VIP10

本课程属于：180-Windows驱动调试 Linux内核与驱动 · 共 10 门相关课程，组合学习更完整。

查看所属VIP全部课程 →

← 返回所属目录咨询 / 购买

蓝屏分析进阶：BugCheck参数解析与驱动崩溃根源定位

共计 30 章节

点击此处阅读海量试读课程：100+行业、1000+细分领域

蓝屏基础回顾

BSOD定义 · 常见错误代码分类 · Windows系统日志与蓝屏文件（.…

蓝屏基础回顾BSOD

BugCheck参数结构

BugCheck Code · Parameter 1-4的含义 · 参数与错误类型的映射关系

BugCheck参数结构

常用调试工具链

WinDbg · KD · Sysinternals套件

常用调试工具链WinDbg

WinDbg基础命令

!analyze -v · kb · lm

WinDbg基础命令

崩溃转储文件类型

完全内存转储 · 内核内存转储 · 小内存转储（64KB）的区别与适用场…

崩溃转储文件类型完全内存转储

BugCheck 0x1A (MEMORY_MANAGEMENT)

参数解析 · 常见原因（内存损坏 · 驱动错误）

BugCheck 0x50 (PAGE_FAULT_IN_NONPAGED_AR

参数含义 · 无效内存访问定位 · 驱动与硬件排查

BugCheck 0x7E (SYSTEM_THREAD_EXCEPTION_N

异常类型 · 线程上下文 · 堆栈回溯分析

BugCheck 0x9F (DRIVER_POWER_STATE_FAILUR

电源状态请求 · IRP结构 · 驱动电源管理错误定位

BugCheck 0xD1 (DRIVER_IRQL_NOT_LESS_OR_E

IRQL级别 · 错误地址 · 驱动代码路径分析

BugCheck 0x3B (SYSTEM_SERVICE_EXCEPTION)

系统服务调用 · 异常地址 · 第三方驱动冲突

BugCheck 0x4E (PFN_LIST_CORRUPT)

页面帧号列表损坏 · 内存池标记 · 驱动内存操作错误

BugCheck 0x133 (DPC_WATCHDOG_VIOLATION)

DPC执行超时 · ISR/DPC优先级 · 存储与网络驱动排查

BugCheck 0x109 (CRITICAL_OBJECT_TERMINAT

关键进程/线程终止 · 系统完整性检查

BugCheck 0x124 (WHEA_UNCORRECTABLE_ERROR

硬件错误架构 · MCE记录 · CPU/内存/PCIe故障定位

BugCheck 0x1E (KMODE_EXCEPTION_NOT_HANDL

内核模式异常 · 无效指令 · 驱动代码缺陷

BugCheck 0x2E (DATA_BUS_ERROR)

数据总线错误 · 硬件兼容性 · 内存控制器问题

BugCheck 0x44 (MULTIPLE_IRP_COMPLETE_REQ

IRP完成重复 · 驱动同步错误 · I/O管理器分析

BugCheck 0xBE (ATTEMPTED_WRITE_TO_READON

写保护内存 · 驱动权限错误 · 代码段保护

BugCheck 0xC2 (BAD_POOL_CALLER)

池分配/释放错误 · 池标记追踪 · 驱动内存泄漏

BugCheck 0xCE (DRIVER_UNLOADED_WITHOUT_C

驱动卸载未取消操作 · 定时器/DPC残留

BugCheck 0xEA (THREAD_STUCK_IN_DEVICE_DR

显示驱动挂起 · GPU超时 · TDR机制分析

BugCheck 0xF4 (CRITICAL_OBJECT_TERMINATI

关键对象终止 · 系统进程崩溃 · 驱动依赖分析

BugCheck 0x1000007E (SYSTEM_THREAD_EXCEP

特殊参数变体 · 多线程环境下的异常

BugCheckx1000007E

BugCheck 0x1000008E (KERNEL_MODE_EXCEPTI

内核异常变体 · 内存损坏与驱动冲突

BugCheckx1000008E

BugCheck 0x100000EA (THREAD_STUCK_IN_DEV

显示驱动变体 · 多GPU环境 · WDDM驱动分析

BugCheckx100000EA

BugCheck 0x100000D1 (DRIVER_IRQL_NOT_LES

IRQL变体 · 网络/存储驱动特定场景

BugCheckx100000D1

BugCheck 0x10000050 (PAGE_FAULT_IN_NONPA

页面错误变体 · 大内存压力下的驱动错误

BugCheckx10000050

BugCheck 0x1000009F (DRIVER_POWER_STATE_

电源状态变体 · 现代待机（Modern Standb…

BugCheckx1000009F

综合案例实战

多BugCheck联动分析 · 驱动栈回溯 · 根因定位报告撰写

综合案例实战BugCheck