驱动基础知识总结

一、蓝屏症状描述

（1）Windows可能会突然停止正常运行，并显示一副蓝色背景错误信息画面，此蓝色背景错误信息画面一般简称为“蓝屏（Blue Screen）”或“停止屏（Stop Error Screen）”，它可能会长时间停留在显示屏；也可能会在短时间显示之后自动重新启动计算机。

（2）Windows因系统设置故障、软件故障、硬件故障、驱动程序故障、网络故障等各种类型的故障产生了严重的错误，引起Windows无法继续维持正常运行，Windows出于避免用户数据丢失及损坏计算机的考虑，将自动停止运行并显示“蓝屏”错误信息。

二、蓝屏dump抓取

在出现蓝屏后，我们需要知道是什么导致的蓝屏，此时，可以抓取蓝屏dump，在系统蓝屏时，会根据设置自动生成蓝屏dump，通过分析dump文件，可以定位到原因。
（1）设置方法：计算机——>右键属性——>选择高级属性设置——>选择启动和故障恢复——>点击设置——>在自动内存转储中选择核心内存转储。


（2）转储文件在%SystemRoot%\MEMORY.DMP这个路径下，当蓝屏出现后，机器恢复之后，我们在这个路径下拿到相应的蓝屏dump。

三、蓝屏原因排查工具

Windbg工具
（1）使用windbg分析Windows在“蓝屏”故障时自动保存的内存转储文件（第二点中获取的蓝屏dump文件）判断引起“蓝屏”的大致原因；
（2）确定故障方向后，可根据蓝屏代码查看具体的解决原因。
Verifier蓝屏测试工具
前提：在看dump文件找到相关的引起问题的驱动程序。
运行（win+R）打开输入verifier，打开Verifier工具。
（1）win10设置方法

a) 运行里输入verifier，回车；
b) 选择“创建自定义设置”，然后“下一步”；
c) 在“从这个完整列表选择单个设置”里全选所有的测试类型，即在“已启用了吗？”列全部打勾，然后“下一步”；（把Low resources simulation不需要选）
d) 这个页面保持默认，直接点击：“下一步”；
e) 这个页面选择“从一个列表选择驱动程序名”，然后“下一步”；
f) 勾选scaegis.sys驱动程序文件。（64位系统是scaegis64.sys），点击完成；
g) 提示重启计算机后设置才能生效。

（2）win7设置方法

a) 运行里输入verifier，回车；
b) 选择“创建自定义设置”，然后“下一步”；
c) 选择“从一个完整的列表选择单个设置”，然后“下一步”；
d) 全选所有测试类型选项，然后“下一步”；
e) 这个页面保持默认，直接点击：“下一步”；
f) 这个页面选择“从一个列表选择驱动程序名”，然后“下一步”；
g) 勾选scaegis.sys驱动程序文件。（64位系统是scaegis64.sys），点击完成；
h) 提示重启计算机后设置才能生效。

（3）重启计算机后查看驱动运行结果。