蓝屏分析需解析C:\Windows\Minidump\下的.dmp文件，主流方法有四：一、WinDbg Preview（微软推荐，图形化+自动符号）；二、BlueScreenView（轻量可视化，快速筛查驱动）；三、WinDbg命令行版（离线/服务器环境）；四、WhoCrashed（自动化归因+置信度评分）。
如果您在Windows系统中遇到蓝屏（BSOD），系统通常会在C:\Windows\Minidump\目录下生成.dmp文件，这些文件记录了崩溃发生时的内存状态和驱动程序调用栈。要准确识别导致蓝屏的根本原因，需借助专用分析工具读取并解析dmp文件内容。以下是几种主流且可直接使用的分析方法：
一、使用WinDbg Preview（微软官方推荐）
WinDbg Preview是微软当前主推的调试工具，内置符号自动下载机制，支持图形化界面与命令行双模式，能直接定位异常模块、线程堆栈及具体错误代码。它替代了传统WinDbg桌面版，兼容Windows 10/11最新内核结构。
1、访问Microsoft Store，搜索并安装WinDbg Preview。
2、启动软件后，点击左上角File → Open dump file，选择C:\Windows\Minidump\下的任意.dmp文件。
3、等待符号加载完成（首次使用需联网下载公共符号），界面底部状态栏显示Ready后，输入命令!analyze -v并按回车。
4、分析结果中重点关注FAILURE_BUCKET_ID、IMAGE_NAME（出问题的驱动或系统模块）以及STACK_TEXT顶部几行调用序列。
二、使用BlueScreenView（轻量级可视化工具）
BlueScreenView无需安装、不依赖符号服务器，适合快速筛查多份minidump文件中的共性驱动或模块，尤其适用于非技术人员初步判断高频故障组件。
1、从NirSoft官网下载BlueScreenView.zip并解压，直接运行BlueScreenView.exe。
2、软件自动扫描C:\Windows\Minidump\路径，列出所有.dmp文件；若未自动识别，点击Options → Load Dump Files from Folder手动指定路径。
3、主窗口以表格形式展示每次蓝屏的Bug Check Code（如0x0000003B）、Caused By Driver（触发驱动名称）及Address（出错内存地址）。
4、点击任一记录，在下方Stack Trace面板中查看调用链，颜色高亮显示红色为第三方驱动，蓝色为微软系统模块。
三、使用Windbg命令行版（离线环境适用）
当目标机器无法联网或需在无GUI的服务器环境中分析时，可部署轻量级WinDbg命令行版本（dbgeng.dll + dbghelp.dll + 符号包），通过脚本批量处理dmp文件。
1、从Windows SDK或WDK中提取windbg.exe及配套调试引擎，复制到本地分析机任意目录。
2、创建符号路径环境变量：set _NT_SYMBOL_PATH=SRV*C:\Symbols*https://msdl.microsoft.com/download/symbols。
3、执行分析命令：windbg -z "C:\Windows\Minidump\010124-12345-01.dmp" -c "!analyze -v;q"。
4、输出结果将直接打印至控制台，重点捕获包含MODULE_NAME、IMAGE_VERSION和FOLLOWUP_IP的行。
四、使用WhoCrashed（自动化归因工具）
WhoCrashed通过比对驱动签名时间戳、数字证书有效性及已知崩溃数据库，提供带置信度评分的故障归因报告，支持一键导出HTML格式分析摘要。
1、从resplendence.com下载并安装WhoCrashed Free Edition。
2、启动后点击File → Analyze My System，工具自动定位并加载全部minidump文件。
3、分析完成后，主界面显示Most Likely Cause栏，标有High Confidence的驱动即为最高嫌疑对象。
4、双击该条目，在详情页查看Driver Details中的签名颁发机构、文件版本及Related Crash Reports匹配数量。
