【正文】 止代碼或者錯(cuò)誤檢查類的詳細(xì)說(shuō)明(以此錯(cuò)誤為例)，鍵入命令!analyzeshow 0x000000CE復(fù)制代碼或者!analyzeshow 000000CE復(fù)制代碼，也可以是!analyzeshow 0xCE復(fù)制代碼。只有通過(guò)線程棧我們才能發(fā)現(xiàn)另一個(gè)驅(qū)動(dòng)程序BaseTDI也被牽連進(jìn)來(lái)。當(dāng)然，沒(méi)有被筆者高亮顯示的信息(如文件時(shí)間戳、版本、校驗(yàn)和等等)也是非常有用的，比如百度一下文件版本，也許您會(huì)發(fā)現(xiàn)該軟件已經(jīng)提供了更新的解決此問(wèn)題的文件。說(shuō)到這里，我對(duì)瑞星又要失望了，但是通過(guò)這個(gè)可見(jiàn)藍(lán)屏內(nèi)存轉(zhuǎn)儲(chǔ)文件的分析是多么的有用！在這里，我還要給出兩個(gè)要得到更多信息時(shí)可能會(huì)使用到的命令，一個(gè)是!process 0 0復(fù)制代碼，它可以列出當(dāng)時(shí)運(yùn)行著的所有進(jìn)程的技術(shù)信息；另一個(gè)則是!vm復(fù)制代碼，它能夠顯示出當(dāng)時(shí)的虛擬內(nèi)存使用情況，這對(duì)于分析系統(tǒng)是否耗盡了虛擬內(nèi)存、換頁(yè)內(nèi)存池或非換頁(yè)內(nèi)存池，并結(jié)合進(jìn)程列表找到可能的內(nèi)存泄漏錯(cuò)誤非常有用，不過(guò)已超出了本文的討論范圍。我們將發(fā)生崩潰的機(jī)器稱為“目標(biāo)機(jī)”，將用來(lái)連接到“目標(biāo)機(jī)”進(jìn)行調(diào)試的機(jī)器稱為“調(diào)試主機(jī)”，調(diào)試主機(jī)必須安裝有WinDbg。、Vista修改Bootcfg的方式啟用指定端口、傳輸速率的調(diào)試，請(qǐng)參見(jiàn)WinDbg幫助文件，在此不再贅述。2，可能是組策略里的設(shè)置的問(wèn)題。修復(fù)無(wú)法格式化的U盤(pán)有些U盤(pán)在電腦上可以識(shí)別，但無(wú)法讀寫(xiě)。Step 1：將U盤(pán)插入電腦，開(kāi)機(jī)。我也不愿意相信我的U盤(pán)是水貨。 pause 寬帶連接故障代碼都有什么含義？ WindowsXP自帶撥號(hào)軟件出錯(cuò)信息輸入的用戶名和密碼不對(duì)，無(wú)法建立連接。解決方法：檢查網(wǎng)卡，重新安裝網(wǎng)卡驅(qū)動(dòng)程序。解決方法：檢查電源、連接線；檢查網(wǎng)絡(luò)屬性，與PPPoE相關(guān)的協(xié)議是否正確安裝并正確綁定；檢查撥號(hào)連接的屬性，看看是否使用了一個(gè)“ISDNchannnelAdapterName?xx”設(shè)備，該設(shè)備為一個(gè)空設(shè)備，應(yīng)該選擇正確的PPPoE設(shè)備代替它，或者重新創(chuàng)建撥號(hào)連接。解決方法：使用正確的用戶名和密碼，并且使用網(wǎng)絡(luò)服務(wù)商提供的賬號(hào)格式。若仍然出現(xiàn)這種情況，那么建議您改換安裝RasPPPoE等其他撥號(hào)軟件。問(wèn)題：這是指你電腦的網(wǎng)絡(luò)設(shè)備有問(wèn)題解決方法：打開(kāi)“我的電腦”→“控制面版”→“網(wǎng)絡(luò)連接”，查看本地連接的是否處在“禁用”狀態(tài)，是的話只需雙擊本地連接，看到狀態(tài)變?yōu)椤耙褑⒂谩奔纯?。?duì)于該問(wèn)題有如下兩種解決方法：（如果對(duì)輸入界面并不是特別要求的話。