WinDbg怎么用？

dmp文件需要用Windbg软件分析。

需要为Windbg软件设置符号表路径，作为蓝屏原因分析数据库，否则软件将没有作用。单击File--选择Symbol File Path，在d出的对话框Symbol Path文本框中输入SRV*C:\Symbols*http://msdl.microsoft.com/download/symbols，单击OK。

设置完毕后单击File--选择Open Crash Dump来打开蓝屏文件，在d出的对话框中点选到C:\Windows\Minidump文件夹，单击我们要分析的蓝屏文件，单击打开。

在d出的对话框Save Information for workspace？（是否保存信扰裤息到工作区）中单击Yes。（如果下次不想再被提示，可以勾选Don't ask again in the WinDbg session）。

接下来就是对文件进行分析，这需要一定的经验和知识。这里我们着重可以看一下System Uptime（开机时间）和Probably Caused By（可能引起故障的原因是）。

需要进一步分析，可以单击!analyze -v,此时我们可以从中提取到蓝屏错误代码和引起蓝屏的程序名称，再通过网络搜索这桥罩些程敏李闹序名和代码等方式弄清原因。

电脑开机总是出现“please wait”蓝屏解决方法如下:

一、打开“小内存转储”功能  右键点击“我的电脑“，选“属性→高级→启动和故障恢复→设置”，打开“启动和故障恢复”选项卡，在“写入调试  信息”下拉列表中选中“小内存转储（64KB）”选项。  

小知识：小内存转储

内存转储是用于系统崩溃时，将内存中的数据转和腊储保存在转储文件中，供给有关人员进行排错分析使用。小内存转储，就是只保存内存前64KB的基本空间数据的内存转储文件。这样可以节省磁盘空间，也方便文件的查看。  

选好后点“确定”，这样 *** 作系统在下次出现蓝屏时，就会记录下当时内存中的数据，并存储为dump文件，该文件存放在系统盘的minidump文件夹下。  

小知识：Dump文件  

Dump文件是用来给驱动程序编写人员调试驱动程序用的，这种文件必须用专用工具软件打开，比如使用WinDbg打开。  

二、从微软的网站下载安装WinDbg

WinDbg是微软发布的一款优秀的源码级调试工具，可以调试Dump文件，这里我们用来查找蓝屏故障的原因，下载地址为：

http://www.microsoft.com/whdc/devtools/debugging/installx86.mspx。这个过程就不赘述了。安装时，一路选“下一步”就行了。  

三、使用WinDbg诊断蓝屏错误  

系统再次出现蓝屏后重启，在minidump文件夹下斗裤会出现一个以日期为文件名的.dmp文件，这就是我们要分析的文件。接下来点击“开始菜单空棚简→程序→Debugging tools for windows(x86)-WinDbg”，打开WinDbg程序，点击程序窗口的“File→Open Crash Dump”，打开位于系统盘的minidump文件夹下的以日期为文件名的.dmp文件。打开后程序就开始自动分析文件了，分析完后，看最下面，找到“Probably caused by”这一行，其后面的文件就是引起蓝屏的罪魁祸首。

四、解决蓝屏故障  

我们对导致蓝屏的这个文件名在网上搜索，基本就知道是什么文件了，一般网上也有相关的解决办法，看看要删除些什么插件、打什么补丁或者重装软件等等。例如本中文分析出的360antiarp.sys文件，在网上一查，发现它是360安全卫士的ARP 防火墙驱动程序。由于该文件与本机的某些驱动程序冲突会引起电脑蓝屏。把360安全卫士的ARP 防火墙卸载，蓝屏问题就解决了。

---