关于【systemserviceexception蓝屏】,SYSTEM,今天犇犇小编给您分享一下,如果对您有所帮助别忘了关注本站哦。
内容导航:1、当你电脑蓝屏时的粗暴解决方案2、systemserviceexception蓝屏:SYSTEM SERVICE EXCEPTION蓝屏1、当你电脑蓝屏时的粗暴解决方案
一、事出原因
最近不知道怎么回事,家里电脑经常性地出现蓝屏(先死机后蓝屏),很多时候有些文档没有保存便蓝屏导致文档丢失,其中也包括您现在正在看到的这一篇文章(撰写本文时,蓝了一次),以前一直比较懒,重启大法一顿怼,然后重新再做编辑,只不过PPT重做简直要人命,无奈之下,放下了所有的工作,来研究研究蓝屏的原因,顺便正儿八经使用一下Typora。
PS:本文结尾提到的解决方案较为野蛮粗暴,可能让你本就不富裕的家庭雪上加霜,请慎用!
二、准备工作
使用的工具:WinDBG导入的文件:C:\Windows\Minidump\xxxxxx.dmp关于WinDBG这款神器想必无需再做多的介绍,至于导入文件的目录为windows在遇到蓝屏之后会保存的dmp文件所在的位置,我的电脑是Win10系统,其它系统目前暂时不知道,在网上也有看到消息说要提前设置好,但是我并没有设置,这里也贴一下设置的图片吧。
也有文章说写入调试信息需要选择第一个。
另外需要设置WinDBG的访问符号,在WinDBG官网中可以看到
Symbol Server (Microsoft):
复制代码 隐藏代码srv*c:\mss*http://msdl.microsoft.com/download/symbols
Symbol Server (Citrix):
复制代码 隐藏代码srv*c:\css*http://ctxsym.citrix.com/symbols.symfix c:\mss.sympath+ srv*c:\css*http://ctxsym.citrix.com/symbols
可使用环境变量设置,也可在软件File - Symbol File Path中进行设置,至此,准备工作一切就绪,下面即可进行分析。
三、分析过程
WinDBG打开dmp文件,稍等一会便可出现分析报告,我的分析报告如下:
复制代码 隐藏代码Microsoft (R) Windows Debugger Version 6.12.0002.633 X86Copyright (c) Microsoft Corporation. All rights reserved.Loading Dump File [C:\Users\Tory\Desktop\120421-10187-01.dmp]Mini Kernel Dump File: Only registers and stack trace are availableSymbol search path is: SRV*C:\Symbols*http://msdl.microsoft.com/download/symbols;SRV*c:\mysymbol* http://msdl.microsoft.com/download/symbolsExecutable search path is: Windows 7 Kernel Version 19041 MP (6 procs) Free x64Product: WinNt, suite: TerminalServer SingleUserTSMachine Name:Kernel base = 0xfffff805`67c00000 PsLoadedModuleList = 0xfffff805`6882a1d0Debug session time: Sat Dec 4 20:02:02.508 2021 (UTC + 8:00)System Uptime: 0 days 1:07:26.549Loading Kernel Symbols...............................................................................................................................................................................................................Loading User SymbolsLoading unloaded module list.........******************************************************************************** ** Bugcheck Analysis ** ********************************************************************************Use !analyze -v to get detailed debugging information.BugCheck 3B, {c0000005, fffff80567efbfd2, ffffe90838039420, 0}Probably caused by : Unknown_Image ( PAGE_NOT_ZERO )Followup: MachineOwner--------- *** Memory manager detected 62334 instance(s) of page corruption, target is likely to have memory corruption.5: kd> !analyze -v******************************************************************************** ** Bugcheck Analysis ** ********************************************************************************SYSTEM_SERVICE_EXCEPTION (3b)An exception happened while executing a system service routine.Arguments:Arg1: 00000000c0000005, Exception code that caused the bugcheckArg2: fffff80567efbfd2, Address of the instruction which caused the bugcheckArg3: ffffe90838039420, Address of the context record for the exception that caused the bugcheckArg4: 0000000000000000, zero.Debugging Details:------------------EXCEPTION_CODE: (NTSTATUS) 0xc0000005 - 0x%pFAULTING_IP: nt!RtlpIsNameInExpressionPrivate+92fffff805`67efbfd2 6683382a cmp word ptr [rax],2AhCONTEXT: ffffe90838039420 -- (.cxr 0xffffe90838039420)rax=ffff7b83a1b1ab84 rbx=0000000000000074 rcx=ffffa583a1b1ab40rdx=ffffe90838039fb0 rsi=0000000000000000 rdi=ffffa583a1b1ab40rip=fffff80567efbfd2 rsp=ffffe90838039e20 rbp=0000000000000000 r8=0000000000000000 r9=ffffa583a1b1ab40 r10=0000000000000032r11=ffffe90838039fb0 r12=0000000000000000 r13=ffffbb07cac1d880r14=0000000000000000 r15=000000000000005ciopl=0 nv up ei pl nz na po nccs=0010 ss=0018 ds=002b es=002b fs=0053 gs=002b efl=00050206nt!RtlpIsNameInExpressionPrivate+0x92:fffff805`67efbfd2 6683382a cmp word ptr [rax],2Ah ds:002b:ffff7b83`a1b1ab84=????Resetting default scopeCUSTOMER_CRASH_COUNT: 1DEFAULT_BUCKET_ID: VISTA_DRIVER_FAULTBUGCHECK_STR: 0x3BPROCESS_NAME: QQPYUserCenterCURRENT_IRQL: 0BAD_PAGES_DETECTED: f37eLAST_CONTROL_TRANSFER: from fffff80567efbe58 to fffff80567efbfd2STACK_TEXT: ffffe908`38039e20 fffff805`67efbe58 : ffffbb07`00000003 00000000`00000000 ffffbb07`cac1d880 00000000`00000000 : nt!RtlpIsNameInExpressionPrivate+0x92ffffe908`38039f10 00000000`00000000 : 00000000`00000000 00000000`00000000 00000000`00000000 00000000`00000000 : nt!RtlIsNameInExpression+0x48SYMBOL_NAME: PAGE_NOT_ZEROFOLLOWUP_NAME: MachineOwnerMODULE_NAME: Unknown_ModuleIMAGE_NAME: Unknown_ImageDEBUG_FLR_IMAGE_TIMESTAMP: 0STACK_COMMAND: .cxr 0xffffe90838039420 ; kbBUCKET_ID: PAGE_NOT_ZEROFollowup: MachineOwner--------- *** Memory manager detected 62334 instance(s) of page corruption, target is likely to have memory corruption.
