الشاشة الزرقاء .. الاكواد + التحليلات

كما وعدتكم يا اخوتي

موضوع كامل عن تحليل الشاشة الزرقاء وكيفية معرفة اسبابها

والحلول الممكنة لها

[ندعوك للتسجيل في المنتدى أو التعريف بنفسك لمعاينة هذه الصورة]

تعددت الاسباب والموت واحد

نبدا بسم الله

بعد تحميل البرنامج نبدأ بتثبيته حاله

حال اي برنامج عادي جدا ما يحتاج اي مهارة بالتثبيت

وهو ما يحتاج لا سيريال ولا كراك

نتابع ..

من قائمة ال Start

[ندعوك للتسجيل في المنتدى أو التعريف بنفسك لمعاينة هذه الصورة]

هذا هو البرنامج

[ندعوك للتسجيل في المنتدى أو التعريف بنفسك لمعاينة هذه الصورة]
بعدها نفتح ال File مرة ثانية ونحضر ملفات ال txt

الموجودة على المسار التالي

c:/windows/minidump

ونتابع

[ندعوك للتسجيل في المنتدى أو التعريف بنفسك لمعاينة هذه الصورة]

في هذه المرحلة يطلب الكود الاتصال بالنت عن طريق بورت معين اومنفذ

وقد تلاحظ ان جدار الحماية او الانتي فايروس يخبرك اذا كنت تريد حجب

هذا الاتصال او السماح له

طبعا انت راح تسمح له عشان يحلل الملف ولا تقلق من اي شي

[ندعوك للتسجيل في المنتدى أو التعريف بنفسك لمعاينة هذه الصورة]
[ندعوك للتسجيل في المنتدى أو التعريف بنفسك لمعاينة هذه الصورة]

هذا هو الملف المسبب للشاشة القاتلة او الشاشة الزرقاء

win32k.sys

وطبعا المشكلة تختلف من جهاز الى اخر باختلاف الانظمة

تعددت الاسباب والموت واحد

[ندعوك للتسجيل في المنتدى أو التعريف بنفسك لمعاينة هذه الصورة]

وهذا ملف اخر قد سبب الشاشة القاتلة ايضا

csrss.exe

بذلك نكون قد انتهينا من تحليل الملف وعرفنا المشكلة وين صارت

الان نأتي الى الجزء الاهم

والي راح يعتمد على مهارتك وقوة تركيزك وتحملك لان الموضوع

راح يشمل على البحث والفحص

[ندعوك للتسجيل في المنتدى أو التعريف بنفسك لمعاينة هذه الصورة]

بالنسبة للشاشة القاتلة هاي

فان الاغلب يعتقد ان السبب هو هارد وير ..

لكن للاسف فان الاغلب مخطئ لان اغلب المشاكل تأتي من السوفت وير

من التعاريف والبرامج السيئة مثل برامج الهكر وسرقة الايميلات

نقسم الاسباب بالتسلسل :-

[ندعوك للتسجيل في المنتدى أو التعريف بنفسك لمعاينة هذه الصورة]

اولا :- بسبب ملف ناتج عن تثبيت تعريف غير مناسب للجهاز

sys

تنتج عنه الشاشة القاتلة الحل :

عمل بحث عن الملف بالطريقة التالية

right click on my computer.....propertise.....hardware.....devise maneger

راح تطلع قدامك لوحة قطع الجهاز وانت فرحان كلها متعرفة

والحقيقة ان واحده من هاي التعاريف هي السبب كيف نبحث تابع معي ...

[ندعوك للتسجيل في المنتدى أو التعريف بنفسك لمعاينة هذه الصورة]

تعمل هذا البحث على كل التعاريف واحد واحد

ولو وجدته تعمل للتعريف disable

وتلاحظ الجهاز لو بطلت تطلع الشاشة القاتلة الشاشة الزرقاء

يعني السبب من هذا التعريف

تعمل اله uninstaill

وتجيب تعريف ثاني يكون اقدم او احدث مش مشكلة المهم نحذف الملف المسبب

[ندعوك للتسجيل في المنتدى أو التعريف بنفسك لمعاينة هذه الصورة]

السبب الثاني :

