CRASH_DIAG_2014-03-09-0-13-52-45-000

合集下载

linuxcrash用法

linuxcrash用法Linux Crash 是一个用于分析和调试Linux 操作系统崩溃的工具。

它提供了强大的功能和命令，帮助系统管理员和开发人员快速诊断和解决系统崩溃问题。

本文将一步一步回答关于Linux Crash 的使用方法和常见问题。

第一步：安装Linux Crash使用Linux Crash 之前，首先需要安装该工具。

大多数Linux 发行版都有一个软件仓库，可以从中安装Linux Crash。

不过，你也可以从源代码进行安装。

在终端中运行以下命令来安装Crash ：sudo apt-get install crash或者，从源代码安装：git clone git:github/crash-utility/crash.gitcd crashmakesudo make install安装完成后，你可以在终端中输入crash 命令来启动Linux Crash 。

第二步：收集崩溃转储文件在使用Linux Crash 之前，你需要一个崩溃的转储文件。

转储文件包含了崩溃时系统的内存状态和调试信息，以便于Crash 进行分析。

通常情况下，转储文件位于/var/crash 目录下。

你可以使用以下命令来查找转储文件：ls /var/crash如果没有找到转储文件，你可以尝试使用以下命令来生成一个崩溃：echo c > /proc/sysrq-trigger这会触发一个崩溃，并生成一个转储文件。

第三步：分析崩溃转储文件当你有了一个崩溃的转储文件后，你可以使用Crash 工具来分析它。

在终端中输入以下命令：crash /path/to/dumpfile其中，/path/to/dumpfile 是你的转储文件的路径。

Crash 会启动并加载转储文件。

第四步：使用Crash 命令来分析崩溃一旦Crash 启动并加载了转储文件，你可以使用各种Crash 命令来分析崩溃。

以下是一些常用的Crash 命令：1. bt：显示当前调用栈的回溯。

crashkernel参数

crashkernel参数（原创实用版）目录1.介绍 crashkernel 参数2.crashkernel 参数的作用3.使用 crashkernel 参数的方法4.crashkernel 参数的示例5.结论正文1.介绍 crashkernel 参数crashkernel 参数是 Linux 内核中的一个重要参数，主要用于在系统崩溃时进行内核转储，以便于对系统崩溃的原因进行分析和调试。

crashkernel 参数通常在系统启动时由内核自动设置，也可以通过手动编辑内核配置文件进行设置。

2.crashkernel 参数的作用crashkernel 参数的主要作用是在系统发生异常时，将内核的当前状态保存到一个文件中，以便于系统管理员或开发人员进行分析。

通过分析crashkernel 参数保存的内核状态，可以找到系统崩溃的原因，进而对系统进行调试和优化。

3.使用 crashkernel 参数的方法要使用 crashkernel 参数，首先需要确保系统内核已经启用了crashkernel 支持。

接下来，可以通过以下两种方法使用 crashkernel 参数：（1）使用命令行工具：可以使用“crash”命令将 crashkernel 参数保存到一个文件中。

例如：```crash /path/to/crashkernel```（2）手动编辑内核配置文件：可以手动编辑内核配置文件（通常位于 /usr/src/linux/.config 或 /usr/src/linux-xx.xx/.config），将CRASH_DUMP_ON_ZERO_PANIC设置为y，并配置一个用于存储crashkernel 文件的路径。

例如：```CONFIG_CRASH_DUMP_ON_ZERO_PANIC=yCONFIG_CRASH_DUMP_DIR=/path/to/crashdumps```4.crashkernel 参数的示例以下是一个 crashkernel 参数的示例：```$ crash /path/to/crashkernel```上述命令将把系统当前的状态保存到/path/to/crashkernel文件中。

常见蓝屏代码

常见蓝屏代码常见蓝屏代码大全1.停止错误编号：OXOOOOOOOA说明文字：IRQL-NOT-LESS-EQVAL通常的原因：驱动程序使用了不正确的内存地址。

解决方法：(1)如果无法登陆，则重新启动计算机。

当出现可用的作系统列表时，按F8键。

在WINDOWS高级选项菜单屏幕上，选择“最后一次正确的配置”，然后按回车键。

(2)检查是否正确安装了所有的新硬件或软件。

如果这是一次全新安装，请与硬件或软件的制造商联系，获得可能需要的任何WINDOWS更新或驱动程序。

(3)运行由计算机制造商提供的所有的系统诊断软件，尤其是内存检查。

(4)禁用或卸掉新近安装的硬件(RAM，适配器，硬盘，调制解调器等等)，驱动程序或软件。

(5)确保硬件设备驱动程序和系统BIOS都是最新的版本。

(6)禁用BIOS内存选项，例如CACHE或SHADOW。

2.停止错误编号：OXOOOOOO1E说明文字：KMODE-EXPTION-NOT-HANDLED通常的原因：内核模式进程试图执行一个非法或未知的处理器指令。

解决方法：(1)确保有足够的空间，尤其是在执行一次新安装的时候。

(2)如果停止错误消息指出了某个特定的驱动，那么禁用它。

如果无法启动计算机，应试着用安全模式启动，以便删除或禁用该驱动程序。

(3)如果有非MICROSOFT支持的视频驱动程序，切换到标准的VGA驱动程序或WINDOWS提供的适当驱动程序。

(4)禁用所有新近安装的驱动程序。

(5)确保有最新版本的系统BIOS。

硬件制造商可帮助确定你是否具有最新版本，也可以帮助你获得它。

(6)禁用BIOS内存选项，例如cache,shadow.3.停止错误编号：0x00000023或0x00000024说明文字：FAT-FILE-SYSTEM或MTFS-FILE-SYSTEM通常原因：问题出现在NTFS。

SYS(允许系统读写NTFS驱动器的驱动程序文件)内。

解决方法:(1)运行由计算机制造商提供的系统诊断软件，尤其是硬件诊断软件。

系统崩溃常见错误代码查询表

代码一览表1 0×00000001 不正确的函数。

2 0×00000002 系统找不到指定的档案。

3 0×00000003 系统找不到指定的路径。

4 0×00000004 系统无法开启档案。

5 0×00000005 拒绝存取。

6 0×00000006 无效的代码。

7 0×00000007 储存体控制区块已毁。

8 0×00000008 储存体空间不足,无法处理这个指令。

9 0×00000009 储存体控制区块地址无效。

10 0×0000000A 环境不正确。

11 0×0000000B 尝试加载一个格式错误的程序。

12 0×0000000C 存取码错误。

13 0×0000000D 资料错误。

14 0×0000000E 储存体空间不够,无法完成这项作业。

15 0×0000000F 系统找不到指定的磁盘驱动器。

16 0×00000010 无法移除目录。

17 0×00000011 系统无法将档案移到其它的磁盘驱动器。

18 0×00000012 没有任何档案。

19 0×00000013 储存媒体为写保护状态。

20 0×00000014 系统找不到指定的装置。

21 0×00000015 装置尚未就绪。

22 0×00000016 装置无法识别指令。

23 0×00000017 资料错误(cyclic redundancy check)24 0×00000018 程序发出一个长度错误的指令。

25 0×00000019 磁盘驱动器在磁盘找不到持定的扇区或磁道。

26 0×0000001A 指定的磁盘或磁盘无法存取。

27 0×0000001B 磁盘驱动器找不到要求的扇区。

【Crash】C++程序崩溃排查方法

【Crash】C++程序崩溃排查⽅法windows下C++程序release版本崩溃错误排查⽅法。

⼀个你精⼼设计的24⼩时不间断运⾏,多线程的程序，突然运⾏了⼏个⽉后崩了，此问题是⾮常难以排查的，也是很头疼的问题。

现利⽤Google开源⼯具crashrpt与Microsoft windbg⼯具，解决这个问题，并分享给⼤家。

使⽤⼯具Crashrpt、Windbg.因为windbg这个⼯具很常见，暂不介绍。

其中重点介绍⼀下crashrpt。

⼀、crashrpt 简介 crashrpt是⼀个包含能够在程序出现各种类型未处理异常时⽣成程序错误报告，然后将该报告按照指定的⽅式(例如HTTP或者SMTP)发送给开发者，最后分析这些信息的⼯具。

crashrpt由3个部分组成：（1）错误报告⽣成库CrashRpt 我们需要在⾃⼰的程序中使⽤该库捕获我们的程序没有处理的异常，在该库捕获到这些未处理的异常后，CrashRpt会⽣成MiniDump⽂件，并将和你使⽤该库指定的信息(例如⽇志⽂件和屏幕截图等)⼀起打包成错误报告。

CrashRpt库⽀持处理我所知道的所有Windows C/C++程序抛出的各类异常，还能捕获C++异常、信号和调⽤各类CRT库中的函数出现的错误。

（2）异常信息发送⼯具CrashSender 该⼯具能够按照我们使⽤CrashRpt设置的⽅式，将⽣成的错误报告按照我们指定的⽅式(HTTP、SMTP或者MAPI)发送给我们。

（3）⾃动异常信息处理⼯具crprober 该⼯具能够在后台接收CrashSender发送给我们的错误报告，通过分析错误报告后以⽂本的形式输出程序的异常信息。

⼆、下载安装 crashrpt （1）下载crashrpt crashrpt下载地址：https:///p/crashrpt 关于crashrpt更详细的介绍，可以参考⾯https:///p/crashrpt/ (⼤陆可能很难访问到）以及/docs/html/getting_started.html (⼤陆可能很难访问到）下载解压后的⽬录如下图所⽰：其中bin⽬录中包含使⽤vc10编译出来的所有crashrpt相关库和程序，include和lib⽬录中包含了开发所需要的头⽂件以及lib⽂件。

crashdump原理(一)

