轻松搞定操作系统蓝屏
　　windows系统每次出错，都会有相应的日志被记录下来，只要找到日志，加以分析，找到蓝屏的原因就好办了。
　　Step1：查找日志，XP系统和Vista系统的步骤差不多，win7旗舰版有一点点差别。
　　右键我的电脑—高级(Vista下是高级系统设置)—启动和故障恢复下的设置。蓝屏的日志有可能在Minidump文件夹，也有可能是MEMORY.DMP文件，在启动和故障文件这里是可判断的。
　　这个界面最下面，会有一个路径，如果显示的是：小内存转储(64K)，对应的路径是%SystemRoot%\Minidump，蓝屏的日志就保存在Minidump文件夹。真实地址是：系统盘-windows文件夹-Minidump文件夹里面。
　　也有一种可能，就是蓝屏的时候，由操作系统将当时内存(含虚拟内存)中的数据直接写到文件中去，生成MEMORY.DMP文件，这个文件就在Windows目录下。
　　Step2：找一个日志查看软件
　　蓝屏的日志文件，只有用专门的软件能查看，我试着用TXT是不行。建议用微软官方的WinDbg，下载地址：
　　Install Debugging Tools for Windows 32-bit Version
　　Install Debugging Tools for Windows 64-bit Version
　　这两个分别对应32位与64位的系统，点进去下载最新的版本即可。
　　Step3：查看日志
　　运行WinDbg—open crash dump，可以打开日志文件，这个时候可以看到蓝屏日志，也就是蓝屏时候的错误代码。但是，这时候还看不到是哪个程序引起蓝屏的。还需要在WinDbg下方输入!analyze -v，记得带上感叹号，这时会显示全部的日志文件。
　　Step4：分析日志
　　如果看不懂日志，建议直接看日志的最下面，有一个IMAGE_NAME后面会有程序名，这个程序就是引发蓝屏的。搜索这个文件名+蓝屏，一般就能找到根源。
　　如果没有xp系统可以到这里下载深度xp系统下载。
　　本文由xp系统下载为您提供，如有不懂可以联系我们。同时如果你觉得本文有价值，欢迎转载。

[培训]二进制漏洞攻防（第3期）；满10人开班；模糊测试与工具使用二次开发；网络协议漏洞挖掘；Linux内核漏洞挖掘与利用；AOSP漏洞挖掘与利用；代码审计。