VIP10
本课程属于：180-Windows驱动调试 Linux内核与驱动 · 共 10 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

蓝屏分析实战：BugCheck转储解读与驱动定位方法

共计 30 章节
点击此处阅读海量试读课程：100+行业、1000+细分领域
01
蓝屏概述
什么是BSOD · BSOD的历史演变 · 常见的BSOD类型与错误代码分类
蓝屏概述BSOD
02
BugCheck代码解析
BugCheck参数含义 · 常见BugCheck代码（如0x1A · 0x50
BugCheck代码解析
03
转储文件类型
完全内存转储 · 内核内存转储 · 小内存转储（MiniDump）
转储文件类型完全内存转储
04
WinDbg环境搭建
WinDbg的安装 · 符号路径配置 · 源文件路径设置
WinDbg环境搭建
05
WinDbg基础命令
!analyze -v · .reload · k/kb/kv
WinDbg基础命令
06
手动分析转储文件
使用WinDbg打开DMP文件 · 设置符号 · 执行!analyze -v
手动分析转储文件WinDbg
07
堆栈回溯分析
理解调用堆栈 · 识别异常发生时的函数调用链 · 定位崩溃点
堆栈回溯分析理解调用堆栈
08
寄存器与上下文
查看CPU寄存器状态 · CR3/CR4寄存器含义 · 上下文结构（CONTEXT）解读
寄存器上下文
09
内存访问违规
分析0x50（PAGE_FAULT_… · 0x1A（MEMORY_MANAGE…
内存访问违规x50
10
驱动冲突与IRQL
分析0xD1（DRIVER_IRQL… · 0x7F（UNEXPECTED_KE…
IRQL驱动冲突
11
驱动对象与设备对象
使用!drvobj · !devobj · !devstack命令查看驱动与设备…
驱动对象设备对象
12
IRP与I/O请求
分析IRP结构 · MajorFunction · MinorFunction
IRPI/O
13
关键数据结构
分析EPROCESS · ETHREAD · KPROCESS
关键数据结构EPROCESS
14
Pool内存分析
使用!pool · !poolused · !poolfind命令检测内存泄漏与…
Pool内存分析
15
句柄表与对象管理
使用!handle · !object命令分析句柄泄漏与对象…
句柄表对象管理
16
死锁与同步
分析KSPIN_LOCK · FAST_MUTEX · ERESOURCE等同步对象导致的死…
死锁同步
17
驱动程序签名与验证
使用Driver Verifier（…
驱动程序签名验证
18
内核模式与用户模式
分析从用户模式到内核模式的切换 · 系统调用（Syscall）路径
内核模式用户模式
19
第三方驱动定位
通过模块列表 · 时间戳 · 公司名识别第三方驱动
第三方驱动定位通过模块列表
20
硬件故障模拟
分析由内存故障 · 硬盘坏道 · 过热导致的蓝屏特征
硬件故障模拟分析由内存故障
21
网络驱动分析
分析NDIS驱动 · 网络缓冲区 · TCP/IP栈导致的蓝屏
网络驱动分析NDIS
22
文件系统驱动
分析FAT32/NTFS文件系统驱动 · 缓存管理器导致的BugCheck
文件系统驱动FAT32/NTFS
23
图形驱动与显示
分析dxgkrnl · nvlddmkm · igfx等显示驱动导致的蓝屏
图形驱动显示
24
ACPI与电源管理
分析ACPI驱动 · 电源状态转换（S0/S3/S4）导致…
ACPI电源管理
25
虚拟化与Hyper-V
分析VMware · VirtualBox · Hyper-V集成服务导致的蓝屏
Hyper-V虚拟化
26
安全软件与反病毒
分析反病毒软件Hook · 内核回调 · MiniFilter驱动导致的冲突
安全软件反病毒
27
蓝屏日志与事件查看器
结合系统事件日志（Event Log…
蓝屏日志事件查看器
28
实战案例一
分析0xD1蓝屏 · 定位网卡驱动（e1i65x64.sy…
实战案例一xD1
29
实战案例二
分析0x50蓝屏 · 定位显卡驱动（nvlddmkm.sy…
实战案例二x50
30
总结与最佳实践
蓝屏分析流程总结 · 驱动开发最佳实践 · 系统稳定性优化建议
最佳实践蓝屏分析流程总结