- 什么是crashdump- crashdump是指在计算机系统发生故障或崩溃时，系统会自动生成一个记录了故障信息的文件。

这个文件通常包含了导致系统崩溃的各种信息，比如内存状态、寄存器状态、堆栈信息等。

- crashdump文件的生成是为了帮助开发人员分析系统崩溃的原因，从而更好地修复bug和提高系统的稳定性。

- crashdump生成的过程- 当系统发生崩溃时，操作系统会捕获崩溃的相关信息，并将这些信息写入到一个特定的文件中，这个文件就是crashdump文件。

- 通常情况下，crashdump文件会被保存在系统的某个特定目录中，以便开发人员在系统恢复之后能够获取到这些信息。

- crashdump文件的结构- crashdump文件通常包含了系统崩溃时的各种信息，比如内存状态、寄存器状态、堆栈信息等。

- crashdump文件的结构是由操作系统和硬件共同决定的，不同的操作系统和硬件平台可能会有不同的crashdump文件结构。

- crashdump文件的分析- 开发人员可以使用特定的工具来分析crashdump文件，以确定系统崩溃的原因。

- 在分析crashdump文件时，开发人员通常会关注一些关键的信息，比如崩溃时的堆栈信息、寄存器状态以及内存状态等。

通过分析这些信息，开发人员可以定位到导致系统崩溃的具体原因，并进行相应的修复。

- crashdump的应用- crashdump文件的生成和分析对于系统的稳定性和可靠性有着重要的意义。

通过分析crashdump文件，开发人员可以及时发现系统中存在的bug，从而更好地提高系统的稳定性。

- 此外，crashdump文件还可以用于系统的故障分析和排查工作，帮助开发人员更快地定位和解决系统中可能存在的问题。

- 总结- crashdump是系统崩溃时自动生成的记录了系统崩溃信息的文件。

- crashdump文件的生成和分析对于系统的稳定性和可靠性具有重要意义，可以帮助开发人员及时发现并解决系统中存在的问题。

Windows死机代码提示大全

Windows死机代码提示大全使用Windows出现蓝色屏幕是经常的事，下面收集了一些Windows死机代码提示，仅供参考。

0x0000 操作完成0x0001 不正确的函数0x0002 系统找不到指定的文件0x0003 系统找不到指定的路径0x0004 系统无法打开文件0x0005 拒绝存取0x0006 无效的代码0x0007 内存控制模块已损坏0x0008 内存空间不足，无法处理这个指令0x0009 内存控制模块地址无效0x000a 环境不正确0x000b 尝试载入一个格式错误的程序0x000c 存取码错误0x000d 资料错误0x000e 内存空间不够，无法完成这项操作0x000f 系统找不到制定的硬盘0x0010 无法移除目录0x0011 系统无法将文件移到其他的硬盘0x0012 没有任何文件0x0019 找不到指定的扇区或磁道0x001a 指定的磁盘或磁片无法存取0x001b 磁盘找不到要求的扇区0x001c 打印机没有纸0x001d 系统无法将资料写入制定的磁盘0x001e 系统无法读取指定的装置0x001f 连接到系统的某个装置没有作用0x0021 文件的一部分被锁定0x0024 开启的分享文件数量太多0x0026 到达文件结尾0x0027 磁盘已满0x0036 网络繁忙0x003b 网络发生意外的错误0x0043 网络名称找不到0x0050 文件已经存在0x0052 无法建立目录或文件0x0053 int24失败0x006b 因为代用的磁盘尚未插入，所以程序已经停止0x006c 磁盘正在使用中或被锁定0x006f 文件名太长0x0070 硬盘空间不足0x007f 找不到指定的程序0x045b 系统正在关机0x045c 无法种植系统关机，因为没有关机的动作在进行中0x046a 可用服务器储存空间不足，无法处理这项指令0x047e 指定的程序需要新的Windows版本0x047f 指定的程序不是Windows或MS-DOS程序0x0480 指定的程序已经启动，无法再启动一次0x0481 指定的程序是为旧版的Windows所写的0x0482 执行此应用程序所需的程序库文件之一毁坏0x0483 没有应用程序与此项操作的指定文件建立关联0x0484 传送指令到应用程序发生错误0x04b0 指定的装置名称无效0x05a2 窗口不是子窗口0x05aa 系统资源不足，无法完成所要求的服务0x05ab 系统子还不足，无法完成所需要的服务0x05ac 系统资源不足，无法完成所要求的服务0x06b9 资源不足，无法完成操作。

WINDOWS蓝屏死机代码总结及解决方法

WINDOWS蓝屏死机代码总结及解决方法Windows蓝屏错误（也称为蓝屏死机）是指Windows操作系统遇到严重错误时显示的蓝色屏幕。

蓝屏死机通常会显示一个错误代码，这些代码有助于诊断问题的根本原因。

在本文中，将总结一些常见的蓝屏死机代码及其解决方法。

这个错误代码表示系统遇到了无法处理的内核模式异常。

通常，这是由于驱动程序或硬件问题引起的。

解决办法包括：-更新或卸载可能引起问题的驱动程序。

-检查硬件是否连接正确并且没有故障。

- 运行Windows内存诊断工具，查找内存问题。

这个错误代码表示操作系统无法访问启动设备。

可能的原因包括：-硬盘驱动程序错误或损坏。

-控制器配置错误。

-硬盘故障。

解决办法包括：-通过进入BIOS并检查硬盘控制器配置来确保设置正确。

-检查硬盘连接，确保它们安全可靠。

-运行硬盘故障检测工具。

这个错误代码表示进程或驱动程序在请求的IRQL级别上执行非法操作。

解决办法包括：-更新所有过时或不兼容的驱动程序。

-禁用或删除最近安装的软件程序。

- 运行Windows内存诊断工具。

这个错误代码表示系统服务发生异常。

解决办法包括：-确保操作系统和驱动程序都是最新版本。

-禁用最近安装的软件程序。

-检查硬件是否连接正确并且没有故障。

这个错误代码表示内核遇到了无法处理的异常。

解决办法包括：-更新操作系统和驱动程序，确保它们是最新的。

-检查硬件是否连接正确并且没有故障。

-运行硬盘故障检测工具。

这个错误代码表示NTFS文件系统发生了错误。

解决办法包括：- 运行硬盘检查工具（例如Windows的Chkdsk命令）来扫描和修复问题。

-检查硬盘是否连接正确并且没有故障。

除了上述常见的错误代码，Windows蓝屏死机还可能有其他原因和错误代码。

一般来说，解决方法可以分为以下几个步骤：1.更新操作系统和驱动程序：确保操作系统和驱动程序都是最新版本，这可以帮助修复一些已知的错误和漏洞。

2.检查硬件连接和故障：确保硬件连接正确并且没有故障。

.crash文件解析

.crash⽂件解析需要的⽂件：dSYM⽂件⾸先通过Xcode的Window->Organizer拿到.xcarchive⽂件。

通过显⽰包内容可以看到⼀个dSYMs⽂件夹，.dSYM⽂件就在这个⽂件夹下。

ps: 获取到的dSYM⽂件的UUID必须和crash⽂件中的UUID⼀致。

可以通过dwarfdump --uuid *.dSYM得到dSYM⽂件的UUID。

symbolicatecrash⼯具通过find找到symbolicatecrash⼯具的路径find /Applications/Xcode.app -name symbolicatecrash -type f拿到symbolicatecrash⼯具的路径后，可以使⽤Mac->前往->前往⽂件夹(快捷键:shift+command+G)获取到symbolicatecrash⼯具。

crash⽂件获取crash⽂件有很多种⽅法，其中⽐较常⽤的是通过Xcode->Window->Devices and Simulators->View Device Logs获取到。

步骤：步骤⼀：在桌⾯创建⼀个crash⽂件夹。

步骤⼆：将dSYM⽂件、symbolicatecrash⼯具、crash⽂件拷贝到crash⽂件夹下。

步骤三：执⾏命令解析crash⽂件。

./symbolicatecrash ./*.crash ./*.app.dSYM > symbol.crashsymbol.crash⽂件就是解析后的crash⽂件。

可能遇到的问题：问题⼀：Error: "DEVELOPER_DIR" is not defined at ./symbolicatecrash line 69.解决⽅法：终端执⾏下⾯的命令设置环境变量。

export DEVELOPER_DIR=/Applications/XCode.app/Contents/Developer。

错误日志分析

该问题目前的分析：1、9312-A主板(1/13)忽然出现硬件故障，导致该单板不停复位。

Jan 19 2012 14:29:07 Quidway %%01CSSM/4/STACKBACKUP(l)[33]:This cluster CSS compete result is backup.Jan 19 2012 14:29:15 Quidway %%01ALML/4/CLOCKFAULT(l)[50]:The"CLK_33M_CHK" sensor15 of MPU board[1/13] detect clock signal faultJan 19 2012 14:29:15 Quidway %%01ALML/4/CLOCKFAULT(l)[51]:The"CLK_125M_CHK" sensor16 of MPU board[1/13] detect clock signal faultJan 19 2012 14:29:15 Quidway %%01ALML/4/CLOCKFAULT_RESUME(l)[55]:The "CLK_125M_CHK" sensor16 of MPU board[1/13] detect clock signal fault resume Jan 19 2012 14:29:15 Quidway %%01ALML/4/CLOCKFAULT(l)[56]:The"CLK_125M_CHK" sensor16 of MPU board[1/13] detect clock signal faultJan 19 2012 14:29:15 Quidway %%01ALML/3/CPU_RESET(l)[57]:The canbus node of MPU board[1/13] detects that CPU was reset.2、由于该单板的复位导致9312-A备板(1/14)也出现异常复位，应该是由于1/13单板复位导致，怀疑是1/13板一直复位，自动回退到了老的版本，此时出现主备板版本不一致引发。

Linux系统崩溃别慌这里有救援方法

Linux系统崩溃别慌这里有救援方法Linux系统崩溃别慌，这里有救援方法Linux是一种开源的操作系统，广泛应用于服务器、个人电脑以及嵌入式系统中。

虽然Linux系统稳定可靠，但是在使用过程中难免会出现系统崩溃的情况。

当系统崩溃时，很多人会感到惶恐不安，不知道如何处理。

本文将为大家介绍几种常见的Linux系统崩溃救援方法，帮助大家快速恢复系统正常运行。

一、查找并修复文件系统错误1. 进入恢复模式（Recovery Mode）当Linux系统启动失败时，可以通过进入恢复模式来修复文件系统错误。

启动电脑时，在grub引导界面选择进入恢复模式，然后按照提示选择“修复文件系统”选项。

2. 运行fsck命令进入恢复模式后，系统会自动以只读模式挂载文件系统。

在命令行中输入“fsck -y /dev/sdXY”命令，其中sdXY是你要修复的分区的设备文件名。

该命令会自动修复文件系统中的错误。

3. 重启系统修复完成后，输入“reboot”命令重启系统。

如果修复成功，系统将能够正常启动。

二、使用Live CD或USB1. 准备Live CD或USB准备一张Linux发行版的Live CD或制作一个Live USB。

这样可以利用Live环境登录系统并修复问题。

2. 启动电脑插入准备好的Live CD或USB，重启电脑。

在BIOS设置中将引导选项设置为从CD或USB启动。

3. 进入Live环境待系统启动完成后，选择“试用Live系统”选项进入Live环境。

4. 挂载系统分区在命令行中输入“sudo fdisk -l”命令查看挂载点，然后使用“sudo mount /dev/sdXY /mnt”命令将系统分区挂载到/mnt目录中。

