win10专业版蓝屏分析

蓝屏(Blue screen)是win10专业版中用于提示严重的系统级报错的一种方式。蓝屏一旦出现，win10系统便宣告终止，只有重新启动才能还原到桌面环境，所以蓝屏又被称为蓝屏终止(Blue screen of death)，简称为Bsod。
通过系统的“启动和故障还原”配置，可以在系统发生错误或崩溃时自动将系统的状态从内存转储到磁盘文件中。win10系统定义了3种不同的系统转储文件。

?全能转储(Complete memory dump)
包含产生转储时物理内存中的所有数据，其文件大小通常比物理内存的容量还要大，默认位置为%systemRoot%MEMo在RY.dMp。
?内核转储(Kernel memory dump)
去除了用户进程所使用的内存页，因此文件大小要比全能转储小得多，对于典型的win xp系统，其大小为200MB左右，默认位置为%systemRoot%MEMoRY.dMp。
?小型内存转储(small memory dump)
默认为64KB，默认位置为%systemRoot%/Minidump文件夹下，系统会尊从日期加序号的方式来命名该dump文件，因此系统可以保存多个小型内存转储文件。
系统转储文件的格式是不公开的，目前需要使用windbg调试器来分析系统转储文件。在windbg中打开dump文件，最容易的分析办法是使用windbg中的!analyze –v命令，可以自动地完成许多分析工作。一般使用!analyze –v命令，足以分析出蓝屏的原因。