2011-12-24 13:16
最近好久没上来写博，这几天我正想呢，哟，这会可是好久木有碰到问题了，不太正常啊，正这么想呢，最麻烦的事情来了——win7蓝屏不期而遇。这蓝屏可说是windows系统上最麻烦的事了，因为电脑它直接上——蓝屏来了~~~给你看！而且这个蓝屏来得迅猛，频繁，很是唬人。
蓝屏代码：Stop: 0x000000C5 (0x0000000000000033, 0x000000000000002, 0x0000000000000000000000, 0xFFFFF800047C9DD3)
嘿嘿~您要是就着这个去查蓝屏代码大全，哥告诉你，见它的鬼，这玩意根本不起作用。十六进制的代码，不是给一般人读的，除非你是微软的程序员，或者MVP之类的大虾，不然这个就是天书。
这最麻烦的事，果然不好解决，哥的各种猜测，各种怀疑也轮番上阵，折磨的哥那个内心痛苦啊，只好直接让电脑歇了三四天的机，不找到原因，誓不罢休，哥跟它干上了。当然，有的人可能会说，你重装系统不就结了吗？不，这种事，三年以前，哥就决定不再那样干了，至于我为什么不愿意重装系统，我的另一个博客的有详细论述，你也许看过那篇文章：我为什么不愿意重装系统
情况是这样的，我一台i5 U/H55板子的台式机，装的是D版的windows 7 64位旗舰版，已经稳定的运行了三个月以上，自公元2011-12-20日以来，运行AI CS5保存时突然死机，然后就是一蓝屏，哥没当回事，直接重启了事，重新运行AI，再次保存，这次，电脑也是爽快的很，直接蓝屏，这一来，哥不得不重视起来，首先，怀疑是不是硬盘有坏块了？为了检验这个怀疑，哥再次开机，哟，坏了，更糟糕的事情来了，启动到登录画面，输入密码后直接就蓝屏了。毛办法啥，直接F8进安全模式吧，OK，进安全模式，运行AI，保存，一切正常，当然除了有点卡之外，这么一来，就排除了硬盘有问题这个想法。可我总不能一直在安全模式下工作啊，问题还是得解决。
百度查了查，最近哥不太好用，度娘就派上用场了。win7蓝屏一般是软件冲突或是硬件驱动有问题造成的，最严重的就是硬件有问题了，常见的就是内存条出问题了——度娘如是说。介于偶滴介个机子是新配的，而且也稳定运行了三个月以上，所以，我断定硬件是木有什么问题滴，那一定是某个软件出了问题。从控制面板>>程序和功能处查看了最近安装的软件和系统更新，好像也没有什么特别的，为了安全起见，把前两天装的迅雷游戏《大冲锋》（这里声明一下，不是给迅雷做广告，我是一个CS迷，十年以上的CS迷，是不会喜欢类似的游戏的，装它，是因为网上骂声一片，说它是抄袭，恰好我又有个迅雷VIP帐号，便由着迅雷7安装更新时顺带也把这个游戏给装上了）给卸载了，然后重启，问题还在那。
接下来，我还得排除其它的软件，因为是存PDF文件时发生的蓝屏，所以就怀疑是Acrobat引起的，而最近刚好就更新了acrobat至9.4，一念至此，就想删了它，但是因为我挂了几个别的经典插件，重新安装有点麻烦，就先暂时缓了这个想法，就又去控制面板>>程序和功能处想只把acrobat的更新给卸载了，无奈acrobat不支持仅卸载更新，一时又舍不得完全删它，只得作罢，这时恰好又来邮件了，跑去windows live mail收邮件，查看附件是PDF的，然后另存，哈~蓝屏来了~~~~~~~~~~~~~~~~~
这回，我就不得不严重怀疑是acrobat更新引起蓝屏了，果断卸载了，然后满怀希望的开机重新收邮件看看，结果又是——蓝屏来了~~~~~~~~~~~~~~~~~
接下来，怀疑……怀疑是哪个系统更新不妥当，360安全卫士不就经常这么吓唬我们的吗？——不要所有的补丁都打上，有些补丁不适合你的机子，打上会引起蓝屏。找了一下最近更新的补丁，也就2011-12-16有更新了几个补丁，不过大多是office 2007的补丁，应该没什么问题，就把16号的唯一的一个系统补丁KB2633952给卸了，然后重启，然后，蓝屏来了~~~~~~~~~~
蓝屏来了~~收视率创新高了，我的精神崩溃了~ 这回我不知道要怀疑什么了，谁来帮帮我？？？？？度娘~~度娘它没有百宝箱，只有百科，上她也没有用－我脑海里有种模糊的意识这样告诉我，哥，哥~ 你在哪里？
哥穿着红内裤适时出现，带来了杠杠的人民网消息——Win7蓝屏不要怕 微软自有解决方案。这标题，霸气外露啊，不愧是人民网的信息。人民的——杠杠的！
去微软官网下载了windows debugging tools和Symbol库，给装上，依葫芦画瓢，开始因为那个symbol库的路径设置不正确，分析出了一个错误的结果。说可能是ntoskrnl.exe引起的，然后就找到这篇文章WIN7 64位系统 ntoskrnl.exe 蓝屏，越说越离谱，说有可能是cpu引起的，OMG，我想我可能正走在不正确的小道上。刹车，回头重新设置symbol路径：SRV*c:\symbols*http://msdl.microsoft.com/download/symbols（我开始不设置这个而去下载symbol库是因为这个人民网上的图看得不是很清楚），这回分析的结果有点靠谱，我把DUMP文件贴在这里：
Microsoft (R) Windows Debugger Version 6.12.0002.633 AMD64
Copyright (c) Microsoft Corporation. All rights reserved.