5. 修复文件系统运行“sudo fsck -y /dev/sdXY”命令对文件系统进行修复。

6. 重新安装引导程序如果系统崩溃是由于引导程序错误导致的，可以通过重新安装引导程序解决。

在命令行中输入“sudo grub-install /dev/sdX”命令（注意将sdX替换为合适的设备文件名），然后运行“sudo update-grub”命令进行更新。

crash命令用法

crash命令用法Crash命令是一种用于在计算机系统中测试和检测软件程序稳定性的工具。

它可以模拟各种异常事件，如系统崩溃、异常退出等，以便开发人员在软件开发过程中发现和修复潜在的错误。

本文将介绍Crash 命令的基本用法和注意事项。

I. 命令简介Crash命令是一个在命令行终端上运行的工具，用于模拟和触发软件程序的崩溃行为。

它可以通过提供不同的命令参数来触发不同类型的崩溃，以及收集和输出相关的调试信息。

Crash命令通常由开发人员在软件测试和调试阶段使用，以确保软件的稳定性和可靠性。

II. 命令用法Crash命令的基本用法如下：1. 安装Crash命令在使用Crash命令之前，需要先在计算机系统上进行安装。

可以通过以下步骤进行安装：- 步骤1：打开终端窗口或命令提示符。

- 步骤2：输入安装命令并按下回车键，等待安装完成。

2. 运行Crash命令一旦Crash命令安装完成，就可以通过以下步骤在终端上运行它：- 步骤1：打开终端窗口或命令提示符。

- 步骤2：输入Crash命令并按下回车键，命令将立即执行。

3. 设置Crash参数为了触发特定类型的崩溃，可以使用不同的Crash命令参数。

以下是一些常用的参数示例：- "--crash-type=memory"：模拟内存溢出导致的崩溃。

- "--crash-type=divide-by-zero"：模拟除零错误导致的崩溃。

- "--crash-type=stack-overflow"：模拟堆栈溢出导致的崩溃。

4. 输出调试信息Crash命令还可以收集相关的调试信息，以帮助开发人员分析崩溃的原因和定位错误。

通过提供"--debug"参数可以启用调试信息的输出。

III. 注意事项在使用Crash命令时，需要注意以下几点：1. 谨慎使用由于Crash命令会模拟和触发软件的崩溃行为，因此在生产环境中使用应格外谨慎。

利用WinDbg找出程序崩溃的代码行号

利⽤WinDbg找出程序崩溃的代码⾏号之前碰到论坛⾥有⼏个好友，说程序不时的崩溃，什么xxoo不能read的！如果光要是这个内存地址，估计你会疯掉~~所以分享⼀下基本的调试技巧，需要准备的⼯具有WinDbg + VC6.0，下⾯是⾃⼰整理的⼀份⾃动⽣成DUMP⽂件的源代码，只需要添加到⼯程即可，源代码如下：MiniDump.hMiniDump.cpp<具体请参考附件SRC中，太⼤就不贴了>1、在CXXDlg::OnInitDialog()中添加这样⼀段：1. BOOL CTestDlg::OnInitDialog()2. {3. CDialog::OnInitDialog();4.5. // ......6. SetUnhandledExceptionFilter(CrashReportEx);7. HMODULE hKernel32;8.9. // Try to get MiniDumpWriteDump() address.10. hDbgHelp = LoadLibrary("DBGHELP.DLL");11. MiniDumpWriteDump_ = (MINIDUMP_WRITE_DUMP)GetProcAddress(hDbgHelp, "MiniDumpWriteDump");12. // d("hDbgHelp=%X, MiniDumpWriteDump_=%X", hDbgHelp, MiniDumpWriteDump_);13.14. // Try to get Tool Help library functions.15. hKernel32 = GetModuleHandle("KERNEL32");16. CreateToolhelp32Snapshot_ = (CREATE_TOOL_HELP32_SNAPSHOT)GetProcAddress(hKernel32,"CreateToolhelp32Snapshot");17. Module32First_ = (MODULE32_FIRST)GetProcAddress(hKernel32, "Module32First");18. Module32Next_ = (MODULE32_NEST)GetProcAddress(hKernel32, "Module32Next");19. }复制代码下⾯是⼯程中的测试代码：1. class CTestDlg : public CDialog2. {3. // Construction4. public:5. CTestDlg(CWnd* pParent = NULL); // standard constructor6.7. void Fun1(char *pszBuffer);8. void Fun2(char *pszBuffer);9. void Fun3(char *pszBuffer);10. };复制代码1. void CTestDlg::Fun1(char *pszBuffer)2. {3. Fun2(pszBuffer);4. }5.6. void CTestDlg::Fun2(char *pszBuffer)7. {8. Fun3(pszBuffer);9. }10.11. void CTestDlg::Fun3(char *pszBuffer)12. {13. pszBuffer[1] = 0x00;14. }复制代码我们在双击确定按钮时的响应代码如下：1. void CTestDlg::OnOK()2. {3. // TODO: Add extra validation here4. Fun1(NULL);5. }复制代码2、设置VC编译选项，勾选⽣成MAP和Debug Info、Progma Datebase:1.jpg1.JPG3、将编译⽣成的Release⽬录中的pdb、map⽂件保存起来，以后调试会⽤到：2.jpg4、运⾏程序，单击确定按钮出现异常后⾃动重启，并创建⼀个Log⽂件夹，⾥⾯⽣成dump⽂件:3.jpg5、我们打开WinDbg，设置⼀下相关路径A、设置pdb路径（File \ Symbol File Path）PDBPath.jpgB、设置源代码路径( File \ Source File Path )SourcePath.jpgC、设置Exe路径( File \ Image File Path )ExePath.jpg6、⽤WiinDbg打开dump⽂件（File \ Open Crash Dump）5.jpg7、输⼊命令!analyze -v，等待⼏秒后会打印出错误信息，函数调⽤栈如下图：1.2. Microsoft (R) Windows Debugger Version 6.11.0001.404 X863. Copyright (c) Microsoft Corporation. All rights reserved.4.5.6. Loading Dump File [C:\Test\Release\Log\2012-05-29 160059.dmp]7. User Mini Dump File: Only registers, stack and portions of memory are available8.9. Symbol search path is: C:\Test\Release10. Executable search path is: C:\Test\Release11. Windows XP Version 2600 (Service Pack 3) MP (4 procs) Free x86 compatible12. Product: WinNt, suite: SingleUserTS13. Machine Name:14. Debug session time: Tue May 29 16:00:59.000 2012 (GMT+8)15. System Uptime: not available16. Process Uptime: 0 days 0:00:01.00017. ...................................18. This dump file has an exception of interest stored in it.19. The stored exception information can be accessed via .ecxr.20. (1710.1450): Access violation - code c0000005 (first/second chance not available)21. eax=00a80000 ebx=00157ea8 ecx=00000007 edx=7c92e514 esi=00157e80 edi=00157ed822. eip=7c92e514 esp=0012e830 ebp=0012e840 iopl=0 nv up ei pl zr na pe nc23. cs=001b ss=0023 ds=0023 es=0023 fs=003b gs=0000 efl=0000024624. *** ERROR: Symbol file could not be found. Defaulted to export symbols for ntdll.dll -25. ntdll!KiFastSystemCallRet:26. 7c92e514 c3 ret27. 0:000> !analyze -v28. *******************************************************************************29. * *30. * Exception Analysis *31. * *32. *******************************************************************************33.34. *** ERROR: Symbol file could not be found. Defaulted to export symbols for mfc42.dll -35. *** ERROR: Symbol file could not be found. Defaulted to export symbols for user32.dll -36. ***** OS symbols are WRONG. Please fix symbols to do analysis.37.38. *** ERROR: Symbol file could not be found. Defaulted to export symbols for kernel32.dll -39. *************************************************************************40. *** ***41. *** ***42. *** Your debugger is not using the correct symbols ***43. *** ***44. *** In order for this command to work properly, your symbol path ***45. *** must point to .pdb files that have full type information. ***46. *** ***47. *** Certain .pdb files (such as the public OS symbols) do not ***48. *** contain the required information. Contact the group that ***49. *** provided you with these symbols if you need this command to ***50. *** work. ***51. *** ***52. *** Type referenced: IMAGE_NT_HEADERS32 ***53. *** ***54. *************************************************************************55. *** ERROR: Symbol file could not be found. Defaulted to export symbols for ole32.dll -56. *** ERROR: Symbol file could not be found. Defaulted to export symbols for advapi32.dll -57. *************************************************************************58. *** ***59. *** ***60. *** Your debugger is not using the correct symbols ***61. *** ***62. *** In order for this command to work properly, your symbol path ***63. *** must point to .pdb files that have full type information. ***64. *** ***65. *** Certain .pdb files (such as the public OS symbols) do not ***66. *** contain the required information. Contact the group that ***67. *** provided you with these symbols if you need this command to ***68. *** work. ***69. *** ***70. *** Type referenced: kernel32!pNlsUserInfo ***71. *** ***72. *************************************************************************73. *************************************************************************74. *** ***75. *** ***76. *** Your debugger is not using the correct symbols ***77. *** ***78. *** In order for this command to work properly, your symbol path ***79. *** must point to .pdb files that have full type information. ***80. *** ***81. *** Certain .pdb files (such as the public OS symbols) do not ***82. *** contain the required information. Contact the group that ***83. *** provided you with these symbols if you need this command to ***84. *** work. ***85. *** ***86. *** Type referenced: kernel32!pNlsUserInfo ***87. *** ***88. *************************************************************************89.90. FAULTING_IP:91. Test!CTestDlg::Fun3+6 [C:\Test\TestDlg.cpp @ 141]92. 