IRQL_NOT_LESS_OR_EQUAL，没有引用驱动程序

Question

假期期间，我的 Windows Server 2008 R2 崩溃了，我刚刚得到了转储文件。当我查看转储文件时，我提取了 Bug Check 代码0x0000000a - IRQL_NOT_LESS_OR_EQUAL。但是，在 BlueScreenView 中查找没有与此相关的驱动程序，我很困惑为什么会这样。

在网上查看错误检查，似乎报告了访问受限制的内存地址。我的想法对吗？由于缺少驱动程序引用，这意味着我们看到某些东西在没有驱动程序的情况下运行？就像一个非常低级的进程？

Answer 1

蓝屏视图仅为您提供高层次的概览。为了深入了解，您需要使用 Windows 调试工具分析崩溃转储。

分析崩溃转储似乎很困难，但其实很简单。这Technet 文章深入讲解，但实际上这是一个 4 步骤的过程。

1. 下载Windows 调试工具从向导中仅安装 WinDbg 工具。
2. 启动该工具并配置要使用的符号路径

服务车辆目录：c:\SymbolsCache=http://msdl.microsoft.com/download/symbols

1. 打开崩溃转储/小型转储。
2. 单击蓝色链接“！analyze -v”以获取有关导致崩溃的事件的更多信息。