مخالف الشاشة الزرقاء .. الاكواد + التحليلات

[احمد33]

السلام عليكم ورحمة الله وبركاتة

موضوع كامل عن تحليل الشاشة الزرقاء وكيفية معرفة اسبابها
والحلول الممكنة لها

حال اي برنامج عادي جدا ما يحتاج اي مهارة بالتثبيت​

​

وهو ما يحتاج لا سيريال ولا كراك ​

​

​

نتابع ..​

​

​

من قائمة ال Start​

​

هذا هو البرنامج ​

​

​

************************************​

​

​

​

بعدها نفتح ال File مرة ثانية ونحضر ملفات ال txt​

​

الموجودة على المسار التالي ​

​

c:/windows/minidump​

​

ونتابع​

​

​

​

​

​

في هذه المرحلة يطلب الكود الاتصال بالنت عن طريق بورت معين اومنفذ ​

​

وقد تلاحظ ان جدار الحماية او الانتي فايروس يخبرك اذا كنت تريد حجب ​

​

هذا الاتصال او السماح له ​

​

طبعا انت راح تسمح له عشان يحلل الملف ولا تقلق من اي شي​

​

​

​

​

​

​

​

​

​

هذا هو الملف المسبب للشاشة القاتلة او الشاشة الزرقاء ​

​

win32k.sys​

​

وطبعا المشكلة تختلف من جهاز الى اخر باختلاف الانظمة ​

​

تعددت الاسباب والموت واحد ​

​

​

​

​

​

وهذا ملف اخر قد سبب الشاشة القاتلة ايضا ​

​

csrss.exe​

​

بذلك نكون قد انتهينا من تحليل الملف وعرفنا المشكلة وين صارت ​

​

الان نأتي الى الجزء الاهم ​

​

والي راح يعتمد على مهارتك وقوة تركيزك وتحملك لان الموضوع ​

​

راح يشمل على البحث والفحص ​

​

​

​

بالنسبة للشاشة القاتلة هاي ​

​

فان الاغلب يعتقد ان السبب هو هارد وير ..​

​

لكن للاسف فان الاغلب مخطئ لان اغلب المشاكل تأتي من السوفت وير ​

​

من التعاريف والبرامج السيئة مثل برامج الهكر وسرقة الايميلات ​

​

نقسم الاسباب بالتسلسل :-​

​

​

​

اولا :- بسبب ملف ناتج عن تثبيت تعريف غير مناسب للجهاز ​

​

sys​

​

تنتج عنه الشاشة القاتلة الحل : ​

​

عمل بحث عن الملف بالطريقة التالية ​

​

right click on my computer.....propertise.....hardware.....devise maneger​

​

راح تطلع قدامك لوحة قطع الجهاز وانت فرحان كلها متعرفة ​

​

والحقيقة ان واحده من هاي التعاريف هي السبب كيف نبحث تابع معي ...​

​

​

​

تعمل هذا البحث على كل التعاريف واحد واحد ​

​

ولو وجدته تعمل للتعريف disable ​

​

وتلاحظ الجهاز لو بطلت تطلع الشاشة القاتلة الشاشة الزرقاء ​

​

يعني السبب من هذا التعريف ​

​

تعمل اله uninstaill​

​

وتجيب تعريف ثاني يكون اقدم او احدث مش مشكلة المهم نحذف الملف المسبب​

​

​

​

السبب الثاني : ​

​

هو وجود برنامج غير صالح مثل برامج الهكر او فايروسات ​

​

او برامج الانتي فايروس تسبب احيانا هاي المشكلة ​

​

نقوم بالبحث عن الملف الناتج من التحليل بخاصية ال search​

​

او على المسار c:/program files​

​

ونبحث داخل كل مجلد واحد واحد ​

​

او تعمل بحث داخل مجلدات ال system​

​

​

​

السبب الثالث :​

​

والشاشة القاتلة تاتي قبل دخولك للنظام وهذا السبب واضح هو ​

​

اما رام او كارت شاشة او اي مسبب هاردويري ​

​

تقوم بفك قطع الجهاز وتجريبها واحد واحد على جهاز ثاني ​

​

قد يتسأل البعض انا ماعندي ملفات minidump​

​

كيف راح احلل المشكلة ​

​

اقله ولا تحتار لاحظ الصورة التالية ​

​

​

​

اولا​

​

Stop 0x0000000AIRQL_NOT_LESS_OR_EQUALتشير هذه الرسالة إلى أن أحد الدرايفرات غير متوافقة مع الويندوز أو أن هناكفايروس وصل إلى ملفات النظام​