00401ca6 c6400100 mov byte ptr [eax+1],093.94. EXCEPTION_RECORD: ffffffff -- (.exr 0xffffffffffffffff)95. ExceptionAddress: 00401ca6 (Test!CTestDlg::Fun3+0x00000006)96. ExceptionCode: c0000005 (Access violation)97. ExceptionFlags: 0000000098. NumberParameters: 299. Parameter[0]: 00000001100. Parameter[1]: 00000001101. Attempt to write to address 00000001102.103. PROCESS_NAME: Test.exe104.105. ADDITIONAL_DEBUG_TEXT:106. Use '!findthebuild' command to search for the target build information.107. If the build information is available, run '!findthebuild -s ; .reload' to set symbol path and load symbols.108.109. MODULE_NAME: Test110.111. FAULTING_MODULE: 7c920000 ntdll112.113. DEBUG_FLR_IMAGE_TIMESTAMP: 4fc48236114.115. ERROR_CODE: (NTSTATUS) 0xc0000005 - "0x%08lx"116.117. EXCEPTION_CODE: (NTSTATUS) 0xc0000005 - "0x%08lx"118.119. EXCEPTION_PARAMETER1: 00000001120.121. EXCEPTION_PARAMETER2: 00000001122.123. WRITE_ADDRESS: 00000001124.125. FOLLOWUP_IP:126. Test!CTestDlg::Fun3+6 [C:\Test\TestDlg.cpp @ 141]127. 00401ca6 c6400100 mov byte ptr [eax+1],0128.129. FAULTING_THREAD: 00001450130.131. BUGCHECK_STR:APPLICATION_FAULT_NULL_CLASS_PTR_DEREFERENCE_INVALID_POINTER_WRITE_WRONG_SYMBOLS 132.133. PRIMARY_PROBLEM_CLASS: NULL_CLASS_PTR_DEREFERENCE134.135. DEFAULT_BUCKET_ID: NULL_CLASS_PTR_DEREFERENCE136.137. LAST_CONTROL_TRANSFER: from 00401c9c to 00401ca6138.139. STACK_TEXT:140. 0012f89c 00401c9c 00000000 0012f8b4 00401c8c Test!CTestDlg::Fun3+0x6 [C:\Test\TestDlg.cpp @ 141]141. 0012f8a8 00401c8c 00000000 0012f8cc 00401f27 Test!CTestDlg::Fun2+0xc [C:\Test\TestDlg.cpp @ 137]142. 0012f8b4 00401f27 00000000 73d323eb 73dcf07c Test!CTestDlg::Fun1+0xc [C:\Test\TestDlg.cpp @ 132]143. 0012f8bc 73d323eb 73dcf07c 00000111 0012f8fc Test!CTestDlg::OnOK+0x7 [C:\Test\TestDlg.cpp @ 242]144. WARNING: Stack unwind information not available. Following frames may be wrong.145. 0012f8cc 73d322fd 0012fe94 00000001 00000000 mfc42!Ordinal567+0xa2146. 0012f8fc 73d976e5 00000001 00000000 00000000 mfc42!Ordinal4424+0x108147. 0012f920 73d33094 00000001 00000000 00000000 mfc42!Ordinal4431+0x1b148. 0012f970 73d31b58 00000000 0014120e 0012fe94 mfc42!Ordinal4441+0x51149. 0012f9f0 73d31b07 00000111 00000001 0014120e mfc42!Ordinal5163+0x2f150. 0012fa10 73d31a78 00000111 00000001 0014120e mfc42!Ordinal6374+0x22151. 0012fa70 73d319d0 0012fe94 00000000 00000111 mfc42!Ordinal1109+0x91152. 0012fa90 73dbe47c 0018124c 00000111 00000001 mfc42!Ordinal1578+0x34153. 0012fabc 77d18734 0018124c 00000111 00000001 mfc42!Ordinal1579+0x39154. 0012fae8 77d18816 73dbe443 0018124c 00000111 user32!GetDC+0x6d155. 0012fb50 77d2927b 00000000 73dbe443 0018124c user32!GetDC+0x14f156. 0012fb8c 77d292e3 006d5120 007101c8 00000001 user32!GetParent+0x16c157. 0012fbac 77d4ff7d 0018124c 00000111 00000001 user32!SendMessageW+0x49158. 0012fbc4 77d465d2 007156c0 00000000 007156c0 user32!CreateMDIWindowA+0x1bd159. 0012fbe0 77d25e94 001530ec 00000001 00000000 user32!DeregisterShellHookWindow+0x6312160. 0012fc64 77d3b082 007156c0 00000202 00000000 user32!IsDlgButtonChecked+0x109a161. 0012fc84 77d18734 0014120e 00000202 00000000 user32!SoftModalMessageBox+0xda3162. 0012fcb0 77d18816 77d3b036 0014120e 00000202 user32!GetDC+0x6d163. 0012fd18 77d189cd 00000000 77d3b036 0014120e user32!GetDC+0x14f164. 0012fd78 77d18a10 00404314 00000000 0012fdac user32!GetWindowLongW+0x127165. 0012fd88 77d274ff 00404314 00404314 0040431c user32!DispatchMessageW+0xf166. 0012fdac 77d3c6d3 0018124c 007156c0 00404314 user32!IsDialogMessageW+0xdb167. 0012fdcc 73d45202 0018124c 00404314 0012fe94 user32!IsDialogMessage+0x4a168. 0012fddc 73d39be0 00404314 73d451ce 00404314 mfc42!Ordinal4047+0x2f169. 0012ff00 73d3c1cf 006f0072 00142373 00000000 mfc42!Ordinal5278+0x29170. 004034c0 00401c20 004019f0 00401a00 00401a10 mfc42!Ordinal1576+0x47171. 004034c4 004019ef 00401a00 00401a10 00402130 Test!CTestDlg::`scalar deleting destructor'172. 004034c8 004019ff 00401a10 00402130 0040212a Test!CTestDlg::~CTestDlg+0xf173. 004034cc 00401a0f 00402130 0040212a 0040203a Test!CObject::Serialize+0xf174. 004034d0 00402130 0040212a 0040203a 00402034 Test!CObject::AssertValid+0xf175. 004034d4 0040212a 0040203a 00402034 0040202e Test!CDialog::OnCmdMsg176. 004034d8 0040203a 00402034 0040202e 00402028 Test!CWnd::OnFinalRelease177. 004034dc 00402034 0040202e 00402028 00402022 Test!CCmdTarget::IsInvokeAllowed178. 004034e0 0040202e 00402028 00402022 00401c70 Test!CCmdTarget::GetDispatchIID179. 004034e4 00402028 00402022 00401c70 0040201c Test!CCmdTarget::GetTypeInfoCount180. 004034e8 00402022 00401c70 0040201c 00402016 Test!CCmdTarget::GetTypeLibCache181. 004034ec 00401c6f 0040201c 00402016 00402010 Test!CCmdTarget::GetTypeLib182. 004034f0 0040201c 00402016 00402010 0040200a Test!CTestDlg::_GetBaseMessageMap+0xf183. 004034f4 00402016 00402010 0040200a 00402004 Test!CCmdTarget::GetCommandMap184. 004034f8 00402010 0040200a 00402004 00401ffe Test!CCmdTarget::GetDispatchMap185. 004034fc 0040200a 00402004 00401ffe 00401ff8 Test!CCmdTarget::GetConnectionMap186. 00403500 00402004 00401ffe 00401ff8 00401ff2 Test!CCmdTarget::GetInterfaceMap187. 00403504 00401ffe 00401ff8 00401ff2 00401fec Test!CCmdTarget::GetEventSinkMap188. 00403508 00401ff8 00401ff2 00401fec 00402124 Test!CCmdTarget::OnCreateAggregates189. 00403608 004022fc 00402310 00000000 19930520 Test!CCmdTarget::GetInterfaceHook190. 0040360c 00402310 00000000 19930520 00000008 Test!WinMainCRTStartup+0x13e191. 00403610 00000000 19930520 00000008 00403638 Test!WinMainCRTStartup+0x152192.193.194. STACK_COMMAND: ~0s; .ecxr ; kb195.196. FAULTING_SOURCE_CODE:197. 137: }198. 138:199. 139: void CTestDlg::Fun3(char *pszBuffer)200. 140: {201. > 141: pszBuffer[1] = 0x00;202. 142: }203. 143:204. 144: BOOL CTestDlg::OnInitDialog()205. 145: {206. 146: CDialog::OnInitDialog();207.208.209. SYMBOL_STACK_INDEX: 0210.211. SYMBOL_NAME: Test!CTestDlg::Fun3+6212.213. FOLLOWUP_NAME: MachineOwner214.215. IMAGE_NAME: Test.exe216.217. BUCKET_ID: WRONG_SYMBOLS218.219. FAILURE_BUCKET_ID: NULL_CLASS_PTR_DEREFERENCE_c0000005_Test.exe!CTestDlg::Fun3220.221. WATSON_STAGEONE_URL:/StageOne/Test_exe/1_0_0_1/4fc48236/Test_exe/1_0_0_1/4fc48236/c0000005/00001ca6.htm?Retriage=1222.223. Followup: MachineOwner224. ---------复制代码OK ，这样我们就能在发布版本的程序中，准确的定位到哪个函数出了问题，所以发布程序时，⼀定要记得⽣成pdb、map⽂件，不然客户运⾏出错的话，你不死也残！测试⼯程下载地址：原⽂链接:。

