛开业余方法,试一些专业的手法了。如下症状: 大致意思就是,我就不TM干活了,你爱怎么地怎么地吧。。。
.
.
从这个代码中可以读出BCCode 1000008e这个方向太大,所以就忽略吧。BCP1 C0000005 含义是代码异常BCP2 8404501E 含义是地址发生异常BCP3 80E0CA64 含义是陷阱帧BCP4 00000000 含义是你懂的...如上所述你可能没明白什么意思,其实我也没明白...办法还是有的。每次蓝屏或者其他意外当机后,系统都会掏出小本本记下来的。在电脑中的位置是"系统盘/windows/Minidump"目录下,然后使用软件windbg,读取信息。打开软件后ctrl+s将SRV*C:\Symbols*http://msdl.microsoft.com/download/symbols粘贴在输入框中,像这样:。 然后酱紫:先1后2。
.
然后ctrl+d酱紫:选择你要读取的Minidump里的文件。然后就会出现这个:在距离开机16.530秒的时候蓝屏了,就这意思。不过这不是重点。下面的才是重点,往下读:看见没,NB不!可能出现问题的地方出现鸟~ 如果不太相信,那么可以让windbg拿出证据呀!有木有有木有!点它,来要证明。最后输入!process来验证一下纸:出现:这里出现一个CSRSS.EXE 这就是触发蓝屏的相关因素之一,但注意的是这并不是真正的原因,因为动态程序是不会导致蓝屏的,蓝屏只可能是驱动程序导致。那么蓝屏到底是怎么回事呢?那么综合所有的信息,可以把这次蓝屏总结为:在开机16.530秒的时候,一个名字为CSRSS.EXE的程序触发了ProtectorA.sys这个驱动的一个Bug导致蓝屏。那么CSRSS.EXE和ProtectorA.sys是属于那个厂商的?一般这个问题问度娘就可以了。CSRSS.EXE这个是系统动态程序。但是ProtectorA.sys是谁的呢?找到ProtectorA.sys位置,开打属性,看签名~那么ProtectorA.sys在哪里呢?它在"系统盘/windows/system32/drives"里下面来看看吧:看到了么,bank of china丑恶的嘴脸,中国银行,果断卸载删除之。问题解决。THE END.
.
(此方法适用于windows7及以后的windows版本。)
.