هو وجود برنامج غير صالح مثل برامج الهكر او فايروسات

او برامج الانتي فايروس تسبب احيانا هاي المشكلة

نقوم بالبحث عن الملف الناتج من التحليل بخاصية ال search

او على المسار c:/program files

ونبحث داخل كل مجلد واحد واحد

او تعمل بحث داخل مجلدات ال system

[ندعوك للتسجيل في المنتدى أو التعريف بنفسك لمعاينة هذه الصورة]

السبب الثالث :

والشاشة القاتلة تاتي قبل دخولك للنظام وهذا السبب واضح هو

اما رام او كارت شاشة او اي مسبب هاردويري

تقوم بفك قطع الجهاز وتجريبها واحد واحد على جهاز ثاني

[ندعوك للتسجيل في المنتدى أو التعريف بنفسك لمعاينة هذه الصورة]
قد يتسأل البعض انا ماعندي ملفات minidump

كيف راح احلل المشكلة

اقله ولا تحتار لاحظ الصورة التالية

[ندعوك للتسجيل في المنتدى أو التعريف بنفسك لمعاينة هذه الصورة]

اولا

Stop 0x0000000A
IRQL_NOT_LESS_OR_EQUAL
تشير هذه الرسالة إلى أن أحد الدرايفرات غير متوافقة مع الويندوز أو أن هناك
فايروس وصل إلى ملفات النظام

ثانيا

Stop 0x0000001E
KMODE_EXCEPTION_NOT_HANDLED
تفيد هذه الرسالة أن هناك وصول مجهول إلى الذاكرة بطريقة غير صالحة
تثبيت درايفر غير متوافق

ثالثا

Stop 0x00000024
NTFS_FILE_SYSTEM
تفيد هذه الرسالة بوجود مشكلة في نظام الملفات NTFS
و هناك رسالة مشابهة رمزها ينتهي ب 23 و هي خاصة بنظام الملفات FAT32

رابعا

Stop 0x0000002E
DATA_BUS_ERROR
هناك عدة أسباب لظهور هذه الرسالة، و أكثرها شيوعاً وجود مشكلة
في ذاكرة النظام أو ذاكرة بطاقة العرض و من الأسباب الأخرى وجود
مشكلة في القرص الصلب

خامسا

Stop 0x0000003F
NO_MORE_SYSTEM_PTES
هذه الرسالة نادرة الحدوث و يكون سببها على الأغلب سوء استخدام
لاستعادة البيانات في برنامج النسخ الاحتياط

سادسا

Stop 0x00000050
PAGE_FAULT_IN_NONPAGED_AREA
تفيد هذه الرسالة بأن أحد الدرايفرات أو الخدمات قام باستدعاء بيانات
ما من الذاكرة و لكنه لم يجدها و المسبب لهذه المشكلة إما درايفر
أو برنامج غير متوافق مع الويندوز XP غير متوافق مع الويندوز
مثل بعض البرامج المضادة للفيروسات

سابعا

Stop 0x00000077
KERNEL_STACK_INPAGE_ERROR
تفيد هذه الرسالة بأن النظام فشل في الوصول إلى البيانات المطلوبة
من الذاكرة الظاهرية و المسبب لهذه المشكلة يكون لأسباب مختلفة
من بينها عطب في الذاكرة أو مشكلة في القرص الصلب أو إصابة
فايروس للجهاز.

ثامنا

Stop 0x00000079
MISMATCHED_HAL
تفيد هذه الرسالة بوجود عدم تطابق و توافق بين ملفات نظام ويندوز XP
وطبقة hardware abstraction layer>HAL للويندوز
تحدث هذه المشكلة غالبا في الأجهزة التي تعمل مع مواصفات ACPI
إذا تغيرت إعدادات ACPI في البايوس بشكل غير متوقع

تاسعا

Stop 0x0000007A
KERNEL_DATA_INPAGE_ERROR
إفادة هذه الرسالة مشابهة للمشكلة Stop 0x00000077
أما سببها فهو إما أن يكون سوء تنصيب أو إعداد لدرايفرات SCSI
أو وجود أجزاء معطوبة Bad blocks في القرص الصلب
أو تعارض بين إعدادات البايوس و متحكم