电脑蓝屏死机代码解决方法

电脑蓝屏代码表0x0000000A:IRQL_NOT_LESS_OR_EQUAL◆错误分析:主要是由问题的驱动程序、有缺陷或不兼容的硬件与软件造成的. 从技术角度讲. 表明在内核模式中存在以太高的进程内部请求级别(IRQL)访问其没有权限访问的内存地址.◇解决方案:请用前面介绍的解决方案中的2、3、5、8、9方案尝试排除.0x00000012:TRAP_CAUSE_UNKNOWN◆错误分析:如果遇到这个错误信息, 那么很不幸, 应为KeBudCheck分析的结果是错误原因未知.◇解决方案:既然微软都帮不上忙, 就得K自己了, 请仔细回想这个错误是什么时候出现的; 第一次发生时你对系统做了哪些操作; 发生时正在进行什么操作. 从这些信息中找出可能的原因, 从而选择相应解决方案尝试排除.0x0000001A:MEMORY_MANAGEMENT◆错误分析:这个内存管理错误往往是由硬件引起的, 比如: 新安装的硬件、内存本身有问题等.◇解决方案:如果是在安装Windows时出现, 有可能是由于你的电脑达不到安装Windows的最小内存和磁盘要求.0x0000001E:KMODE_EXCEPTION_NOT_HANDLED◆错误分析:Windows内核检查到一个非法或者未知的进程指令, 这个停机码一般是由问题的内存或是与前面0x0000000A相似的原因造成的.◇解决方案:(1)硬件兼容有问题:请对照前面提到的最新硬件兼容性列表, 查看所有硬件是否包含在该列表中.(2)有问题的设备驱动、系统服务或内存冲突和中断冲突: 如果在蓝屏信息中出现了驱动程序的名字, 请试着在安装模式或者故障恢复控制台中禁用或删除驱动程序, 并禁用所有刚安装的驱动和软件. 如果错误出现在系统启动过程中, 请进入安全模式, 将蓝屏信息中所标明的文件重命名或者删除.(3)如果错误信息中明确指出Win32K.sys: 很有可能是第三方远程控制软件造成的, 需要从故障恢复控制台中将对该软件的服务关闭.(4)在安装Windows后第一次重启时出现:最大嫌疑可能时系统分区的磁盘空间不足或BIOS兼容有问题.(5)如果是在关闭某个软件时出现的:很有可能时软件本省存在设计缺陷, 请升级或卸载它.0x00000023:FAT_FILE_SYSTEM0x00000024:NTFS_FILE_SYSTEM◆错误分析:0x00000023通常发生在读写FAT16或者FAT32文件系统的系统分区时, 而0x00000024则是由于NTFS.sys文件出现错误(这个驱动文件的作用是容许系统读写使用NTFS文件系统的磁盘). 这两个蓝屏错误很有可能是磁盘本身存在物理损坏, 或是中断要求封包(IRP)损坏而导致的. 其他原因还包括:硬盘磁盘碎片过多; 文件读写操作过于频繁, 并且数据量非常达或者是由于一些磁盘镜像软件或杀毒软件引起的.◇解决方案:第一步:首先打开命令行提示符, 运行"Chkdsk /r"(注:不是CHKDISK, 感觉象这个, 但是……)命令检查并修复硬盘错误, 如果报告存在怀道(Bad Track), 请使用硬盘厂商提供的检查工具进行检查和修复.第二步:接着禁用所有即使扫描文件的软件, 比如:杀毒软件、防火墙或备份工具.第三步:右击C:\winnt\system32\drivers\fastfat.sys文件并选择"属性", 查看其版本是否与当前系统所使用的Windows版本相符.(注:如果是XP, 应该是C:\windows\system32\drivers\fastfat.sys)第四步:安装最新的主板驱动程序, 特别IDE驱动. 如果你的光驱、可移动存储器也提供有驱动程序, 最好将它们升级至最新版.0x00000027:RDR_FILE_SYSTEM◆错误分析:这个错误产生的原因很难判断, 不过Windows内存管理出了问题很可能会导致这个停机码的出现.◇解决方案:如果是内存管理的缘故, 通常增加内存会解决问题.0x0000002EATA_BUS_ERROR◆错误分析:系统内存存储器奇偶校验产生错误, 通常是因为有缺陷的内存(包括物理内存、二级缓存或者显卡显存)时设备驱动程序访问不存在的内存地址等原因引起的. 另外, 硬盘被病毒或者其他问题所损伤, 以出现这个停机码.◇解决方案:(1)检查病毒(2)使用"chkdsk /r"命令检查所有磁盘分区.(3)用Memtest86等内存测试软件检查内存.(4)检查硬件是否正确安装, 比如:是否牢固、金手指是否有污渍.0x00000035:NO_MORE_IRP_STACK_LOCATIONS◆错误分析:从字面上理解, 应该时驱动程序或某些软件出现堆栈问题. 其实这个故障的真正原因应该时驱动程序本省存在问题, 或是内存有质量问题.◇解决方案:请使用前面介绍的常规解决方案中与驱动程序和内存相关的方案进行排除.0x0000003F:NO_MORE_SYSTEM_PTES◆错误分析:一个与系统内存管理相关的错误, 比如:由于执行了大量的输入/输出操作,造成内存管理出现问题: 有缺陷的驱动程序不正确地使用内存资源; 某个应用程序(比如：备份软件)被分配了大量的内核内存等.◇解决方案:卸载所有最新安装的软件(特别是哪些增强磁盘性能的应用程序和杀毒软件)和驱动程序.0x00000044:MULTIPLE_IRP_COMPLIETE_REQUESTS◆错误分析:通常是由硬件驱动程序引起的.◇解决方案:卸载最近安装的驱动程序. 这个故障很少出现, 目前已经知道的是, 在使用/这家公司的某些软件时会出现其中的罪魁就是Falstaff.sys文件.(作者难道不怕吃官司嘛, 把公司网址公布)0x00000050: PAGE_FAULT_IN_NONPAGED+AREA◆错误分析:有问题的内存(包括屋里内存、二级缓存、显存)、不兼容的软件(主要是远程控制和杀毒软件)、损坏的NTFS卷以及有问题的硬件(比如: PCI插卡本身已损坏)等都会引发这个错误.◇解决方案:请使用前面介绍的常规解决方案中与内存、软件、硬件、硬盘等相关的方案进行排除.0x00000051:REGISTRY_ERROR◆错误分析:这个停机码说明注册表或系统配置管理器出现错误, 由于硬盘本身有物理损坏或文件系统存在问题, 从而造成在读取注册文件时出现输入/输出错误.◇解决方案:使用"chkdsk /r"检查并修复磁盘错误.0x00000058:FTDISK_INTERNAL_ERROR◆错误分析:说明在容错集的主驱动发生错误.◇解决方案:首先尝试重启电脑看是否能解决问题, 如果不行, 则尝试"最后一次正确配置"进行解决.0x0000005E:CRITICAL_SERVICE_FAILED◆错误分析:某个非常重要的系统服务启动识别造成的.◇解决方案:如果是在安装了某个新硬件后出新的, 可以先移除该硬件, 并通过网上列表检查它是否与Windows 2K/XP兼容, 接着启动电脑, 如果蓝屏还是出现, 请使用"最后一次正确配置"来启动Windows, 如果这样还是失败, 建议进行修复安装或是重装.0x0000006F:SESSION3_INITIALIZATION-FAILED◆错误分析:这个错误通常出现在Windows启动时, 一般是由有问题的驱动程序或损坏的系统文件引起的.◇解决方案:建议使用Windows安装光盘对系统进行修复安装.0x00000076: PROCESS_HAS_LOCKED_PAGES◆错误分析:通常是因为某个驱动程序在完成了一次输入/输出操作后, 没有正确释放所占有的内存◇解决方案:第一步:点击开始-->运行:regedt32, 找到[HKLM\SYSTEM\Currentcontrolset\control\session manager\memory management], 在右侧新建双字节值"TrackLockedPages", 值为1. 这样Windows便会在错误再次出现时跟踪到是哪个驱动程序的问题.第二步:如果再次出现蓝屏, 那么错误信息会变成:STOP:0x0000000CB(0xY,0xY,0xY,0xY)DRIVER_LEFT_LOCKED_PAGES_IN_PROCESS 其中第四个"0xY"会显示为问题驱动程序的名字, 接着对其进行更新或删除. 第三步:进入注册表, 删除添加的"TrackLockedPages".0x00000077:KERNEL_STACK_INPAGE_ERROR◆错误分析:说明需要使用的内核数据没有在虚拟内存或物理内存中找到. 这个错误常常于是着磁盘有问题, 相应数据损坏或受到病毒侵蚀.◇解决方案:使用杀毒软件扫描系统; 使用"chkdsk /r"命令检查并修复磁盘错误, 如不行则使用磁盘厂商提供的工具检查修复.0x0000007A:KERNEL_DATA_INPAGE_ERROR◆错误分析:这个错误往往是虚拟内存中的内核数据无法读入内存造成的. 原因可能是虚拟内存页面文件中存在坏簇、病毒、磁盘控制器出错、内存有问题.◇解决方案:首先用升级为最新病毒库杀毒软件查杀病毒, 如果促无信息中还有0xC000009C或0xC000016A代码, 那么表示是坏簇造成的, 并且系统的磁盘检测工具无法自动修复,这时要进入"故障恢复控制台", 用"chkdsk /r"命令进行手动修复.0x0000007B:INACESSIBLE_BOOT_DEVICE◆错误分析:Windows在启动过程中无法访问系统分区或启动卷. 一般发生在更换主板后第一次启动时, 主要是因为新主板和旧主板的IDE控制器使用了不同芯片组造成的. 有时也可能是病毒或硬盘损伤所引起的.◇解决方案:一般只要用安装光盘启动电脑, 然后执行修复安装即可解决问题. 对于病毒则可使用DOS版的杀毒软件进行查杀(主战有kv2005DOS版下载). 如果是硬盘本身存在问题, 请将其安装到其他电脑中,然后使用"chkdsk /r"来检查并修复磁盘错误.0x0000007E:SYSTEM_THREAD_EXCEPTION_NOT_HANDLED◆错误分析:系统进程产生错误, 但Windows错误处理器无法捕获. 其产生原因很多, 包括:硬件兼容性、有问题的驱动程序或系统服务、或者是某些软件.◇解决方案:请使用"事件查看器"来获取更多的信息, 从中发现错误根源.(发现好像不是解决哦, 看来这里大家要自力更生了!)0x0000007F:UNEXPECTED_KERNEL_MOED_TRAP◆错误分析:一般是由于有问题的硬件(比如:内存)或某些软件引起的. 有时超频也会产生这个错误.◇解决方案:用检测软件(比如:Memtest86)检查内存, 如果进行了超频, 请取消超频. 将PCI硬件插卡从主板插槽拔下来, 或更换插槽. 另外, 有些主板(比如:nForce2主板)在进行超频后, 南桥芯片过热也会导致蓝屏, 此时为该芯片单独增加散热片往往可以有效解决问题.0x00000080:NMI_HARDWARE_FAILURE◆错误分析:通常是有硬件引起的.(似乎蓝屏与硬件错误有不解之缘)◇解决方案:如果最近安装了新硬件, 请将其移除, 然后试试更换插槽和安装最新的驱动程序, 如果升级了驱动程序, 请恢复后原来的版本; 检查内存金手指是否有污染和损坏;扫描病毒; 运行"chkdsk /r"检查并修复磁盘错误; 检查所有硬件插卡已经插牢. 如果以上尝试都无效果, 就得找专业的电脑维修公司请求帮助了.0x0000008E:KERNEL_MODE_EXCEPTION_NOT_HANDLED◆错误分析:内核级应用程序产生了错误, 但Windows错误处理器没有捕获. 通常是硬件兼容性错误.◇解决方案:升级驱动程序或升级BIOS.0x0000009C:MACHINE_CHECK_EXCEPTION◆错误分析:通常是硬件引起的. 一般是因为超频或是硬件存在问题(内存、CPU、总线、电源).◇解决方案:如果进行了超频, 请降会CPU原来频率, 检查硬件.0x0000009FRIVER_POWER_STATE_FAILURE◆错误分析:往往与电源有关系, 常常发生在与电源相关的操作, 比如:关机、待机或休睡.◇解决方案:重装系统, 如果不能解决, 请更换电源.0x000000A5:ACPI_BIOS_ERROR◆错误分析:通常是因为主板BIOS不能全面支持ACPI规范.◇解决方案:如果没有相应BIOS升级, 那么可在安装Windows 2K/XP时, 当出现"pressF6 if you need to install a third-party SCSI or RAID driver"提示时, 按下F7键,这样Windows便会自动禁止安装ACPI HAL, 而安装 Standard PC HAL.0x000000B4:VIDEO_DRIVER_INIT_FAILURE◆错误分析:这个停止信息表示Windows因为不能启动显卡驱动, 从而无法进入图形界面.通常是显卡的问题, 或者是存在与显卡的硬件冲突(比如:与并行或串行端口冲突).◇解决方案:进入安全模式查看问题是否解决, 如果可以, 请升级最新的显卡驱动程序,如果还不行, 则很可能是显卡与并行端口存在冲突, 需要在安全模式按下WIN+break组合键打开"系统属性", 在硬件-->设备管理器中找到并双击连接打印的LPT1端口的项, 在"资源"选项卡中取消"使用自动配置"的构选, 然后将"输入/输出范围"的"03BC"改为"0378".0x000000BE:ATTEMPTED_WRITE_TO_READONLY_MEMORY◆错误分析:某个驱动程序试图向只读内存写入数据造成的. 通常是在安装了新的驱动程序, 系统服务或升级了设备的固件程序后.◇解决方案:如果在错误信息中包含有驱动程序或者服务文件名称, 请根据这个信息将新安装的驱动程序或软件卸载或禁用.0x000000C2:BAD_POOL_CALLER◆错误分析:一个内核层的进程或驱动程序错误地试图进入内存操作. 通常是驱动程序或存在BUG的软件造成的.◇解决方案:请参考前面介绍的常规解决方案相关项目进行排除.0x000000CERIVER_UNLOADED_WITHOUT_CANCELLING_PENDING_OPERATIONS◆错误分析:通常是由有问题的驱动程序或系统服务造成的.◇解决方案:请参考前面介绍的常规解决方案相关项目进行排除.0x000000D1RIVER_IRQL_NOT_LESS_OR_EQUAL◆错误分析:通常是由有问题的驱动程序引起的(比如罗技鼠标的Logitech MouseWare9.10和9.24版驱动程序会引发这个故障). 同时,有缺陷的内存、损坏的虚拟内存文件、某些软件(比如多媒体软件、杀毒软件、备份软件、DVD播放软件)等也会导致这个错误.◇解决方案:检查最新安装或升级的驱动程序(如果蓝屏中出现"acpi.sys"等类似文件名,可以非常肯定时驱动程序问题)和软件; 测试内存是否存在问题; 进入"故障恢复控制台", 转到虚拟内存页面文件Pagefile.sys所在分区, 执行"del pagefile.sys"命令, 将页面文件删除; 然后在页面文件所在分区执行"chkdsk /r"命令;进入Windows后重新设置虚拟内存.如果在上网时遇到这个蓝屏, 而你恰恰又在进行大量的数据下载和上传(比如:网络游戏、BT下载), 那么应该是网卡驱动的问题, 需要升级其驱动程序.0x000000EA:THREAD_STUCK_IN_DEVICE_DRIVER◆错误分析:通常是由显卡或显卡驱动程序引发的.◇解决方案:先升级最新的显卡驱动, 如果不行, 则需要更换显卡测试故障是否依然发生.0x000000ED:UNMOUNTABLE_BOOT_VOLUME◆错误分析:一般是由于磁盘存在错误导致的, 有时也建议检查硬盘连线是否接触不良,或是没有使用合乎该硬盘传输规格的连接线, 例如ATA-100仍使用ATA-33的连接线, 对低速硬盘无所谓, 但告诉硬盘(支持ATA-66以上)的要求较严格, 规格不对的连线有时也会引起这类没办法开机的故障. 如果在修复后, 还是经常出现这个错误, 很可能是硬盘损坏的前兆.◇解决方案:一般情况下, 重启会解决问题, 不管怎么样都建议执行"chkdsk /r"命令来检查修复硬盘0x000000F2:HARDWARE)INTERRUPT_STORM◆错误分析:内核层检查到系统出现中断风暴, 比如:某个设备在完成操作后没有释放所占用的中断. 通常这是由缺陷的驱动程序造成的.◇解决方案:升级或卸载最新安装的硬件驱动程序.0x00000135:UNABLE_TO_LOCATE_DLL◆错误分析:通常表示某个文件丢失或已经损坏, 或者是注册表出现错误.◇解决方案:如果是文件丢失或损坏, 在蓝屏信息中通常会显示相应的文件名, 你可以通过网络或是其他电脑找到相应的文件, 并将其复制到系统文件夹下的SYSTEM32子文件夹中. 如果没有显示文件名, 那就很有可能是注册表损坏, 请利用系统还原或是以前的注册表备份进行恢复.0x0000021A:STATUS_SYSTEM_PROCESS_TERMINATED◆错误分析:用户模式子系统, 例如Winlogon或客服服务运行时子系统(CSRSS)已损坏,所以无法再保证安全性, 导致系统无法启动. 有时, 当系统管理员错误地修改了用户帐号权限, 导致其无法访问系统文件和文件夹.◇解决方案:使用"最后一次正确的配置", 如果无效, 可使用安装光盘进行修复安装.STOP 0xC0000221 or STATUS_IMAGE_CHECKSUM_MISMATCH◆错误分析:通常是由于驱动程序或系统DLL文件损坏造成的. 一般情况下, 在蓝屏中会出现文件名称.◇解决方案:(1)使用Windows安装光盘进行修复安装;(2)如果还能进入安全模式, 可以"开始-->运行": sfc /scannow(3)还可以采用提取文件的方法来解决, 进入"故障恢复控制台", 使用copy或expand命令从光盘中复制或解压受损的文件. 不过, 蓝屏一般都是驱动程序文件的问题, 所以expand命令会用的都一些, 比如:蓝屏中提示tdi.sys文件, 因为驱动文件一般在i386\driver压缩包里, 所以使用: expand %CDROM:\i386\driver.cab \f:tdi.sysc:\winnt\system\drivers.(xp为expand %CDROM:\i386\driver.cab\f:tdi.sysc:\windowns\system\drivers)如果启动时出现这些蓝屏停机码如果在Windows启动时出现蓝屏, 并出现表中的错误信息, 那么多半时硬件出现了问题, 请用硬件厂商提供的诊断工具来判断硬件是否存在问题, 并到其网站查看是否有最新驱动[红色办公]中文办公文档免费下载 - 2.0我们在使用Windows的时候，出现蓝屏是经常的事。

