軟件介紹

debugging tools是一款有微軟官方推出的除錯診斷工具，每當Windows出錯時都會產生一個DMP格式的錯誤記錄文件，這個文件就可以使用這款軟件打開，如果網友有計算機基礎的話，可以通過這個軟件知道電的問題出在哪里。

軟件特色

可以主動檢測Windows的系統狀態。
可以打開DMP格式的異常記錄文件。
包括Windows NT在內的多平臺支持。

使用方法

windows發生藍屏時，如果系統屬性有下圖設置，windows會自動生成minidump文件，該文件記錄藍屏生成代碼和導致藍屏出現的進程，通過windebug的軟件來分析這個minidump文件。我們就可以找到藍屏出錯的原因了。這個文件保存目錄是C:\windows\minidump文件夾，一般生成的名字為：Mini040108-01.dmp。

運行解析

以下是一個例子

當時的藍屏代碼是0X0000000A,操作系統是XP SP2，是一個QQ引起藍屏的問題
　　Loading Dump File [e:\!minidump\Mini032707-01.dmp]
　　Mini Kernel Dump File: Only registers and stack trace are available
　　Symbol search path is: F:\WINDOWS\Symbols
　　Executable search path is:
　　Unable to load image ntoskrnl.exe, Win32 error 2
　　*** WARNING: Unable to verify timestamp for ntoskrnl.exe
　　Windows XP Kernel Version 2600 （Service Pack 2） UP Free x86 compatible
　　Product: WinNt, suite: TerminalServer SingleUserTS
　　Kernel base = 0x804d8000 PsLoadedModuleList = 0x805543a0
　　Debug session time: Tue Mar 27 08:12:47.390 2007 （GMT+8）
　　System Uptime: 0 days 0:18:24.941
　　Unable to load image ntoskrnl.exe, Win32 error 2
　　*** WARNING: Unable to verify timestamp for ntoskrnl.exe
　　Loading Kernel Symbols
　　……
　　Loading User Symbols
　　Loading unloaded module list
　　……
　　*******************************************************************************
　　*                                                                                *
　　*                           Bugcheck Analysis                          *
　　*                                                                                *
　　*******************************************************************************
　　Use !analyze -v to get detailed debugging information.
　　BugCheck 1000000A, {e1821a40, 2, 0, 805cf120}
　　Unable to load image npkcusb.sys, Win32 error 2
　　*** WARNING: Unable to verify timestamp for npkcusb.sys
　　*** ERROR: Module load completed but symbols could not be loaded for npkcusb.sys
　　Unable to load image hidusb.sys, Win32 error 2
　　*** WARNING: Unable to verify timestamp for hidusb.sys
　　*** WARNING: Unable to verify timestamp for HIDCLASS.SYS
　　Unable to load image USBPORT.SYS, Win32 error 2
　　*** WARNING: Unable to verify timestamp for USBPORT.SYS
　　Probably caused by : npkcusb.sys （ npkcusb+384 ）
　　Followup: MachineOwner

---------

由于npkcusb.sys不是系統文件可以選擇刪除他來解決

6.也有分析不出來的情況

這個時候就需要多個minidump分析了。

安裝方法

1、下載文件
2、解壓文件（推薦winrar壓縮軟件）
3、開始使用