Loading Dump File [C:\Windows\Minidump\122011-61979-01.dmp]
Mini Kernel Dump File: Only registers and stack trace are available
Symbol search path is: SRV*c:\symbols*http://msdl.microsoft.com/download/symbols
Executable search path is:
Windows 7 Kernel Version 7601 (Service Pack 1) MP (4 procs) Free x64
Product: WinNt, suite: TerminalServer SingleUserTS
Built by: 7601.17640.amd64fre.win7sp1_gdr.110622-1506
Machine Name:
Kernel base = 0xfffff800`04603000 PsLoadedModuleList = 0xfffff800`04848670
Debug session time: Tue Dec 20 20:46:44.093 2011 (UTC + 8:00)
System Uptime: 0 days 0:20:03.467
Loading Kernel Symbols
...............................................................
................................................................
.....................................
Loading User Symbols
Loading unloaded module list
......
*******************************************************************************
* *
* Bugcheck Analysis *
* *
*******************************************************************************
Use !analyze -v to get detailed debugging information.
BugCheck C5, {7f3, 2, 0, fffff800047aedd3}
Unable to load image \SystemRoot\system32\DRIVERS\VBoxNetFlt.sys, Win32 error 0n2
*** WARNING: Unable to verify timestamp for VBoxNetFlt.sys
*** ERROR: Module load completed but symbols could not be loaded for VBoxNetFlt.sys
Probably caused by : VBoxNetFlt.sys ( VBoxNetFlt+3aca )
Followup: MachineOwner
---------
Probably caused by : VBoxNetFlt.sys ( VBoxNetFlt+3aca )，这个VBoxNetFlt.sys就是安装Oral VirtualBox产生的驱动，我前几天有更新VBOX至4.1.6，咱家一时给忘了这事，而且咱家也曾试过想用VBOX里的虚拟苹果机来打开那个不能保存，一保存就上蓝屏来了~给我看的PDF文件，结果也是打开虚拟苹果机不久后就蓝屏来了~，所以，断定，这肯定就是引起蓝屏的原因。卸掉，果断卸掉Oral VirtualBox。然后小心翼翼地运行AI，并保存文件试试看，呼~，天下太平了……我一颗紧绷的心终于放下了。
总结一下，分析windows蓝屏的起因，最有效也最直接的方法就是用微软自家的windows debugging tools来分析，准确，直接，比怀疑这个怀疑那个，看windows蓝屏代码，修改主板BIOS设定来得有用的多。
-------------------------------------------------------------------------------------------------------
2011-12-28 补充，今天碰到一个XP下的蓝屏，蓝屏代码为：
STOP: 0x0000007E (0 x C0000005, 0x805397D1, 0xB84FBCC0, 0xB84FB9BC)
由于这个蓝屏来了比Win7下的凶猛，所以上面总结的这一招不管用，为啥？因为这个蓝屏windows 既无法抓取错误，生成dump文件，我也无法由安全模式登录系统。这么一来，我便无法用windows debugging tools分析原因了，所以，我最怀疑的还是硬盘或内存条有问题，不过，这两点都被我一一排除了。要知道内存是否有问题除了换个内存条或者换个插槽这种硬办法之外，还有一种软办法，我用WIN7PE 能成功启动这台机子，而PE系统是直接运行于内存之中的，所以，内存绝对没问题，那么，硬盘有问题吗？我用硬盘检测软件也彻底检查过，没有问题（当然，这种这么肯定的判断是结合对硬盘的了解程度作出的，比方说硬盘本身就是新的，而且前面也运行过一段时间，状态良好） 。最后，因为我对XP已经失去了耐心（微软都失去了耐心，还剩800多天就不再提拱XP支持了，何况我们呢），直接用硬盘上的ghost备份还原了事。不过，事后查到的一篇文章还是具备参考价值，链接在此作备忘：http://www.htmer.com/article/529.htm
您好，
dump文件没有指向一个特定的文件，我建议将系统恢复到问题发生之前的时间点：
1. 单击开始按钮，点击所有程序，点击附件，点击系统工具，点击系统还原。
2. 点击下一步，勾选显示更多还原点，选择问题发生之前的时间点，点击下一步。
3. 点击完成。
如果执行完系统还原操作之后问题仍旧存在，我们还可以禁用常用的启动程序、设置和驱动程序，以消除可能的软件冲突。请采取以下步骤：
1．如何进入干净启动状态：
=========================
a. 点击开始菜单并在搜索框中输入msconfig，然后按回车键。
b. 点击“服务”标签卡，选择“隐藏所有的微软服务”，然后点击全部禁用。(如果可选)
c. 点击“启动”标签卡, 然后点击全部禁用并确定。
然后重新启动计算机。当弹出“系统配置实用程序”的时候，选中此对话框中的“不再显示这条信息”并点击确定。
提示: 临时禁用启动项只是为了预防启动加载时遇到的问题。此操作不会影响系统或者其他程序，以后我们可以以手动启动的方式来启动这些程序。
2: 如何从干净启动状态回复到正常模式：
==================================
a. 点击开始菜单并在搜索框中输入msconfig，然后按回车键。
b. 在“常规”选项卡上，单击“正常启动 - 加载所有设备驱动程序和服务”。
c. 单击“确定”。当提示您重新启动计算机时，单击“重新启动”。
来源：oschina
链接：https://my.oschina.net/u/111189/blog/89845