crash rd命令的用法

crash rd命令的用法Crashrd命令是Linux系统中的一个非常有用的调试工具，它可以用来生成内核崩溃转储文件，并且可以在系统崩溃时自动执行。

在本文中，我们将介绍如何使用Crash rd命令来进行Linux系统的调试。

首先，我们需要安装Crash工具包，可以通过执行以下命令来进行安装：sudo apt-get install crash安装完成后，我们可以使用以下命令来生成内核崩溃转储文件： sudo crash /usr/lib/debug/boot/vmlinux-$(uname -r)/var/crash/$(uname -n)-$(date +%Y%m%d-%H%M).dump在上面的命令中，/usr/lib/debug/boot/vmlinux-$(uname -r)表示内核映像文件的路径，/var/crash/$(uname -n)-$(date+%Y%m%d-%H%M).dump表示崩溃转储文件的路径和文件名。

执行该命令后，我们可以在指定的路径中找到生成的崩溃转储文件。

接下来，我们使用以下命令来打开Crash rd命令行界面：sudo crash /usr/lib/debug/boot/vmlinux-$(uname -r)/var/crash/$(uname -n)-$(date +%Y%m%d-%H%M).dump在Crash rd命令行界面中，我们可以使用以下命令来进行调试： - bt：显示当前进程的函数调用栈。

- ps：显示当前系统中的所有进程。

- lsmod：显示当前系统中加载的所有模块。

- vm：显示当前系统中的虚拟内存布局。

- log：显示内核日志。

除了上述命令之外，还有许多其他的命令可以使用。

通过使用Crash rd命令，我们可以更加方便地进行Linux系统的调试和分析。

crashkernel参数

crashkernel参数一、什么是crashkernel参数在计算机系统中，crashkernel参数是用于指定内核在系统崩溃时保存内存转储信息的参数。

当系统发生严重错误导致崩溃时，crashkernel参数可以帮助开发人员分析问题，找到错误的原因并进行修复。

通过保存内存转储信息，开发人员可以还原系统崩溃时的状态，从而更好地进行故障排除和调试工作。

二、为什么需要crashkernel参数崩溃是计算机系统中常见的问题，可能是由于硬件故障、软件错误或其他原因引起。

在系统崩溃时，操作系统会停止运行，导致用户无法继续使用计算机。

为了解决这个问题，开发人员需要能够追踪系统崩溃的原因，并进行修复。

crashkernel参数的作用就是在系统崩溃时保存内存转储信息，为开发人员提供了一个还原系统状态的机会。

三、如何配置crashkernel参数配置crashkernel参数需要编辑操作系统的启动配置文件，具体的配置方法因操作系统而异。

以下是在Linux系统中配置crashkernel参数的步骤：1.打开终端，以root用户身份登录系统。

2.使用文本编辑器打开/boot/grub/grub.conf文件。

3.在文件中找到以“kernel”开头的行，该行指定了内核的启动参数。

4.在该行的末尾添加“crashkernel=128M”，其中128M表示为crashkernel分配的内存大小，可以根据需要进行调整。

5.保存文件并退出编辑器。

6.重启系统，新的crashkernel参数将生效。

四、crashkernel参数的常见问题和解决方法在配置和使用crashkernel参数时，可能会遇到一些常见的问题。

以下是一些常见问题及其解决方法：1. 操作系统无法识别crashkernel参数有时候，在编辑启动配置文件后，操作系统可能无法正确识别crashkernel参数。

这可能是由于配置文件中的语法错误或其他原因导致的。

解决方法： - 检查启动配置文件中的语法错误，确保crashkernel参数的格式正确。

crashkernel参数

crashkernel参数摘要：1.Crash Kernel概念介绍2.Crash Kernel参数的用途3.常用Crash Kernel参数解析4.如何设置Crash Kernel参数5.注意事项正文：Crash Kernel，即内核崩溃，是操作系统在遇到错误时的一种保护机制。

在这种机制下，操作系统会自动保存当前内核状态，并重新启动内核。

Crash Kernel参数则是用于配置和调整这一机制的参数，通过合理设置这些参数，可以提高操作系统的稳定性和安全性。

一、Crash Kernel概念介绍Crash Kernel，又称为内核崩溃，是指当操作系统遇到无法解决的问题时，采取的一种保护性措施。

在这种情况下，操作系统会自动保存当前内核状态，并重新启动内核，以恢复正常运行。

这种机制有助于防止系统出现更严重的故障，提高操作系统的稳定性。

二、Crash Kernel参数的用途Crash Kernel参数主要用于调整内核崩溃时的处理方式，包括以下几个方面：1.触发条件：设置何种情况下触发Crash Kernel，例如内存错误、文件系统错误等。

2.保存状态：设置内核崩溃时需要保存的状态，如进程状态、内存使用情况等。

3.恢复策略：设置内核崩溃后如何恢复，如自动重启、手动重启等。

4.日志记录：设置内核崩溃时的日志记录内容，包括日志级别、日志输出方式等。

三、常用Crash Kernel参数解析1.crashkernel_base：设置内核崩溃时的内存基地址。

2.crashkernel_size：设置内核崩溃时保存的状态信息大小。

3.panic：设置内核崩溃时的恐慌模式，例如panic=10表示在内核崩溃后10秒内重启。

4.log_buffer_size：设置内核崩溃日志缓冲区大小。

5.log_output：设置内核崩溃日志的输出方式，如syslog、console等。

四、如何设置Crash Kernel参数1.修改配置文件：通过修改操作系统配置文件，如/etc/sysctl.conf、/etc/default/grub等，来设置Crash Kernel参数。

windows蓝屏代码含意速查表...

