返回目录：电脑蓝屏
系统蓝屏了？？？
用电脑超过一年的朋友肯定都遇到过蓝屏的问题，通常我们会很气愤，因为蓝屏的背后很可能伴随着你打了一半的排位赛，也可能伴随着你作了一整夜的产品方案，当电脑“guang”的一瞬间，我们整个人都是奔溃的，当奔溃成为一种习惯后，你会麻木的通过强制关机并重新启动来解决这场无聊的闹剧。
那么蓝屏到底是一种什么现象呢？
以下为博主个人见解，如有错误请批判
从设计理念出发，蓝屏是windows对数据的一种保护机制，何出此言呢？你可以这样想想，现在系统里出现了一个致命错误，那么有两条路可以走，一个是走下去，另一个是停下来。
先说说一条路走到黑的后果，比如出现错误是由于你试图删除一个系统文件夹，当里面的东西删了几个的时候系统反应过来了，唉这不是幼儿园的车，要下车但发现这车没有车门？？？那你就等着系统文件被删完吧。
再举个你能听懂的栗子，你一号女朋友做了香喷喷的饭菜，你吃饱了，然后你二号女朋友又做了好吃的甜点，你已经吃不下了，但在女朋友的黑化与柴刀压力下，你还是得老老实实的继续吃。
所以说系统必须要有一种保护机制，防止致命的错误继续下去，这就顺势诞生了蓝屏这个让很多人很讨厌，但确实是一大利器的玩意儿。
那么单纯的停下来就行了吗？
举个栗子，两辆相同的车在公路上走，跑得快的那辆发现前面有一个障碍物，它觉得它能躲过去，结果它撞上了，那这时候它应该怎么办呢？
聪明的读者们都知道，应该告诉后面的傻瓜这里发生了什么事。
windows也是这样设计的，遇到不可逆转的错误时，停止所有的进程，抛出所有人讨厌的蓝屏界面，收集触发蓝屏的相关信息，将相关的软件使用/触发细节都写到了一个Dump文件中，然后自动重启。
那么根据逆向思维，我们从dump文件中，找出引起蓝屏的原因，就能解决我们的烦恼了。
下面将举一个栗子，dmp文件是网上找到的，我将简单的告诉你如何来处理他
首先打开蓝屏日志分析软件，你可以从本文下方下载到它
打开软件后他会自动读取你的蓝屏日志
啥？你打开了没读取到？
如上图，检查一下你的小转储目录是什么地方，以及上方的将事件写入系统日志有没有被勾选。
好了把注意力转回图1，首先你应该看一下奔溃时间，确保是你蓝屏发生所产生的日志。因为我的日志是网上下载的，所以你可以看到他的时间很久了。
同样你还可以看到有5个被标红的项目，这是windows认为造成蓝屏的罪魁祸首。问题来了我们不认识啊，这个时候，为什么不问问神奇的百度呢？
注意这里的搜索技巧，你只需要将第一列的文件名输入即可，因为我们的目地是得知他是因什么进程导致的蓝屏。
如图3的搜索结果，他告诉我们dxgkrnl.sys是directx的一个驱动程序文件，那么如果你有点儿基础的话你会知道directx是我们电脑上的游戏必不可少的一个运行环境，我们通常把他简称为dx，如果你打开软件报错丢失了xinput1.dll、d3dx9.dll等，装一个dx立马就能得到解决。
那么我接下来收集剩下几个标红的项目：
dxgmms1.syst同样是dx的组件
ntkrnlpa.exe是一个系统重要文件
nvlddmkm.sys是NVIDIA显卡的驱动文件
watchdog.sys是看门狗游戏的驱动文件
好了，你已经知道了太多东西了，让我们把他们串起来，想想用户当时发生了什么：
首先我在玩游戏，然后显卡炸了或者游戏炸了或者系统炸了或者dx炸了，这都不重要，反正他让我蓝屏了。
其实你已经掌握了真相了少女。
面对这种情况我们可以用排除法解决我们的烦恼：
首先，再玩两把看门狗看看蓝不蓝，蓝了换LOL玩两把看蓝不蓝；
在依旧蓝的情况下，重装NVIDIA驱动，看看还蓝不蓝；
在依旧蓝的情况下，重装dx试试，看看蓝不蓝；
还蓝？或许你该考虑重置或者重装系统了。
好了我知道你已经迫不及待想练练手了，但我建议你练习完毕后别忘了看看扩展链接，里面有来自卡饭论坛缉毒卫队的@翼风Fly 为我们更深入的讲解了关于蓝屏的一些事情。
希望你能从中学到一些真本领。