相关推荐

蓝屏检测exe

可以检测开机蓝屏所导致的问题,建议替换ntoskrnl.exe文件，sfc/sacnnow 修复，若无效则需重装系统

地址转译的相关问题（四）

各种页面错误及其处理 我们都知道，地址的转译需要如下的PTE 结构 第一篇文章我们看到了正常的地址转译过程v 位总是为1，即PTE 有效，但是，虚拟地址到物理地址的转译并不总是这样的正常流程。当产生页面错误异常（14号），异常的陷阱处理器（_KiTrap0E函数）首先构造一个陷阱帧，然后把控制权交给内存管理器的MmAccessFault 函数。如果MmAccessFault 函数能能够解决

定位导致Windows蓝屏的代码的方法

  一、简述        Windows操作系统在遇到内核级别的错误或异常的时候，会通过蓝屏的方式终止计算机的运行，目的是为了防止计算机进一步受到伤害，起到保护操作系统和计算机的作用。但是，对于用户来说，计算机的蓝屏，是一件非常令人恼怒的事情，毕竟计算机蓝屏时提供的错误信息对于普通用户来说太不友好了，除了前篇一律的“请检查最近安装的硬件或软件”之类的没什么价值的提示之外，还给出了一段二进制的...

关于ntoskrnl.exe电脑蓝屏的解决方法

遇到这个问题大都是硬盘出现的问题，一般检测不出来，本人试了很多方法，比如：自检，重装。都没啥用，但是我将系统盘换了之后，即便长时间挂机也不会出现问题，保存数据换系统的方式有很多，我用的是微PE自带的系统迁移。

关于ntoskrnl.exe蓝屏一些历程（不保证完全解决）

我之所以会发现这个问题，是因为我室友也有一台同样型号的r7000p，但是他的电脑稳定许多，所以我觉得下载安装上他的驱动，由于我之前的折腾我已经把显卡和BIOS驱动都安装了官网的win10版本64位驱动版本，win11使用起来并没问题，且与我室友的版本相同，只有nvidia usb type c port policy controller驱动这个版本相差极多，我之前的版本为1.1...极易蓝屏报错，更新到1.46后稳定了许多，因为联想电脑管家驱动无论多旧的版本都只会显示推荐，所以这个驱动很难更新上来。

【系统】ntoskrnl.exe导致Win10蓝屏的解决方案

近期公司一台电脑频繁蓝屏，根据经验直接换了内存条，结果还是蓝屏； 没办法，只有查查代码了，下载了bluescreenview，蓝屏代码查看工具，链接如下： https://download.csdn.net/download/qq_26741933/13730121 安装后查看到一个ntoskrnl.exe的程序导致， 在网上查询文档发现：https://answers.microsoft.com/zh-hans/windows/forum/windows_7-hardware/64%E4%BD

解决由于ntoskrnl.exe导致的蓝屏

解决由于ntoskrnl.exe导致的蓝屏

SHE

typedef struct _EXCEPTION_REGISTRATION_RECORD {     struct _EXCEPTION_REGISTRATION_RECORD * pNext;     FARPROC                                 pfnHandler; } EXCEPTION_REGISTRATION_RECORD, *PEXCEPT

探寻Windows NT/2000 Copy On Write机制(http://wecrazy.yeah.net)

 探寻Windows NT/2000 Copy On Write机制             WebCrazy(http://wecrazy.yeah.net)                            Copy On Write机制是典型的Lazy evaluation实现，现代操作系统如Windows NT/2000，UNIX/Linux的内存管理部分大量使用这种机制。本文通过对W

IDT系列：（一）初探IDT，Interrupt Descriptor Table，中断描述符表

IDT，Interrupt Descriptor Table，中断描述符表是CPU用来处理中断和程序异常的。一、有关IDT的基本知识1、中断时一种机制，用来处理硬件需要向CPU输入信息的情况。 比如鼠标，键盘等。2、中断和异常的产生是随机的，在CPU正常运行过程中随时可能产生。CPU的中断处理机制3、中断可以由硬件产生（称为外部中断），也可以由软件产生（称为内部中断），在程序中写入int n指令可以产生n号中断和异常（n从0-ffh）。4、同时CPU的中断异常机制还是重要特性的支持原理，比如程序调试，程序运

Windows内存放血篇，突破物理内存的CopyOnWrite

本篇以x86(开启PAE) 以及x64 Win7系统不借助微软API突破内存的写拷贝机制进行讲述 https://bbs.pediy.com/thread-222949.htm 0x01 Before Starting 1. PAE: Physical Address Extension，Inter为了支持更大的物理内存寻址而设计的x86寻址方式...

协议Jiurl255 技术参考

这是一种很特殊的方法，使用它通讯没有端口，而且由于它的特殊性，也许会带来一些其他的优点。但这种方法也有一个比较大的缺点。    它，也许该起个名字，比如叫Jiurl255。它不使用tcp协议，也不使用udp协议，也不使用icmp协议。它使用什么协议，就像乱起的那个名字一样，它使用255协议。 上面这幅图，是一个没有IP选项的IP头。其中有个字段为8位协议，一个字节长，系统就是通过这个字节

写时拷贝技术：Copy-On-Write

写时拷贝技术 1、概念 Scott Meyers在《More Effective C++》中举了个例子，不知你是否还记得？在你还在上学的时候，你的父母要你不要看电视，而去复习功课，于是你把自己关在房间里，做出一副正在复习功课的 样子，其实你在干着别的诸如给班上的某位女生写情书之类的事，而一旦你的父母出来在你房间要检查你是否在复习时，你才真正捡起课本看书。这就是“拖延战 术”，直到你非要做的时候才去

windbg学习24（!idt)

!idt显示指定的中断分配表(interrupt dispatch table (IDT))中的中断服务例程(interrupt service routine (ISR)) 最典型的自陷int 2e，其中断表使用的是: lkd> !idt 2e Dumping IDT: 2e: 82c8369e nt!KiSystemService 如不指定IDT，会简短的显示目标机中所...

中断和异常

中断和异常 本文是MattPietrek在1997年月10月的MSJ杂志UnderTheHood专栏上发表的文章。中断和异常在DOS时代是整个系统的灵魂，但Windows已将其隐藏到了系统深处。MattPietrek详细剖析了Windows下的中断和异常及其处理机制以及内核模式与用户模式代码之间调用的问题。作者还提供了一个比较有意思的实验程序。 注：附...

Windows内存中page的copy on write Memo

Windows中内存page的copy on write属性非常有用。他保证了如果一个应用程序的多个实例被启动，或是一个dll被多个启动的应用程序同时使用时，全局和静态变量不会受到污染。大致原理就是：应 用程序启动多个实例，这多个进程的地址空间中，应用程序部分地址空间对应到physical storage上，都是一份（memory map的）。所以，如果一个实例尝试修改一个全局或静态变量时，如果...

从win32中的写时复制（Copy on write )机制谈起

我们知道，内存映射文件的物理存储器来自

CopyOnWrite机制，优缺点

转载:https://www.cnblogs.com/dolphin0520/p/3938914.html