如果你撥號(hào)時(shí)顯示的錯(cuò)誤提示不在上述范圍內(nèi)，或者是你不太熟悉重裝撥號(hào)軟件的操作，請(qǐng)咨詢63192188。解決方法：建議您間隔一到二分鐘后重試。解決方法：這是您的撥號(hào)軟件有問(wèn)題，你必須卸載Enternet300或Enternet500（卸載方法：打開(kāi)“我的電腦”→“控制面版”→“添加刪除程序”，找到Enternet300或Enternet500，雙擊并開(kāi)始卸載）。輸入的用戶名和密碼不對(duì)，無(wú)法建立連接。ADSLModem連接設(shè)備沒(méi)有找到。二、RasPPPoE撥號(hào)軟件出錯(cuò)信息網(wǎng)卡沒(méi)有正確響應(yīng)。如果ie顯示不能打開(kāi)鏈接，下面的方法或許可以解決將以下內(nèi)容復(fù)制到記事本，另存為所有文件，擴(kuò)展名改成cmd，然后雙擊該文件就可以了。通過(guò)上述步驟，U盤(pán)即可得以修復(fù)。遇到這種情況時(shí)，可以利用Windows自帶的分區(qū)工具Fdisk，重建分區(qū)表。4，或許你的電腦該殺毒了。因?yàn)樽?cè)機(jī)一般的殺軟都會(huì)報(bào)毒。這里的“Baud Rate(傳輸速率)”以及“Port(端口)”需要根據(jù)下一個(gè)步驟的操作方式來(lái)配置。(筆記本計(jì)算機(jī)鍵盤(pán)很多都是通過(guò)PS/2接口連接的，因此有效)第二種情況是進(jìn)不了系統(tǒng)就自動(dòng)崩潰，無(wú)法提取出內(nèi)存轉(zhuǎn)儲(chǔ)文件。您可以通過(guò)關(guān)鍵字“瑞星防火墻2009升級(jí)造成藍(lán)屏”進(jìn)行百度搜索。使用通配符來(lái)取代完整的文件名后綴可以避免信息的局限性，借此也許可以發(fā)現(xiàn)多個(gè)相關(guān)的模塊以提供更多診斷線索)，我們得到下圖結(jié)果：從圖中藍(lán)色框選部分，我們可以看出，這個(gè)文件的路徑位于System32Drivers下，屬于名稱為“瑞星個(gè)人防火墻”(ProductName:Rising PFW, PFW=Personal Firewall)的程序組件，軟件公司注冊(cè)商標(biāo)為“瑞星”(LegalTrademarks:RISING)。之所以要進(jìn)行這個(gè)“二審判決”，就是要避免一種情況——，、或者非法的參數(shù)信息。本例中可以得到如下結(jié)果：0: kd.bugcheckBugcheck code 000000CEArguments bacb0a4e 00000008 bacb0a4e 00000000我們?cè)贐ugcheck code值前補(bǔ)上“0x”就可以得到藍(lán)屏上的信息“***STOP: 0x000000CE(bacb0a4e, 00000008, bacb0a4e, 00000000)”。區(qū)域5是很關(guān)鍵的錯(cuò)誤信息，它的第一行僅在加載符號(hào)文件遇到錯(cuò)誤時(shí)顯示，此例中，它告訴我們“，模塊已經(jīng)加載完畢但卻不能夠?yàn)槠浼虞d符號(hào)文件”，如果之前配置了正確的符號(hào)文件路徑，而是第三方驅(qū)動(dòng)程序文件，這很可能是引起錯(cuò)誤的原因，值得關(guān)注但須進(jìn)一步分析。此時(shí)WinDbg會(huì)滾動(dòng)顯示一些信息并且會(huì)稍有掛起的感覺(jué)，直到從微軟符號(hào)文件服務(wù)器下載完分析這個(gè)崩潰文件所需要的所有符號(hào)文件。那我們?cè)撊绾卧O(shè)置調(diào)試符號(hào)文件的位置呢？我們既可以從微軟官網(wǎng)下載完整的符號(hào)文件包(同位于WinDbg下載頁(yè)面)，也可以使用微軟的符號(hào)文件服務(wù)器(Microsoft Symbol Server)。