windows蓝屏代码含意速查表（Windows blue screen code meaninglookup table）Number code meaning0 0x0000 operation completed.1 0x0001 incorrect function.The specified file cannot be found in the 2 0x0002 system.3 0x0003 system cannot find the specified path.4 0x0004 system cannot open file.5 0x0005 deny access.6 0x0006 invalid code.7 0x0007 storage block has been destroyed.The 8 0x0008 storage space is insufficient to handle this instruction.9 0x0009 storage block control block address is invalid.The 10 0x000A environment is incorrect.11, 0x000B attempts to load a malformed program.12 0x000C access code error.13 0x000D data error.14 0x000E storage space is not enough to complete this task.15 0x000F system cannot find the specified disk drive.16 0x0010 cannot remove directory.The 17 0x0011 system cannot move files to another disk drive.18 0x0012 does not have any files.19 0x0013 storage media to write protected state.The specified device cannot be found in the 20 0x0014 system.The 21 0x0015 device is not ready.The 22 0x0016 device is unable to recognize instructions.23 0x0017 data error (cyclic, redundancy, check)The 24 0x0018 program issues a length error command.The 25 0x0019 disk drive cannot find a fixed sector or track on disk.26 0x001A specified disk or disk cannot access.27 0x001B disk drive cannot find required sector.The 28 0x001C printer has no paper.The 29 0x001D system cannot write data to the specified disk drive.The 30 0x001E system cannot read the specified device.31 0x001F does not work on a device connected to the system.The "0x0020 The process cannot access the file because it is being"Used by another process.Part of the 33 0x0021 file is locked and cannot be accessed now.The disk for the 34 0x0022 disk drive is incorrect. Please send%2 (Volume Serial)Number:%3) insert disk drive%1.36 0x0024 opens too many shared files.38 0x0026 arrives at the end of the file.The 39 0x0027 disk is full.50 0x0032 does not support this network requirement.51 0x0033 remote computer cannot be used.52 0x0034 network name repetition.53 0x0035 network path cannot be found.54 0x0036 network busy.The "0x0037 The specified network resource or device is no longer"Available.56, 0x0038, The, network, BIOS, command, limit, has, been, reached.,The problem of adapter card in 0x0039 network.58 0x003A specified server cannot perform requested job.An unexpected error occurred on the 59 0x003B network.60 0x003C remote adapter card not compatible.The 61 0x003D printer queue is full.The 62 0x003E server space cannot store the files waiting to be printed.63 0x003F waiting for the print file has been deleted.64 0x0040 specified network name cannot be used.65 0x0041 deny access to the network.65 0x0041 deny access to the network.66 0x0042 network resource type error.67 0x0043 network name cannot be found.68 0x0044 exceeds the name limit of the zone computer network adapter card.69 0x0045 exceeds the network BIOS job phase limit.The 70 0x0046 remote server has been paused or is starting.71 0x0047 cannot connect to this remote computer at this time because the number of lines has reached an upper limit.72 0x0048 specified printer or disk device has been suspended.The 80 0x0050 file already exists.82 0x0052 cannot build directories or files.83 0x0053 INT 2484 0x0054 handles this requested storage body unusable.The name of the 85 0x0055 proximal device is already in use.86 0x0056 specified network password error.87 0x0057 parameter error.88 0x0058 network data write error.89 0x0059 the system cannot perform any other travel at this time.100 0x0064 cannot build other system semaphore.101 0x0065 belongs to other travel specific semaphore.102, 0x0066 semaphore is set and cannot be turned off.103 0x0067 cannot specify semaphore.104 0x0068 cannot request a dedicated semaphore at the turn off time.104 0x0068 cannot request a dedicated semaphore at the turn off time.105 0x0069 the previous ownership of this semaphore is over.106 0x006A, insert the disk into%1.107 0x006B the program has stopped because the alternate disk has not been inserted.The 108 0x006C disk is in use or locked.109 0x006D Pipe has been aborted.The 110 0x006E system cannot open the specified device or file. The 111 0x006F file name is too long.112 0x0070 disk space is insufficient.113 0x0071 does not have an internal file identifier available.The internal file identifier for the 114 0x0072 target is incorrect.117 0x0075 the IOCTL call performed by the application is incorrect.118 0x0076 write validation parameter value incorrect.The 119 0x0077 system does not support the required instructions.120 0x0078 this function is valid only in Win32 mode.121 0x0079 semaphore over time period.The data area of the 122 0x007A transmitting to the system call is too small.123 0x007B file name, directory name or storage volume label syntax error.124 0x007C system call level is incorrect.125 0x007D disk is not set.126 0x007E cannot find the specified module.127 0x007F cannot find the specified program.128 0x0080 has no sub itinerary available for waiting.128 0x0080 has no sub itinerary available for waiting.129, 0x0081%1, this application cannot be executed in Win32 mode.The "0x0082 Attempt to use a file handle to an open disk" Partition, for, an, operation, other, than, raw, disk, I/O.131 0x0083 attempts to move the file pointer to the beginning of the file.132 0x0084 cannot set the file pointer in the specified device or file.133, 0x0085, JOIN, or SUBST instructions cannot be used to contain previously bonded disk drives.134 0x0086 attempts to combine disk drives using JOIN or SUBST instructions.The 135 0x0087 attempts to replace the disk drive in which the JOIN or SUBST command is used.The 136 0x0088 system attempts to remove the link relationship of an un connected disk drive.The 138 0x008A system attempts to combine the disk drive with the directory of the disk drive that has been combined.The 139 0x008B system attempts to replace the disk drive with the directory of the disk drive that has been replaced.The 140 0x008C system attempts to replace the disk drive with the directory of the disk drive that has been replaced.The 141 0x00 system attempts to SUBST the disk drive into a combined disk drive directory.The 142 0x008E system cannot execute JOIN or SUBST at the moment.The 143 0x008F system cannot combine disk drives or replace directories under the same disk drive.144 0x0090 this directory is not a subdirectory of the root directory.145, the 0x0091 directory still has data.146 0x0092 specifies the path that has been replaced.147 0x0093 resources are insufficient to handle this instruction.148 0x0094 specified path is not available at this time.148 0x0094 specified path is not available at this time.149 0x0095 attempts to combine or replace the disk drive directory, which has been replaced by the target.The 150 0x0096 CONFIG.SYS file does not specify system trace information, or the trace function is canceled.151 0x0097 specifies the incorrect number of semaphore events DosMuxSemWait.152 0x0098 DosMuxSemWait did not execute; set too many semaphore.The 153 0x0099 DosMuxSemWait list is incorrect.154 0x009A the length limit of the storage media index you entered.155 0x009B cannot create any other threads.The 156 0x009C receive trip refuses to accept the signal.The 157 0x009D section has been abandoned and cannot be locked.The 158 0x009E section has been unlocked.The address of the 159 0x009F thread identifier is incorrect.The argument string of 160 0x00A0 passed to DosExecPgm is incorrect.161 0x00A1 the specified path is incorrect.162 0x00A2 signal wait processing.The 164 0x00A4 system cannot create threads.167 0x00A7 cannot lock part of the file.The resources requested by 170 0x00AA are in use.The lock requirement for 173 0x00AD cancellation range is not obvious.The 174 0x00AE file system does not support automatic change lock type.180 0x00B4 system found an incorrect section number.The 182 0x00B6 operating system cannot execute%1.The 182 0x00B6 operating system cannot execute%1.The 183 0x00B7 file already exists. The same file cannot be created.Flag error of 186 0x00BA transfer.187 0x00BB specified system flag can not be found.The 188 0x00BC operating system cannot execute%1.The 189 0x00BD operating system cannot execute%1.The 190 0x00BE operating system cannot execute%1.191 0x00BF cannot execute%1 in Win32 mode.The 192 0x00C0 operating system cannot execute%1.193, 0x00C1%1 is not the right Win32 application.The 194 0x00C2 operating system cannot execute%1.The 195 0x00C3 operating system cannot execute%1.The 196 0x00C4 operating system is unable to execute this application.The 197 0x00C5 operating system is unable to execute this application at the moment.The 198 0x00C6 operating system cannot execute%1.The 199 0x00C7 operating system is unable to execute this application.The section of the 200 0x00C8 program code must not be greater than or equal to 64KB.The 201 0x00C9 operating system cannot execute%1.The 202 0x00CA operating system cannot execute%1.The 203 0x00CB system cannot find the input environment option. \r205 0x00CD in the instruction subdirectory, there is no stroke, there is a signal handler.206 0x00CE file name or extension is too long.207 0x00CF ring 2 stack used.207 0x00CF ring 2 stack used.208 0x00D0 input generic file name * * or incorrect, or specify too many generic file name elements.The signal sent by 209 0x00D1 is not correct.210 0x00D2 cannot set the signal handler.The 212 0x00D4 section is locked and cannot be reconfigured.214 0x00D6 has too many dynamic linking modules attached to this program or dynamic link module.215, 0x00D7, Can, t, nest,, calls, to, LoadModule.230, 0x00E6, The, pipe, state, is, invalid.231 0x00E7 all pipe instances are busy.232, 0x00E8, The, pipe, is, being, closed.The "0x00E9 No process is on the other end of the pipe." 234 0x00EA has more available information.The 240 0x00F0 operation phase was canceled.254 0x00FE specified extension property name is invalid. 255 0x00FF extension attributes inconsistent.259 0x0103 has no data available.266 0x010A cannot use Copy API.267 0x010B directory name error.The 275 0x0113 extended attribute does not apply to buffers.The extended property file of 276 0x0114 on the plug-in file system has been corrupted.277 0x0115 extended attribute table file full.278 0x0116 specified extension property code is invalid.278 0x0116 specified extension property code is invalid.This file system for 282 0x011A plug-in does not support extended attributes.288 0x0120 intended to release mutex that does not belong to the user.298, 0x012A, semaphore, excessive number of transfers.299 0x012B only completes part of the Read/WriteProcessMemory requirement.The 317 0x013D system could not find the message located in message file% 2, numbered 0x%1.487 0x01E7 attempts to access invalid addresses.The 534 0x0216 operation results in more than 32 bits.At the other end of the 535 0x0217 channel, there is a stroke in the shuttle data.536 0x0218 waits for the route to open the other end of the channel.994 0x03E2 access extended attribute denied.995 0x03E3 terminates the I/O job unexpectedly because of theend of the thread or application requirements.The 996 0x03E4 overlapped I/O event is not set as notification status.997 0x03E5 is processing overlapping I/O jobs.998 0x03E6 invalid access to memory locations.999 0x03E7 error executing inpage job.1001 0x03E9 recursion is too deep and the stack is overflowing.The 1002 0x03EA window cannot be used to send messages.1003 0x03EB cannot perform this function.1004 0x03EC flag invalid.The 1005 0x03ED storage media does not contain any identifiable file system. Please confirm the required loadingThe system driver, and the storage media is not damaged.1006 0x03EE the external media that stores the file issues a warning that the open file is invalid.The job requested by 1007 0x03EF cannot be performed in full screen mode.The "0x03F0 An attempt was made to reference a token that does"Not exist.1009 0x03F1 configuration system login database corruption.1010 0x03F2 configuration system login code invalid.1011 0x03F3 cannot open the configuration system login machine code.1012 0x03F4 cannot read the configuration system login machine code.1013 0x03F5 cannot write to the configuration system login machine code.The 1014 0x03F6 system logs in to a file in the database and must use records or other backupsOriginal. Successfully restored.1015 0x03F7 system login corruption. One of the files is damaged, or the system of the file is mirroredThe memory contents are corrupt and the files cannot be recovered.An unrecoverable error occurred in the I/O operation that started the logon of the 1016 0x03F8 system. System loginUnable to read, write, or update one of the files that containsthe contents of the system logged in memory.The 1017 0x03F9 system attempts to log in to the load system or restore the file to the system login,However, the format of the specified file is not in the format of the system login file.1018, 0x03FA attempts to log in on the system marked "delete" and performs an illegal operation.1018, 0x03FA attempts to log in on the system marked "delete" and performs an illegal operation.The 1019 0x03FB system cannot configure the space needed for the system login record.1020 0x03FC cannot establish symbolic links on system login codes that already have child codes or values.1021 0x03FD cannot establish permanent sub machine code under temporary machine code.1022 the notification of the 0x03FE change request is completed, but the message is not transmitted through the caller's bufferBack. Callers now need to file their own files to find out where they changed.1051 0x041B control has been sent to other services in a service confrontation.The control required by 1052 0x041C is invalid for this serviceAn unrecoverable error occurred in the I/O operation that started the logon of the 1016 0x03F8 system. System loginUnable to read, write, or update one of the files that contains the contents of the system logged in memory.The 1017 0x03F9 system attempts to log in to the load system or restore the file to the system login,However, the format of the specified file is not in the format of the system login file.1018, 0x03FA attempts to log in on the system marked "delete" and performs an illegal operation.1018, 0x03FA attempts to log in on the system marked "delete" and performs an illegal operation.The 1019 0x03FB system cannot configure the space needed for the system login record.1020 0x03FC cannot establish symbolic links on system login codes that already have child codes or values.1021 0x03FD cannot establish permanent sub machine code under temporary machine code.1022 the notification of the 0x03FE change request is completed,but the message is not transmitted through the caller's bufferBack. Callers now need to file their own files to find out where they changed.1051 0x041B control has been sent to other services in a service confrontation.The control required by 1052 0x041C is invalid for this service The control required by 1052 0x041C is invalid for this service The "0x041D The service did not respond to the start or control"Request in a timely fashion. 1054 0x041E cannot establish the thread of service.The 1055 0x041F service database is locked.1056 0x0420 this service is already in execution.The 1057 0x0421 account name is wrong or does not exist.1058 0x0422 specified service pause function cannot be activated.1059 0x0423 specifies the loop service dependency.The 1060 0x0424 specified service is not installed services. 1061 0x0425 the service item cannot receive control messagesat this point.The 1062 0x0426 service has not been activated yet.1063 0x0427 cannot be connected to the service control program.An unexpected condition occurs when 1064 0x0428 handles control requirements.1065 0x0429 specified database does not exist.The 1066 0x042A service returns an error code belonging to the service.1067, 0x042B, The, process, terminated, unexpectedly.1068 0x042C dependent service or group cannot be activated. 1069 0x042D failed to activate service because logon failed. At 1070 0x042E after activation, when in active service.1071 0x042F specifies that the service database lock is invalid.1072 0x0430 specifies that the service has been marked for deletion.1073 0x0431 specified service already exists.The 1074 0x0432 system is currently executing a successfulconfiguration execution.1075 0x0433 dependent service does not exist or has been marked for deletion.The current activation of 1076 0x0434 has been accepted for the last successful execution of the control settings.After the last activation of the 1077 0x0435, there is no reactivation service.1078 0x0436 specifies the name already used for the service name or service display name.1100 0x044C has reached the end of the tape.1101 0x044D to the file mark.1102 0x044E encountered the beginning or division of the tape.1100 0x044C has reached the end of the tape.1101 0x044D to the file mark.1102 0x044E encountered the beginning or division of the tape.1103 0x044F to the end of the file group.1104 0x0450 tape without any information.1105 0x0451 tape cannot make partition.When 1106 0x0452 accesses a new volume of a volume, it is found that the current block size is incorrect.1107 0x0453 cannot find the tape partition information when loading the tape.1108 0x0454 cannot lock the storage media back band function.1108 0x0454 cannot lock the storage media back band function.1109 0x0455 cannot load the storage media.The storage media in the 1110 0x0456 disk drive has been changed.1111 0x0457 has reset the I/O bus.1112 0x0458 disk drive without any storage media.1113 0x0459 target multi-byte code page, not corresponding to Unicode characters.The 1114 0x045A dynamic link library (DLL) start routine failed.The 1115 0x045B system is shutting down.1116 0x045C cannot stop the system shutdown because no shutdown is in progress.1117 0x045D cannot execute the request because of an error in the I/O device.The start of the 1118 0x045E sequence device failed to cancel the loading sequence driver.1119 0x045F cannot open the device.This device shares the interrupt request (IRQ) with other devices.At least one other device using the same IRQ has been turned on."0x0460 A serial I/O operation was completed by another"Write, to, the, serial, port. (The, IOCTL_SERIAL_XOFF_COUNTER, reached, zero.)1121 because the 0x0461 has passed the timeout time, the sequence I/O job is finished.(IOCTL_SERIAL_XOFF_COUNTER is not zero. )1122 0x0462 cannot find any ID address on the disk.The 1123 0x0463 disk sector ID field does not match the disk control card tracking address.1124 0x0464 floppy disk drive control card returns an error that is not recognized by floppy disk drive drivers.The 1125 0x0465 floppy drive control card returns inconsistent results in the cache.1126 0x0466 failed to access the hard disk and failed to work after retry.1127 0x0467 failed to access the hard disk and failed to work after retry.When 1128 0x0468 accesses the hard disk, it must reset the disk control card, but even the reset action fails.1129 0x0469 to the end of the tape.1130 0x046A is available and the server has insufficient storage space to handle this instruction.1131 0x046B found potential deadlock conditions.1132 0x046C specifies the basic address or file displacement that is not properly aligned.1140, 0x0474 attempts to change the system power status, but other applications or drivers reject it.The 1141 0x0475 system BIOS cannot change the system power status.The 1150 0x047E specified program needs a new Windows version.The program specified by 1151 0x047F is not a Windows or MS-DOS program.1152, the program specified by 0x0480 has been activated and cannot be activated again.The program specified by the 1153 0x0481 is written for the old version of Windows.1154 0x0482, one of the link library files required to perform this application is damaged.1155, 0x0483 does not have an application that establishes the association with the specified file for this job.An error occurred in the 1156 0x0484 transfer instruction to the application.1157 0x0485 cannot find the link library file required to execute this application.1200 0x04B0 the specified device name is invalid.The 1201 0x04B1 device is not online yet, but it is a memory online.1202 0x04B2 try to remember already remember the device.The network path provided by 1203 0x04B3 cannot find any network provider.The network path provided by 1203 0x04B3 cannot find any network provider.1204 0x04B4 specified network provider name error.1205 0x04B5 cannot open the network online settings file.1206 0x04B6 network online settings file broken.1207 0x04B7 cannot enumerate non containers.An extension error occurred at 1208 0x04B8.1209 0x04B9 specified group name error.1210 0x04BA specifies the computer name error.1211 0x04BB specifies the event name error.1212 0x04BC specified network name error.1213 0x04BD specified service name error.1214 0x04BE specified network name error.1215 0x04BF specified resource sharing name error.1216 0x04C0 specifies the password error.1217 0x04C1 specifies the message name error.1218 0x04C2 specifies the message destination error.The condition provided by 1219 0x04C3 conflicts with the existing set of conditions.1220, 0x04C4 tried to connect to the network server, but it was too much online.1221 0x04C5 other network computers are already using this workgroup or domain name.。

