Windows XP 藍畫面死機速查手冊：WinDbg 分析 Dump 實戰

前言：藍畫面不可怕，可怕的是重灌

XP 藍畫面頻繁，重灌系統耗時費力。微軟提供 WinDbg 專業除錯工具，配合系統內建「小記憶體傾印」，能精準定位致死驅動或硬體故障。本文手把手教你建立分析環境、讀懂藍畫面真凶。

第一階段：啟用小記憶體傾印（64 KB）

1. 右鍵「我的電腦」→ 內容 → 進階 → 啟動和故障復原 → 設定
2. 「寫入偵錯資訊」下拉選單選 小記憶體傾印 (64 KB)
3. 確定 → 重開機生效

下次藍畫面會在 %SystemRoot%\Minidump 產生 Mini<日期>-<序號>.dmp 檔案。

第二階段：安裝與配置 WinDbg

1. 微軟官網下載 Debugging Tools for Windows（含 WinDbg）
2. 安裝預設路徑即可，啟動 WinDbg
3. 設定符號路徑：File → Symbol File Path 輸入：
   SRV*C:\Symbols*https://msdl.microsoft.com/download/symbols
4. 開啟 Dump：File → Open Crash Dump 選擇 .dmp 檔

第三階段：核心指令一鍵定位元兇

命令視窗輸入：

!analyze -v

輸出關鍵欄位解讀：

常見藍畫面代碼速查表

進階分析技巧

查看完整呼叫堆疊

kv

顯示函式呼叫鏈，找出哪個驅動呼叫導致崩潰。

搜尋特定驅動模組

lm m nv4_mini

列出模組載入位址、版本、時間戳記，對照官網最新版本。

實戰案例：NVIDIA 驅動導致 0x7E

1. !analyze -v 指向 nv4_mini.sys
2. 官網下載最新 WHQL 驅動
3. 安全模式用 DDU (Display Driver Uninstaller) 乾淨移除舊驅動
4. 安裝新驅動 → 藍畫面消失

結語：從「恐藍」到「讀藍」

掌握 WinDbg 基本操作，藍畫面從「災難」變成「診斷報告」。下次遇到藍畫面，請先冷靜收集 .dmp，再決定是否重灌。記住：90% 藍畫面源自驅動或硬體，而非系統本身。