thinkpad t400 笔记本电脑蓝屏iaStor.sys

tz145 · 发表于 2009-11-19 18:26

笔记本蓝屏了该怎么办呢？近期重装了电脑之后，好不容易把笔记本的所有驱动装好了，但经常会出现蓝屏重启，后来把错误发送到 Microsoft 说是由驱动引起的，那么我们先来找错误原因吧。

第一步：打开“小内存转储”功能
右键点击“我的电脑”，选“属性→高级→启动和故障恢复→设置”，打开“启动和故障恢复”选项卡，在“写入调试　　信息”下拉列表中选中“小内存转储（64KB）”选项.选好后点“确定”，这样操作系统在下次出现蓝屏时，就会记录下当时内存中的数据，并存储为dump文件，该文件存放在系统盘的minidump文件夹下。

相关知识点：
1、小内存转储：内存转储是用于系统崩溃时，将内存中的数据转储保存在转储文件中，供给有关人员进行排错分析使用。小内存转储，就是只保存内存前64KB的基本空间数据的内存转储文件。这样可以节省磁盘空间，也方便文件的查看。
2、Dump文件：Dump文件是用来给驱动程序编写人员调试驱动程序用的，这种文件必须用专用工具软件打开，比如使用WinDbg打开

第二步：从微软的网站下载安装WinDbg
　　WinDbg是微软发布的一款优秀的源码级调试工具，可以调试Dump文件，这里我们用来查找蓝屏故障的原因，下载地址为：http://www.microsoft.com/whdc/devtools/debugging/installx86.mspx。这个过程就不赘述了。安装时，一路选“下一步”就行了。

第三步：使用WinDbg诊断蓝屏错误
上诉工作准备好后,当系统再次出现蓝屏后重启，在minidump文件夹下就会出现一个以日期为文件名的.dmp文件，这就是我们要分析的文件。接下来点击“开始菜单→程序→Debugging tools for windows(x86)-WinDbg”，打开WinDbg程序，点击程序窗口的“File→Open Crash Dump”，打开位于系统盘的minidump文件夹下的以日期为文件名的.dmp文件

打开后程序就开始自动分析蓝屏错误文件了，分析完后，看最下面，找到“Probably caused by”这一行，其后面的文件就是引起蓝屏的源文件。大家就可以看到类似如下的界面

从该窗口，我们就可以看到是“360AntiArp.sys”这个文件导致电脑蓝屏.

注：以上是网上找得方法，本人出现蓝屏的是“iaStor.sys”，有人说是版本原因，要替换掉。我在c:/windows/system32/driver/目录下找到iaStor.Sys查看其版本是8.6.0.1007的，网上还有7.0.3.1001和8.8.0.1009。这里我替换成了8.8的了。

替换方法：重启电脑-进入安全模式-拷贝8.8的覆盖掉8.6的。