العوايد دوت كوم
البوابة
أحدث الصور
التسجيل
دخول
rajadimadimaعضو نشيط
- النقاط المكتسبه : 1182
عدد الرسائل : 394
العمر : 32
تاريخ التسجيل : 15/03/2011
الشعبيه : 0
الشاشة الزرقاء .. الاكواد + التحليلات تم تحديث الموضوع
الإثنين أبريل 04, 2011 6:45 am
كما وعدتكم يا اخوتي
موضوع كامل عن تحليل الشاشة الزرقاء وكيفية معرفة اسبابها
والحلول الممكنة لها
تعددت الاسباب والموت واحد
نبدا بسم الله
بعد تحميل البرنامج نبدأ بتثبيته حاله
حال اي برنامج عادي جدا ما يحتاج اي مهارة بالتثبيت
وهو ما يحتاج لا سيريال ولا كراك
نتابع ..
من قائمة ال Start
هذا هو البرنامج
بعدها نفتح ال File مرة ثانية ونحضر ملفات ال txt
الموجودة على المسار التالي
c:/windows/minidump
ونتابع
في هذه المرحلة يطلب الكود الاتصال بالنت عن طريق بورت معين اومنفذ
وقد تلاحظ ان جدار الحماية او الانتي فايروس يخبرك اذا كنت تريد حجب
هذا الاتصال او السماح له
طبعا انت راح تسمح له عشان يحلل الملف ولا تقلق من اي شي
هذا هو الملف المسبب للشاشة القاتلة او الشاشة الزرقاء
win32k.sys
وطبعا المشكلة تختلف من جهاز الى اخر باختلاف الانظمة
تعددت الاسباب والموت واحد
وهذا ملف اخر قد سبب الشاشة القاتلة ايضا
csrss.exe
بذلك نكون قد انتهينا من تحليل الملف وعرفنا المشكلة وين صارت
الان نأتي الى الجزء الاهم
والي راح يعتمد على مهارتك وقوة تركيزك وتحملك لان الموضوع
راح يشمل على البحث والفحص
بالنسبة للشاشة القاتلة هاي
فان الاغلب يعتقد ان السبب هو هارد وير ..
لكن للاسف فان الاغلب مخطئ لان اغلب المشاكل تأتي من السوفت وير
من التعاريف والبرامج السيئة مثل برامج الهكر وسرقة الايميلات
نقسم الاسباب بالتسلسل :-
اولا :- بسبب ملف ناتج عن تثبيت تعريف غير مناسب للجهاز
sys
تنتج عنه الشاشة القاتلة الحل :
عمل بحث عن الملف بالطريقة التالية
right click on my computer.....propertise.....hardware.....devise maneger
راح تطلع قدامك لوحة قطع الجهاز وانت فرحان كلها متعرفة
والحقيقة ان واحده من هاي التعاريف هي السبب كيف نبحث تابع معي ...
تعمل هذا البحث على كل التعاريف واحد واحد
ولو وجدته تعمل للتعريف disable
وتلاحظ الجهاز لو بطلت تطلع الشاشة القاتلة الشاشة الزرقاء
يعني السبب من هذا التعريف
تعمل اله uninstaill
وتجيب تعريف ثاني يكون اقدم او احدث مش مشكلة المهم نحذف الملف المسبب
السبب الثاني :
هو وجود برنامج غير صالح مثل برامج الهكر او فايروسات
او برامج الانتي فايروس تسبب احيانا هاي المشكلة
نقوم بالبحث عن الملف الناتج من التحليل بخاصية ال search
او على المسار c:/program files
ونبحث داخل كل مجلد واحد واحد
او تعمل بحث داخل مجلدات ال system
السبب الثالث :
والشاشة القاتلة تاتي قبل دخولك للنظام وهذا السبب واضح هو
اما رام او كارت شاشة او اي مسبب هاردويري
تقوم بفك قطع الجهاز وتجريبها واحد واحد على جهاز ثاني
قد يتسأل البعض انا ماعندي ملفات minidump
كيف راح احلل المشكلة
اقله ولا تحتار لاحظ الصورة التالية
اولا
Stop 0x0000000A
IRQL_NOT_LESS_OR_EQUAL
تشير هذه الرسالة إلى أن أحد الدرايفرات غير متوافقة مع الويندوز أو أن هناك
فايروس وصل إلى ملفات النظام
ثانيا
Stop 0x0000001E
KMODE_EXCEPTION_NOT_HANDLED
تفيد هذه الرسالة أن هناك وصول مجهول إلى الذاكرة بطريقة غير صالحة
