计算机总是重新启动怎么解决? 使用 windbg 分析 minidump

煎饼

9 y; P# s" S B' W

      许多人可能经常遇见计算机频繁重新启动的问题，总是难于解决问题，最后只能重新安装操作系统．我介绍的这篇文章应该能解决许多人这样的痛苦．

- V& H2 z; s7 K& Q* T" v& m

　　通常在荡机的瞬间，操作系统会形成一个存储器转储文件。　这个文件是当计算机死机的瞬间的内存的映像．该文件通常放置在系统目录下的minidum目录下．例如　C:\WINDOWS\Minidump\Mini082106-01.dmp．　所以对该文件的分析就能很快查找到问题的所在．

) ~: h! v( C b' S2 o

　　这个文件打开看看将发现是一堆乱码．怎么分析该文件呢．通常我们使用　microsoft　提供的 WinDbg 工具来分析．这个工具可以从网站上下载得到．：http://www.microsoft.com/whdc/devtools/debugging/default.mspx．

　　当安装这个工具后，则就可以使用　WinDbg 来对　mimidump文件进行分析了．打开WinDbg ，首先要设置符号文件路径．符号文件是用来分析错误原因位置信息的文件．这个文件可以从　　的网站随着WinDbg 一起下载，当然了比较大了．如果你不愿意下载，则可以设置连接到网站上的地址就可以了．我通常采用这种方法．

　　设置符号文件的地址：　在WinDbg 的菜单中：　File--> Symbol File Path 中，设置　：

SRV*DownstreamStore*http://msdl.microsoft.com/download/symbols　，如下图：

1 `3 `) t) v7 e( d8 _' y3 t2 T

然后就可以打开　minidump文件进行分析了　．　　File--> Open Crash Dump , ，例如打开 C:\WINDOWS\Minidump\Mini082106-01.dmp　．等待一会，根据前面设置的符号文件的地址，windbg 连接到　microsoft　的网站，得到符号信息．

这个时候 在WinDbg 下面的命令行运行：　!analyze -v　将得到详细的信息．　例如我得到的信息如下：

% y9 z0 I" H6 X* u9 q9 m- t

 

5 D) W& X7 d5 |( ^4 b, y' G& C4 m

　　从这里我们可以知道当前错误是出在SkyProcs.sys这个文件上（ERROR: Module load completed but symbols could not be loaded for SkyProcs.sys　）．　至于具体的原因就是RIVER_IRQL_NOT_LESS_OR_EQUAL　，这个错误一般是驱动程序中ＩＲＱＬ的问题．

　　如果不懂这些技术问题，就查找到SkyProcs.sys这个文件，然后就知道了是哪个程序出现了问题，删除或者卸载掉该软件，一般情况下就能解决计算机频繁重新启动的问题．到现在看来这个问题的原因多数的安装的驱动程序出现了问题．

& z* p, j' j1 C+ J$ G* b. R9 P

　　附加：

　　一般的情况下，计算机上都自动设置了minidump 的转储，假设没有，则按照下面的步骤进行设置，只有形成了ＭＩＮＩＤＵＭＰ文件，才能进行分析．

/ V7 _. J. m3 Y3 C1 x1 R

　　配置转储类型　，要配置启动和故障恢复选项以使用小存储器转储文件，请按照下列步骤操作。

注意：由于 Microsoft Windows 有多个版本，因此下列步骤可能与在您的计算机上执行的步骤有所不同。如果是这样，请参阅您的产品文档来完成这些步骤。

" q" d8 ~7 e* _8 k$ D8 D

１：　单击“开始”，指向“设置”，然后单击“控制面板”。

8 F5 s r( j6 C8 \7 {* D% Z8 y. I

２：　双击“系统”。

+ v. \+ f% W1 N% r. O5 r

３：　单击“高级”选项卡，然后单击“启动和故障恢复”下的“设置”。

+ O9 t3 A5 l A, C; ^

４：　在“写入调试信息”列表中单击“小存储器转储 (64k)”。

要更改小存储器转储文件的文件夹位置，请在“转储文件”框中（或在“小转储目录”框中，具体取决于 Windows 的版本）键入新路径。