下表僅給出該情況下的參考虛擬內(nèi)存大小設(shè)置值：另外，除了頁(yè)面文件占用的磁盤(pán)空間，內(nèi)存轉(zhuǎn)儲(chǔ)文件(*.DMP)的生成位置所在的磁盤(pán)還要有足夠的空閑空間來(lái)提取這個(gè)轉(zhuǎn)儲(chǔ)文件，否則一樣會(huì)“生成不了”(實(shí)際上是丟失了)。單擊確定關(guān)閉系統(tǒng)屬性對(duì)話框。使用WinDbg分析崩潰時(shí)的內(nèi)存轉(zhuǎn)儲(chǔ)文件的前提是您要讓系統(tǒng)在崩潰時(shí)自動(dòng)生成一個(gè)內(nèi)存轉(zhuǎn)儲(chǔ)文件，做法如下：?jiǎn)螕糸_(kāi)始，然后單擊運(yùn)行。當(dāng)然，我們所遇到的藍(lán)屏圖像與之可能存在差異，比如少了一些信息等，但是大致是相同的，我們就以它為例進(jìn)行全面地闡述。l當(dāng)檢測(cè)到一個(gè)內(nèi)部狀態(tài)表明數(shù)據(jù)已遭受破壞或者在保證數(shù)據(jù)不被破壞的情況下系統(tǒng)無(wú)法繼續(xù)執(zhí)行時(shí)，設(shè)備驅(qū)動(dòng)程序或操作系統(tǒng)函數(shù)明確地要求系統(tǒng)崩潰（通過(guò)調(diào)用系統(tǒng)函數(shù)KeBugCheckEx）。該函數(shù)接受一個(gè)停止代碼(STOP Code，也稱為錯(cuò)誤檢查碼“Bug CheckCode”），以及四個(gè)根據(jù)停止代碼來(lái)解釋的參數(shù)(下文中會(huì)有圖例)。但是，這臉色可不是紅的白的，而是一張“藍(lán)臉”，您見(jiàn)過(guò)嗎？首先，我們介紹以下三個(gè)重要的問(wèn)題：一、到底什么是“藍(lán)臉”？這里指的就是大家經(jīng)常稱之為“藍(lán)屏”、“系統(tǒng)崩潰”之類的東西，外國(guó)人又叫它BSOD(Blue Screen of Death)。運(yùn)行“chkdsk /r”檢查并修復(fù)磁盤(pán)錯(cuò)誤。0x0000000A:IRQL_NOT_LESS_OR_EQUAL◆錯(cuò)誤分析:主要是由問(wèn)題的驅(qū)動(dòng)程序、(IRQL)訪問(wèn)其沒(méi)有權(quán)限訪問(wèn)的內(nèi)存地址.◇解決方案:請(qǐng)用前面介紹的解決方案中的0x00000012:TRAP_CAUSE_UNKNOWN◆錯(cuò)誤分析:如果遇到這個(gè)錯(cuò)誤信息, 那么很不幸, 應(yīng)為KeBudCheck分析的結(jié)果是錯(cuò)誤原因未知.◇解決方案:既然微軟都幫不上忙, 就得靠自己了, 請(qǐng)仔細(xì)回想這個(gè)錯(cuò)誤是什么時(shí)候出現(xiàn)的。直到你的指示燈不閃了再做別的。如果還沒(méi)有，恭喜你，你用的是盜版或者是精簡(jiǎn)版之類的，哥用的是官方鏡像激活的，就算正版咯）方法二：?jiǎn)螕暨x擇“開(kāi)始”→“運(yùn)行”→輸入“regedit”，查找HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerDesktopNameSpace”，然后逐個(gè)點(diǎn)選其下各項(xiàng)，看哪“項(xiàng)”的“數(shù)據(jù)”顯示為“Internet Exploer”，找到后記下該項(xiàng)名稱并直接刪除該項(xiàng)（文件夾），刷新桌面后該“病毒IE圖標(biāo)”清除或者，你這樣做吧，單擊選擇“開(kāi)始”→“運(yùn)行”→ 輸入“regedit”，編輯查找，然后輸入流氓頁(yè)面地址的關(guān)鍵字，于是我查找shanhong，但是查找無(wú)此項(xiàng)。