تثبيت درايفر غير متوافق
ثالثا
Stop 0x00000024
NTFS_FILE_SYSTEM
تفيد هذه الرسالة بوجود مشكلة في نظام الملفات NTFS
و هناك رسالة مشابهة رمزها ينتهي ب 23 و هي خاصة بنظام الملفات FAT32
رابعا
Stop 0x0000002E
DATA_BUS_ERROR
هناك عدة أسباب لظهور هذه الرسالة، و أكثرها شيوعاً وجود مشكلة
في ذاكرة النظام أو ذاكرة بطاقة العرض و من الأسباب الأخرى وجود
مشكلة في القرص الصلب
خامسا
Stop 0x0000003F
NO_MORE_SYSTEM_PTES
هذه الرسالة نادرة الحدوث و يكون سببها على الأغلب سوء استخدام
لاستعادة البيانات في برنامج النسخ الاحتياط
سادسا
Stop 0x00000050
PAGE_FAULT_IN_NONPAGED_AREA
تفيد هذه الرسالة بأن أحد الدرايفرات أو الخدمات قام باستدعاء بيانات
ما من الذاكرة و لكنه لم يجدها و المسبب لهذه المشكلة إما درايفر
أو برنامج غير متوافق مع الويندوز XP غير متوافق مع الويندوز
مثل بعض البرامج المضادة للفيروسات
سابعا
Stop 0x00000077
KERNEL_STACK_INPAGE_ERROR
تفيد هذه الرسالة بأن النظام فشل في الوصول إلى البيانات المطلوبة
من الذاكرة الظاهرية و المسبب لهذه المشكلة يكون لأسباب مختلفة
من بينها عطب في الذاكرة أو مشكلة في القرص الصلب أو إصابة
فايروس للجهاز.
ثامنا
Stop 0x00000079
MISMATCHED_HAL
تفيد هذه الرسالة بوجود عدم تطابق و توافق بين ملفات نظام ويندوز XP
وطبقة hardware abstraction layer>HAL للويندوز
تحدث هذه المشكلة غالبا في الأجهزة التي تعمل مع مواصفات ACPI
إذا تغيرت إعدادات ACPI في البايوس بشكل غير متوقع
تاسعا
Stop 0x0000007A
KERNEL_DATA_INPAGE_ERROR
إفادة هذه الرسالة مشابهة للمشكلة Stop 0x00000077
أما سببها فهو إما أن يكون سوء تنصيب أو إعداد لدرايفرات SCSI
أو وجود أجزاء معطوبة Bad blocks في القرص الصلب
أو تعارض بين إعدادات البايوس و متحكم
عاشرا
Stop 0x0000007B
INACCESSIBLE_BOOT_DEVICE
لم يتعرف على أقسام القرص XP تشير هذه الرسالة إلى أن ويندوز
الصلب أثناء تشغيل الجهاز لحل هذه المشكلة أقلع من القرص
المضغوط لويندوز XP وادخل إلى Recovery Console
ونفذ الأمر Bootcfg
الحادي عشر
Stop 0x0000007F
UNEXPECTED_KERNEL_MODE_TRAP
تفيد هذه الرسالة بوجود مشكلة في العتاد و غالبا ما يكون سببها عطب
في رقاقات الذاكرة أو ارتفاع في درجة حرارة المعالج و الذي قد ينتج
عن عطل في مروحة التبريد أو محاولة رفع سرعة المعالج إلى درجة
لا يتحملها.
الثاني عشر
Stop 0x0000009F
DRIVER_POWER_STATE_FAILURE
تشير هذه الرسالة إلى وجود مشكلة في عملية إيقاف تشغيل الجهاز
السابقة و يكون سببها درايفر أو برنامج غير متوافق مع الويندوز و
غالبا ما يكون اسم الدرايفر ملحقا برسالة الخطأ و يكون عليك أن تلغي
تثبيته بعد الولوج إلى الويندوز في نمط الأمان
الثالث عشر
Stop 0x000000C2
BAD_POOL_CALLER
تفيد هذه الرسالة بمحاولة فاشلة من قبل احد الدرايفرات للوصول إلى
موقع غير صالح في الذاكرة تخلص من آخر درايفر قمت بتثبيته.
الرابعة عشر
Stop 0x000000D1
DRIVER_IRQL_NOT_LESS_OR_EQUAL
رسالة الخطأ هذه تعتبر من الرسائل الشائعة عند تنصيب الويندوز XP
و يكون أو تحديث إصدار سابق من ويندوز إلى إصدار XP
سببه درايفر غير متوافق أو إصدار من برنامج غير متوافق مع
ويندوز XP لتجاوز هذه المشكلة حاول الحصول على الدرايفرات
المناسبة قبل تنصيب الويندوز.