​

ثانيا​

​

Stop 0x0000001E
KMODE_EXCEPTION_NOT_HANDLED
تفيد هذه الرسالة أن هناك وصول مجهول إلى الذاكرة بطريقة غير صالحة
تثبيت درايفر غير متوافق​

​

ثالثا​

​

Stop 0x00000024
NTFS_FILE_SYSTEM
تفيد هذه الرسالة بوجود مشكلة في نظام الملفات NTFS
و هناك رسالة مشابهة رمزها ينتهي ب 23 و هي خاصة بنظام الملفات​

FAT32 ​

​

رابعا​

​

Stop 0x0000002E
DATA_BUS_ERROR
هناك عدة أسباب لظهور هذه الرسالة، و أكثرها شيوعاً وجود مشكلة
في ذاكرة النظام أو ذاكرة بطاقة العرض و من الأسباب الأخرى وجود
مشكلة في القرص الصلب​

​

خامسا​

​

Stop 0x0000003F
NO_MORE_SYSTEM_PTES
هذه الرسالة نادرة الحدوث و يكون سببها على الأغلب سوء استخدام
لاستعادة البيانات في برنامج النسخ الاحتياط​

​

سادسا​

​

Stop 0x00000050PAGE_FAULT_IN_NONPAGED_AREAتفيد هذه الرسالة بأن أحد الدرايفرات أو الخدمات قام باستدعاء بياناتما من الذاكرة و لكنه لم يجدها و المسبب لهذه المشكلة إما درايفرأو برنامج غير متوافق مع الويندوز XP غير متوافق مع الويندوزمثل بعض البرامج المضادة للفيروسات​

​

سابعا ​

​

Stop 0x00000077KERNEL_STACK_INPAGE_ERRORتفيد هذه الرسالة بأن النظام فشل في الوصول إلى البيانات المطلوبةمن الذاكرة الظاهرية و المسبب لهذه المشكلة يكون لأسباب مختلفةمن بينها عطب في الذاكرة أو مشكلة في القرص الصلب أو إصابةفايروس للجهاز.​

​

ثامنا​

​

Stop 0x00000079MISMATCHED_HALتفيد هذه الرسالة بوجود عدم تطابق و توافق بين ملفات نظام ويندوز XPوطبقة hardware abstraction layer>HAL للويندوزتحدث هذه المشكلة غالبا في الأجهزة التي تعمل مع مواصفات ACPIإذا تغيرت إعدادات ACPI في البايوس بشكل غير متوقع​

​

تاسعا​

​

Stop 0x0000007AKERNEL_DATA_INPAGE_ERRORإفادة هذه الرسالة مشابهة للمشكلة Stop 0x00000077أما سببها فهو إما أن يكون سوء تنصيب أو إعداد لدرايفرات SCSIأو وجود أجزاء معطوبة Bad blocks في القرص الصلبأو تعارض بين إعدادات البايوس و متحكم​

​

عاشرا​

​

Stop 0x0000007BINACCESSIBLE_BOOT_DEVICEلم يتعرف على أقسام القرص XP تشير هذه الرسالة إلى أن ويندوزالصلب أثناء تشغيل الجهاز لحل هذه المشكلة أقلع من القرصالمضغوط لويندوز XP وادخل إلى Recovery Consoleونفذ الأمر Bootcfg​

​

الحادي عشر​

​

Stop 0x0000007FUNEXPECTED_KERNEL_MODE_TRAPتفيد هذه الرسالة بوجود مشكلة في العتاد و غالبا ما يكون سببها عطبفي رقاقات الذاكرة أو ارتفاع في درجة حرارة المعالج و الذي قد ينتجعن عطل في مروحة التبريد أو محاولة رفع سرعة المعالج إلى درجةلا يتحملها.​

​

الثاني عشر​

​

Stop 0x0000009FDRIVER_POWER_STATE_FAILUREتشير هذه الرسالة إلى وجود مشكلة في عملية إيقاف تشغيل الجهازالسابقة و يكون سببها درايفر أو برنامج غير متوافق مع الويندوز وغالبا ما يكون اسم الدرايفر ملحقا برسالة الخطأ و يكون عليك أن تلغيتثبيته بعد الولوج إلى الويندوز في نمط الأمان​

​

الثالث عشر ​

​

Stop 0x000000C2BAD_POOL_CALLERتفيد هذه الرسالة بمحاولة فاشلة من قبل احد الدرايفرات للوصول إلىموقع غير صالح في الذاكرة تخلص من آخر درايفر قمت بتثبيته.​

