②设置符号表

符号表相当于WinDBG的“数据库”，离开符号表WinDBG几乎无法分析出太多有效信息。设置方法为：运行软件后单击【File→Symbol File Path...】或按快捷键【Ctrl S】弹出设置对话框，将符号表地址

SRV*C:\Symbols*http://msdl.microsoft.com/download/symbols

粘贴于其中，点击确定即可。

注：红色字体为符号表本地存储路径，可自定义。

③载入dmp文件

我们知道蓝屏后生成的dmp文件存储在“C:\Windows\Minidump”路径下，运行软件后，可以通过快捷键【Ctrl D】来打开一个dmp文件，或单击【File→Open Crash Dump...】来打开。

如果想打开第二个dmp文件时上一个文件还未分析完成导致无法打开，可以使用快捷键【Shift F5】来关闭上一个dmp文件的分析记录。

③分析文件

我们选择其中一个dmp文件用WinDBG打开。

打开后经分析得到如下数据：

我们来对几组容易理解且比较关键的数据进行解读：

System Uptime：系统运行时间。通过此项数据可以得知崩溃是在开机后多长时间出现的。如上图数据为0天0时0分48秒出现蓝屏死机。以现在新电脑的开机时间推算，十秒左右基本可以判定为开机蓝屏，反之则为使用过程中出现崩溃。

BugCheck：错误校验码。也即终止代码或错误代码的简写，在MSDN上0x00000139经常表示为139或0x139。由于软件开发较早，无法与Windows 10的描述性终止代码匹配，但也算是一项有用的信息。

Probably caused by：可能诱因。并不是每个dmp文件分析出的此项都是有意义的，但这次运气非常好，此项数据值是名为RNDISMP6.SYS的驱动文件。也就是说很有可能是由于这个驱动出现问题导致蓝屏死机。经过查询得知，本次蓝屏正是手机通过RNDIS设备共享网络时驱动出错引起的，更新驱动并进行一些兼容性更改后得以解决。

!analyze–v：详细分析命令。当然并不是每次分析都会得到可以直接推断出诱因的值，如果得到的是未知的或没有太多参考意义的值，还可以使用此命令进一步分析错误原因。可直接点击运行。

运行后结果如下：