الخامسة عشر
Stop 0x000000D8
DRIVER_USED_EXCESSIVE_PTES
سبب هذه المشكلة درايفر سيء
السادسة عشر
Stop 0x000000EA
THREAD_STUCK_IN_DEVICE_DRIVER
تظهر هذه الرسالة عند تركيب بطاقة عرض جديدة أو استخدام درايفر
لحل المشكلة للبطاقة الموجودة لديك و لكنه غير مناسب لويندوز XP
غير البطاقة أو أزل الدرايفر غير المناسب
السابعة عشر
Stop 0x000000ED
UNMOUNTABLE_BOOT_VOLUME
لم يتمكن الويندوز XP من الوصول الى القرص الذي يحتوي على ملفات الإقلاع
إذا رأيت هذه الرسالة بعد محاولة تحديث النظام إلى ويندوز XP
فتأكد من أن لديك المشغلات (الدرايفرات) المناسبة لمتحكم
القرص disk controller وغالبا ما تختفي هذه الرسالة تلقائياً
دون أي تدخل منك بعد إعادة تشغيل الجهاز.
الثامنة عشر
Stop 0x000000F2
HARDWARE_INTERRUPT_STORM
تفيد هذه الرسالة إلى أن أحد الأجهزة فشل في استخدام IRQ
نظراً لأن درايفر هذا الجهاز غير مناسب لويندوز XP
اقرأ البيانات الملحقة برسالة الخطأ لمعرفة اسم الدرايفر سبب المشكلة و الجهاز المرتبط به
و من ثم و بعد الولوج إلى نمط الأمان SAFE MODE توجه إلى إدارة الأجهزة و أزل
أي جهاز مرتبط بنفس خط IRQ ثم أضفهم من جديد.
التاسعة عشر
Stop 0xC000021A
STATUS_SYSTEM_PROCESS_TERMINAT ED
قام أحد البرامج بإحداث مشكلة في ملف النظام Crss.exe
لحل المشكلة أزل البرنامج المسئول عن المشكلة و يمكن التعرف عليه من
المعلومات الملحقة برسالة الخطأ.
العشرون
Stop 0xC0000221
STATUS_IMAGE_CHECKSUM_MISMATCH
تشير هذه الرسالة إلى عطب في أحد ملفات النظام و يتم ذكر اسم الملف
لحل المشكلة عند إقلاع الجهاز اضغط F8 ثم اختر Last Known Good Configuration
أو أقلع الجهاز باستخدام القرص المضغوط و ادخل إلى Recovery Console
و قم باستعادة الملف المعطوب من القرص المضغوط لويندوز ْXP .
الواحد والعشرون
STOP 0xC0000218
UNKNOWN_HARD_ERROR
هناك مشاكل في الهارد مثل الباد سكتورز أو تعرضه لصدمه قويه
قم بفحص الهارد للتأكد من خلوه من ال Bad setors
اخواني الاعزاء احببت اضافة رسالة من عضو وصلتني على الخاص
يشكو من خطا حصل معه وهذا رقمه وتفاصيله :::
الثاني والعشرون
STOP 0x00000101
overclocking the processor
وهذا نص الرد على الاخ الكريم
اخي العزيز
غالبا ما تحدث هاي المشكلة بسبب كسر السرعه للمعالج او تغيير من خواص
المعالج او تنزيل برامج تنظيف او معالجه من شانها تغير بخواص عمل المعالج
او ما يسمى overclocking the processor
يعني لو انك نزلت برنامج احذفه او انك غيرت من فولتية المعالج او حاولت تكسر السرعه رعها مثل ما كانت
وان شاء الله ما يكون المعالج عندك تضرر
بالتوفيق عزيزي
هاي اغلب الاسباب تحليلها ونتائجها وكيفية التعامل معها
ارجو اني وفقت بالشرح
نأتي الى روابط التحميل للبرنامج
وللعلم البرنامج لا يحتاج الى كراك او سيريال
وكود السيبمل مرفق معه
http://www.1tool.tk/5888
في النهاية يسعدني ان اقدم لكم خبرتي كلها بالشاشة الزرقاء
وماقصرت معكم بمعلومة واحده ابدا
لعيونكم يا اخواني واعضاء
صلاحيات هذا المنتدى:
لاتستطيع الرد على المواضيع في هذا المنتدى