在打開(kāi)word的時(shí)候按下不放，可以跳過(guò)自啟動(dòng)的宏ALT+F4關(guān)閉當(dāng)前應(yīng)用程序ALT+SPACEBARALT+TABALT+ESCALT+ENTER間切換PRINT SCREENALT+PRINT SCREENCTRL+F4CTRL+F6以跳到前一個(gè)窗口）在IE中：ALT+RIGHT ARROWALT+LEFT ARROWCTRL+TABF5打開(kāi)程序最左上角的菜單 切換當(dāng)前程序 切換當(dāng)前程序 將windows下運(yùn)行的MSDOS窗口在窗口和全屏幕狀態(tài)將當(dāng)前屏幕以圖象方式拷貝到剪貼板 將當(dāng)前活動(dòng)程序窗口以圖象方式拷貝到剪貼板 關(guān)閉當(dāng)前應(yīng)用程序中的當(dāng)前文本（如word中）切換到當(dāng)前應(yīng)用程序中的下一個(gè)文本（加shift 可顯示前一頁(yè)（前進(jìn)鍵）顯示后一頁(yè)（后退鍵）在頁(yè)面上的各框架中切換（加shift反向）刷新CTRL+F5強(qiáng)行刷新桌面假I(mǎi)E圖標(biāo)的清理方法桌面出現(xiàn)假I(mǎi)E圖標(biāo)，主頁(yè)被修改了，但是你查看internet選項(xiàng)，那里顯示的主頁(yè)還是你自己設(shè)置的。其實(shí)，還有一個(gè)更簡(jiǎn)單的辦法，就是按winkey + r！alt + tab :如果打開(kāi)的窗口太多，這個(gè)組合鍵就非常有用了，它可以在一個(gè)窗口中顯示當(dāng)前打開(kāi)的所有窗口的名稱和圖標(biāo)●，選中自己希望要打開(kāi)的窗口，松開(kāi)這個(gè)組合鍵就可以了。其實(shí)Windows還提供了一種可以利用X、Y坐標(biāo)來(lái)精確放置墻紙的方式，這種方式可以把墻紙?jiān)O(shè)定在一個(gè)指定的位置，配合桌面圖標(biāo)。微軟反間諜軟件完美卸載3721程序，界面是英文的，文字相當(dāng)于高中英語(yǔ)水平，慢慢看能懂，安裝后按提示升級(jí)最新數(shù)據(jù)庫(kù)，執(zhí)行SCAN，后發(fā)現(xiàn)100多個(gè)3721，CNS*的東西，選擇REMOVE，慢慢的微軟反間諜軟件清除3721，CNS*的東西，再提示重新啟動(dòng)機(jī)器。有些軟件在安裝后，并沒(méi)有提供卸載程序，即使在控制面板中將其刪除，仍然會(huì)有殘余的線程文件向外發(fā)送信息，用戶通常只能采用手工的辦法去刪除，這樣操作起來(lái)不但麻煩，而且還容易誤刪系統(tǒng)文件。十、加快菜單顯示速度為了加快菜單的顯示速度，我們可以按照以下方法進(jìn)行設(shè)置：我們可以在HKEY_CURRENT_USERControl PanelDesktop下找到“MenuShowDelay”主鍵，把它的值改為“0”就可以達(dá)到加快菜單顯示速度的效果。尤其讓它閑著還不如充分地利用起來(lái)。系統(tǒng)死機(jī)時(shí)自動(dòng)重新啟動(dòng)進(jìn)入HKEY_LOCAL_MACHINESystemCurrentControlSetControlCrashControl主鍵，在右邊的窗口中修改“AutoReboot”，將其的鍵值改為“1”。如果正在輸入的內(nèi)容被系統(tǒng)一字(字母)不差地念出來(lái)，你還能在無(wú)聲的疲倦中輸入錯(cuò)誤的內(nèi)容嗎？以Windows 2000/XP中一個(gè)鮮為人知的“講述人”為例教你DIY一個(gè)完全免費(fèi)的語(yǔ)音鍵盤(pán)。如果你的音箱已經(jīng)打開(kāi)，聽(tīng)到了什么？不想聽(tīng)的話就按一下Ctrl鍵。“Ctrl+Alt+Del”組合鍵可以調(diào)出windows任務(wù)管理器外，按下“Ctrl+Shift+Esc”組合鍵一樣能啟動(dòng)任務(wù)管理器。