Утилита, разработанная компанией Nirsoft, также предназначена для подробного изучения мини-дампов, но, в отличие от выше рассмотренного инструмента, имеет несколько дополнительных возможностей, которые помогают пользователю предотвращать появление синих экранов смерти. BlueScreenView сканирует все файлы папки Minidump, созданные во время возникновения синего экрана смерти, и отображает информацию обо всех критических стоп-ошибках в одной таблице.

BlueScreenView — расширенные возможности анализа системного сбоя, приводящего к синему экрану.

Основные функции BlueScreenView:

• Автоматическое сканирование папки Minidump и отображение списка всех аварийных дампов, включая дату и время, а также детали произошедшей ошибки.

• Возможность «живого» отображения синего экрана смерти, подобно тому, который появился на вашем дисплее во время сбоя. Данная возможность очень помогает в тех слу-
чаях, когда вы не успеваете внимательно изучить В SOD, например, при включенной опции Выполнить автоматическую перезагрузку, рассмотренной выше.

• Перечисляет адреса памяти внутри аварийного стека, а также обнаруживает все драйвера и модули, так или иначе причастные к произошедшему сбою.

• Позволяет работать с другими операционными системами Windows, установленными на компьютере с помощью простого изменения пути к папке Minidump нужной ОС.

• Автоматический поиск драйверов, присутствующих в сбойном дампе, и извлечение из них различной информации, такой как название приложения, версии файла, название компании-производителя, а также описание файла.

Скачать утилиту (121 Кб) можно на сайте производителя http:// www.nirsoft.net/utils/bluescreenview_setup.exe. Там же можно скачать файл локализации на русский язык http://www.nirsoft.net/ utils/tran/bluescreenview_russian.zip. Запустите установочный файл утилиты и следуйте подсказкам мастера. Затем распакуйте файл локализации и поместите его в папку утилиты. По умолчанию это C:\Program Files\NirSoft\BlueScreenView\ . Запустите утилиту. Откроется окно приложения BlueScreenView, разделенное по горизонтали на две части.

В верхней части отображается список файлов дампов. По каждому файлу предоставлена следующая информация:

• Файл дампа: имя файла дампа памяти, в котором хранятся данные об ошибке.

• Время аварии: время создания файла, которое соответствует дате и времени совершения ошибки.

• Текст ошибки: символьная строка ошибки. Данная строка определяется согласно Коду ошибки и отображается на синем экране.

• Код ошибки: код ошибки, как он отображен на синем экране смерти.

• Parameter 1/2/3/4: 4 параметра ошибки, как они отображены на синем экране.

• Драйвер причины: драйвер, который, вероятно, стал причиной ошибки. BlueScreenView пытается обнаружить истинного виновника аварии в лице драйвера либо модуля, отыскивая его в аварийном стеке. Тем не менее не стоит быть уверенным на все 100% в правильности выбора утилиты. Поэтому вы должны обязательно обратить внимание на нижнюю часть окна утилиты, в которой отображены все драйвера и модули, обнаруженные в стеке.

• Адрес причины: то же самое, что и Драйвер причины, но с дополнительным сопоставимым адресом ошибки.

• Описание файла: описание файла драйвера - вероятного виновника аварии.

• Название продукта: имя продукта драйвера - вероятного виновника аварии.

• Производитель: имя компании - производителя драйвера.

• Версия файла: версия драйвера - вероятного виновника аварии.

Нижняя часть окна BlueScreenView, в зависимости от настроек в Options ⇒ Lower Pane Mode, содержит все драйвера и модули, которые были загружены во время ошибки, либо только драйверы, найденные в стеке. На розовом фоне показаны драйверы, которые, вероятно, вызвали аварию.

• Имя файла: имя файла драйвера или модуля.

• Адрес в стеке: адрес памяти драйвера в стеке.

• С адреса: начальный адрес памяти в стеке.

• На адрес: последний адрес памяти.

• Размер: размер драйвера в памяти.

• Отпечаток времени: отпечаток времени драйвера.

• Строка времени: отпечаток времени в формате дата/время.

• Название продукта: имя продукта драйвера.

• Описание файла: описание файла драйвера.

• Версия файла: версия файла драйвера.

• Компания: имя компании — производителя драйвера.

• Полный путь: полный путь к файлу драйвера.

Нижняя панель может отображаться в трех режимах:

• Все загруженные драйвера (F6) - отображение всех драйверов, загруженных во время совершения ошибки, выбранной в верхней панели. При этом драйвера и модули, чья память была обнаружена в стеке, отмечены розовым фоном.

• Драйверы, найденные в крэш-стеке (F7) - отображение только драйверов и модулей, чья память была обнаружена в аварийном стеке. В данном режиме велика вероятность того, что один из этих драйверов спровоцировал стоп-ошибку.

• Голубой экран BSOD в стиле ХР (F8) - отображает синий экран смерти, подобный тому, что вы наблюдали при возникновении стоп-ошибки.

Для изменения режимов нижней панели воспользуйтесь меню Настройки ⇒ Режим нижнего окна либо быстрыми клавишами. И в заключение хочется отметить, что при определении проблемного драйвера не нужно полагаться только на имя файла в столбце Драйвер причины. Обязательно проанализируйте драйверы нижней части окна утилиты, выделенные розовым цветом. Но главный акцент делайте на несистемные драйверы.