重点关注第30行以下,其中BugCheck 3B, {c0000005, fffff80567efbfd2, ffffe90838039420, 0}大致可以看出错误代码为0x0000003B,百度一下即可知该错误代码多为软硬件兼容性问题,此事心里大概有一个底了。Probably caused by : Unknown_Image ( PAGE_NOT_ZERO )这里其实可以关注一下,由于结果未“Unknown_Image”所以也失去了分析它的意义了。
其实低49-54行给出了导致错误的进程具体位置,这个我看不懂,感兴趣的大佬可以给我解释一下,要怎么分析到他的具体地址。
从第81行开始较为重要,其中抛出的“VISTA_DRIVER_FAULT”表示访问驱动错误,PROCESS_NAME指向了QQPYUserCenter,表示罪魁祸首是该进程,即“QQ拼音用户中心”,但是我实在想不通为什么QQ拼音和驱动又有关系了。
继续向下看到第94、95行, 表示该进程调用了ntdll中的RtlIsNameInExpression之后又调用了RtlpIsNameInExpressionPrivate+0x92函数时出错了,该问题也可在第62-64行能够清楚看到具体出错的反汇编代码。
复制代码 隐藏代码FAULTING_IP: nt!RtlpIsNameInExpressionPrivate+92fffff805`67efbfd2 6683382a cmp word ptr [rax],2Ah
四、总结
至此,分析全部结束,并做一下最终的总结:此次蓝屏主要原因是QQPYUserCenter与某个软硬件发生驱动访问时出现问题,既然有驱动则多为硬件所致。
在网上查询了很多信息,用排除法最终锁定了“Logitech MouseWare”即罗技鼠标,因为外设我就用了罗技的鼠标和键盘。
五、解决方案
更新Logitech的驱动
六、参考文献
WinDBG官网
WinDbg分析蓝屏dump原因
安装与配置windbg的symbol(符号)
WinDbg 蓝屏分析 Windows Dump 文件教程
windbg-> !analyze -v 信息详解
《蓝屏0x0000003b》的解答
2、systemserviceexception蓝屏:SYSTEM SERVICE EXCEPTION蓝屏
SYSTEM SERVICE EXCEPTION蓝屏是一个常见的蓝屏问题,一般都是电脑睡眠和休眠的时候启动出现的,解决起来需要排除一下各种问题,下面来一起看看吧。
方法一:更新主板驱动或BIOS
根据原因我们可以更新主板上芯片组的驱动,如果这个驱动已经是最新,还应该考虑更新BIOS,最先想到的来源应该是OEM官网(整机)和主板官网(配件)。
下载之前务必确定好自己设备的型号以及驱动适用的型号中是否有自己的设备,不要刷错。不过有些使用UEFI BIOS的设备自身具备自动更新能力,此时直接使用这项功能更为保险。
方法二:关闭休眠和快速启动
如果你的驱动和BIOS都已经更新,但问题依旧,可以尝试关闭休眠和快速启动功能,“快速启动”和“休眠”这两项功能关闭非常简单,只需在管理员权限下运行命令提示符,执行如下命令即可:
powercfg -h off
注意:如果想单独关闭“快速启动”,可在控制面板--电源选项--选择电源按钮的功能中进行。
方法三:其他硬件驱动
如果上述方法还是无效,最好更新一下其他驱动程序,因为这个问题一般来说就是驱动引起的,重点可以关注一下设备管理器中驱动异常(比如有叹号)的设备。不行的话就进入Win10安全模式,逐个排查到底是哪个驱动出了问题。还有一点不能忽视,某些第三方杀软可能会造成不必要的麻烦,以上方法不成功,可尝试暂时关闭第三方杀软,启用Windows Defender,看问题能否解决。
方法四:重装系统
1.如果以上方法都不可以解决问题,可以尝试重装系统
2.百科书网下载的操作系统不需要复杂的步骤,直接使用傻瓜式装机,上手简单。
3.百科书网的系统安全稳定、绿色流畅,可以在百科书网下载我们需要的操作系统:
第一步:下载通用PE工具箱
准备好一个U盘,U盘大小自行决定。当然了,如果想要用u盘安装win7或是u盘装win8建议容量大一些,至少需要3~4G,即便是用u盘装xp系统 ,也需要600MB~1.5G。
利用U盘装系统软件,制作u盘系统安装盘。
本文关键词:system32,system thread not handled,system volume information,system占用cpu过高,system怎么读。这就是关于《systemserviceexception蓝屏,SYSTEM(当你电脑蓝屏时的粗暴解决方案)》的所有内容,希望对您能有所帮助!