linux主机利用crash分析_var_crash_下的vmcore 的dump分析

当主机crash后，会在这个目录下生成vmcore，也就是dump，如何分析这个dump来定位宕机的原因呢?可以执行crash vmlinux /var/crash/127.0.0.1-2014-06-22-16:08:36 来进入分析模式（vnlinux这里要指定的）他会报错，原因应该是缺乏kernel-debuginfo包，我们安装下后再尝试：要想crash可以分析core-dump，必须要安装这三个包：安装完后，我们可以利用find / -name vmlinux上面的crash爆出了：报错，这是由于kernel-debuginfo-common-x86_64包的版本和本机内核版本不一致照成的。

（说下：要想使用crash，只要保证debuginfo的版本和你要分析的core的内核版本本机的kernel版本三者的版本必须一样，任意一个不一致都会导致不能分析dump）##选择包和版本#再选择show debug package找到debug包下载就可以了----------------------------------------然后安装一下：#安装包开始++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++至于我们怎么知道coredump的内核版本，可以cd /var/crash/127.0.0.1---------/然后执行strings vmcore |grep 'OSRELEASE'可以显示出vmcore的内核版本顺便附一下内核版本和系统版本的对应关系CentOS 6.0/RHEL6 Update 0 -------------------> 2.6.32-71CentOS 6.1/RHEL6 Update 1 -------------------> 2.6.32-131CentOS 6.2/RHEL6 Update 2 -------------------> 2.6.32-220CentOS 6.3/RHEL6 Update 3 -------------------> 2.6.32-279CentOS 6.4/RHEL6 Update 4 -------------------> 2.6.32-358CentOS 6.5/RHEL6 Update 5 -------------------> 2.6.32-431CentOS 6.6/RHEL6 Update 6 -------------------> 2.6.32-504++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++ #后再分析下dump可以进crash模式了。

CRASH_DIAG_2014-03-09-0-13-52-45-000

linuxcrash用法

crashkernel参数

常见蓝屏代码

系统崩溃常见错误代码查询表

【Crash】C++程序崩溃排查方法

crashdump原理(一)

Windows死机代码提示大全

WINDOWS蓝屏死机代码总结及解决方法

.crash文件解析

错误日志分析

Linux系统崩溃别慌这里有救援方法

crash命令用法

利用WinDbg找出程序崩溃的代码行号

电脑蓝屏死机代码解决方法

crash rd命令的用法

crashkernel参数

crashkernel参数

windows蓝屏代码含意速查表...

linux主机利用crash分析_var_crash_下的vmcore 的dump分析

最新整理Win7系统出现APPCRASH错误怎么解决