​

الرابعة عشر ​

​

Stop 0x000000D1DRIVER_IRQL_NOT_LESS_OR_EQUALرسالة الخطأ هذه تعتبر من الرسائل الشائعة عند تنصيب الويندوز XPو يكون أو تحديث إصدار سابق من ويندوز إلى إصدار XPسببه درايفر غير متوافق أو إصدار من برنامج غير متوافق معويندوز XP لتجاوز هذه المشكلة حاول الحصول على الدرايفراتالمناسبة قبل تنصيب الويندوز.​

​

الخامسة عشر​

​

Stop 0x000000D8DRIVER_USED_EXCESSIVE_PTESسبب هذه المشكلة درايفر سيء​

​

السادسة عشر ​

​

Stop 0x000000EATHREAD_STUCK_IN_DEVICE_DRIVERتظهر هذه الرسالة عند تركيب بطاقة عرض جديدة أو استخدام درايفرلحل المشكلة للبطاقة الموجودة لديك و لكنه غير مناسب لويندوز XPغير البطاقة أو أزل الدرايفر غير المناسب​

​

السابعة عشر ​

​

Stop 0x000000EDUNMOUNTABLE_BOOT_VOLUMEلم يتمكن الويندوز XP من الوصول الى القرص الذي يحتوي على ملفات الإقلاعإذا رأيت هذه الرسالة بعد محاولة تحديث النظام إلى ويندوز XPفتأكد من أن لديك المشغلات (الدرايفرات) المناسبة لمتحكمالقرص disk controller وغالبا ما تختفي هذه الرسالة تلقائياًدون أي تدخل منك بعد إعادة تشغيل الجهاز.​

​

الثامنة عشر​

​

Stop 0x000000F2HARDWARE_INTERRUPT_STORMتفيد هذه الرسالة إلى أن أحد الأجهزة فشل في استخدام IRQنظراً لأن درايفر هذا الجهاز غير مناسب لويندوز XPاقرأ البيانات الملحقة برسالة الخطأ لمعرفة اسم الدرايفر سبب المشكلة و الجهاز المرتبط بهو من ثم و بعد الولوج إلى نمط الأمان SAFE MODE توجه إلى إدارة الأجهزة و أزلأي جهاز مرتبط بنفس خط IRQ ثم أضفهم من جديد.​

​

التاسعة عشر ​

​

Stop 0xC000021ASTATUS_SYSTEM_PROCESS_TERMINAT EDقام أحد البرامج بإحداث مشكلة في ملف النظام Crss.exeلحل المشكلة أزل البرنامج المسئول عن المشكلة و يمكن التعرف عليه منالمعلومات الملحقة برسالة الخطأ.​

​

العشرون ​

​

Stop 0xC0000221STATUS_IMAGE_CHECKSUM_MISMATCHتشير هذه الرسالة إلى عطب في أحد ملفات النظام و يتم ذكر اسم الملفلحل المشكلة عند إقلاع الجهاز اضغط F8 ثم اختر Last Known Good Configurationأو أقلع الجهاز باستخدام القرص المضغوط و ادخل إلى Recovery Consoleو قم باستعادة الملف المعطوب من القرص المضغوط لويندوز ْXP .​

​

الواحد والعشرون ​

​

STOP 0xC0000218UNKNOWN_HARD_ERRORهناك مشاكل في الهارد مثل الباد سكتورز أو تعرضه لصدمه قويهقم بفحص الهارد للتأكد من خلوه من ال Bad setors ​

​

​

​

اخواني الاعزاء احببت اضافة رسالة من عضو وصلتني على الخاص يشكو من خطا حصل معه وهذا رقمه وتفاصيله :::​

​

الثاني والعشرون​

​

STOP 0x00000101overclocking the processor​

​

وهذا نص الرد على الاخ الكريماخي العزيز غالبا ما تحدث هاي المشكلة بسبب كسر السرعه للمعالج او تغيير من خواص المعالج او تنزيل برامج تنظيف او معالجه من شانها تغير بخواص عمل المعالج او ما يسمى overclocking the processor​

​

يعني لو انك نزلت برنامج احذفه او انك غيرت من فولتية المعالج او حاولت تكسر السرعه رعها مثل ما كانت وان شاء الله ما يكون المعالج عندك تضرر ​

​

بالتوفيق عزيزي​

​

هاي اغلب الاسباب تحليلها ونتائجها وكيفية التعامل معها ​

​

ارجو اني وفقت بالشرح ​

​

نأتي الى روابط التحميل للبرنامج ​

​

وللعلم البرنامج لا يحتاج الى كراك او سيريال ​

​

وكود السيبمل مرفق معه ​

​

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

​

​

​

​

 

[المقدم بو همام]

عذرا منك ينقل للأرشيف
السبب الشرح غير واضح