七、優(yōu)化網(wǎng)上鄰居Windows XP網(wǎng)上鄰居在使用時(shí)系統(tǒng)會(huì)搜索自己的共享目錄和可作為網(wǎng)絡(luò)共享的打印機(jī)以及計(jì)劃任務(wù)中和網(wǎng)絡(luò)相關(guān)的計(jì)劃任務(wù)，然后才顯示出來(lái)，這樣速度顯然會(huì)慢的很多。十二、加快預(yù)讀能力改善開(kāi)機(jī)速度Windows XP預(yù)讀設(shè)定可提高系統(tǒng)速度，加快開(kāi)機(jī)速度。Winamp的卸載程序可以安全卸載大部分應(yīng)用程序首先在“我的電腦”，復(fù)制并粘貼到頑固程序所在的文件夾中，雙擊運(yùn)行該程序就可以把頑固程序卸載得干干凈凈了。你從中選擇頑固程序，然后單擊“Rmove”按鈕即可卸載。當(dāng)然更不能是負(fù)數(shù)了。winkey主要出現(xiàn)在104鍵和107鍵的鍵盤(pán)中。只能使用方法二，或者其它更牛的方法。要用ie的話，就去C:Program FilesInternet Explorer，用這個(gè)就可以，一般這個(gè)主頁(yè)是沒(méi)有改的。也可以找到C:，雙擊就可以了。文件讀寫(xiě)操作過(guò)于頻繁, 并且數(shù)據(jù)量非常大或者是由于一些磁盤(pán)鏡像軟件或殺毒軟件引起的.◇解決方案:第一步:首先打開(kāi)命令行提示符, 運(yùn)行“Chkdsk /r”(注:不是CHKDISK, 感覺(jué)象這個(gè), 但是它們所指的內(nèi)容是不一樣的)命令檢查并修復(fù)硬盤(pán)錯(cuò)誤, 如果報(bào)告存在壞道(Bad Track), :接著禁用所有即使掃描文件的軟件, 比如:殺毒軟件、:右擊C:“屬性”, 查看其版本是否與當(dāng)前系統(tǒng)所使用的Windows版本相符合.(注:如果是XP, 應(yīng)該是C:)第四步:安裝最新的主板驅(qū)動(dòng)程序, 、可移動(dòng)存儲(chǔ)器也提供有驅(qū)動(dòng)程序, 、0x00000027:RDR_FILE_SYSTEM◆錯(cuò)誤分析:這個(gè)錯(cuò)誤產(chǎn)生的原因很難判斷, 不過(guò)Windows內(nèi)存管理出了問(wèn)題很可能會(huì)導(dǎo)致這個(gè)停機(jī)碼的出現(xiàn).◇解決方案:如果是內(nèi)存管理的緣故, 、0x0000002EATA_BUS_ERROR◆錯(cuò)誤分析:系統(tǒng)內(nèi)存存儲(chǔ)器奇偶校驗(yàn)產(chǎn)生錯(cuò)誤, 通常是因?yàn)橛腥毕莸膬?nèi)存(包括物理內(nèi)存、二級(jí)緩存或者顯卡顯存), 硬盤(pán)被病毒或者其他問(wèn)題所損傷, 以出現(xiàn)這個(gè)停機(jī)碼.◇解決方案:(1)檢查病毒(2)使用“chkdsk /r”命令檢查所有磁盤(pán)分區(qū).(3)用Memtest86等內(nèi)存測(cè)試軟件檢查內(nèi)存.(4)檢查硬件是否正確安裝, 比如:是否牢固、0x00000035:NO_MORE_IRP_STACK_LOCATIONS◆錯(cuò)誤分析:從字面上理解, , 或是內(nèi)存有質(zhì)量問(wèn)題.◇解決方案:、0x0000003F:NO_MORE_SYSTEM_PTES◆錯(cuò)誤分析:一個(gè)與系統(tǒng)內(nèi)存管理相關(guān)的錯(cuò)誤, 比如:由于執(zhí)行了大量的輸入/輸出操作, 造成內(nèi)存管理出現(xiàn)問(wèn)題: 有缺陷的驅(qū)動(dòng)程序不正確地使用內(nèi)存資源。進(jìn)入“故障恢復(fù)控制臺(tái)”, , 執(zhí)行“del ”命令, 將頁(yè)面文件