عاشرا

Stop 0x0000007B
INACCESSIBLE_BOOT_DEVICE
لم يتعرف على أقسام القرص XP تشير هذه الرسالة إلى أن ويندوز
الصلب أثناء تشغيل الجهاز لحل هذه المشكلة أقلع من القرص
المضغوط لويندوز XP وادخل إلى Recovery Console
ونفذ الأمر Bootcfg

الحادي عشر

Stop 0x0000007F
UNEXPECTED_KERNEL_MODE_TRAP
تفيد هذه الرسالة بوجود مشكلة في العتاد و غالبا ما يكون سببها عطب
في رقاقات الذاكرة أو ارتفاع في درجة حرارة المعالج و الذي قد ينتج
عن عطل في مروحة التبريد أو محاولة رفع سرعة المعالج إلى درجة
لا يتحملها.

الثاني عشر

Stop 0x0000009F
DRIVER_POWER_STATE_FAILURE
تشير هذه الرسالة إلى وجود مشكلة في عملية إيقاف تشغيل الجهاز
السابقة و يكون سببها درايفر أو برنامج غير متوافق مع الويندوز و
غالبا ما يكون اسم الدرايفر ملحقا برسالة الخطأ و يكون عليك أن تلغي
تثبيته بعد الولوج إلى الويندوز في نمط الأمان

الثالث عشر

Stop 0x000000C2
BAD_POOL_CALLER
تفيد هذه الرسالة بمحاولة فاشلة من قبل احد الدرايفرات للوصول إلى
موقع غير صالح في الذاكرة تخلص من آخر درايفر قمت بتثبيته.

الرابعة عشر

Stop 0x000000D1
DRIVER_IRQL_NOT_LESS_OR_EQUAL
رسالة الخطأ هذه تعتبر من الرسائل الشائعة عند تنصيب الويندوز XP
و يكون أو تحديث إصدار سابق من ويندوز إلى إصدار XP
سببه درايفر غير متوافق أو إصدار من برنامج غير متوافق مع
ويندوز XP لتجاوز هذه المشكلة حاول الحصول على الدرايفرات
المناسبة قبل تنصيب الويندوز.

الخامسة عشر

Stop 0x000000D8
DRIVER_USED_EXCESSIVE_PTES
سبب هذه المشكلة درايفر سيء

السادسة عشر

Stop 0x000000EA
THREAD_STUCK_IN_DEVICE_DRIVER
تظهر هذه الرسالة عند تركيب بطاقة عرض جديدة أو استخدام درايفر
لحل المشكلة للبطاقة الموجودة لديك و لكنه غير مناسب لويندوز XP
غير البطاقة أو أزل الدرايفر غير المناسب

السابعة عشر

Stop 0x000000ED
UNMOUNTABLE_BOOT_VOLUME
لم يتمكن الويندوز XP من الوصول الى القرص الذي يحتوي على ملفات الإقلاع
إذا رأيت هذه الرسالة بعد محاولة تحديث النظام إلى ويندوز XP
فتأكد من أن لديك المشغلات (الدرايفرات) المناسبة لمتحكم
القرص disk controller وغالبا ما تختفي هذه الرسالة تلقائياً
دون أي تدخل منك بعد إعادة تشغيل الجهاز.

الثامنة عشر

Stop 0x000000F2
HARDWARE_INTERRUPT_STORM
تفيد هذه الرسالة إلى أن أحد الأجهزة فشل في استخدام IRQ
نظراً لأن درايفر هذا الجهاز غير مناسب لويندوز XP
اقرأ البيانات الملحقة برسالة الخطأ لمعرفة اسم الدرايفر سبب المشكلة و الجهاز المرتبط به
و من ثم و بعد الولوج إلى نمط الأمان SAFE MODE توجه إلى إدارة الأجهزة و أزل
أي جهاز مرتبط بنفس خط IRQ ثم أضفهم من جديد.

التاسعة عشر

Stop 0xC000021A
STATUS_SYSTEM_PROCESS_TERMINAT ED
قام أحد البرامج بإحداث مشكلة في ملف النظام Crss.exe
لحل المشكلة أزل البرنامج المسئول عن المشكلة و يمكن التعرف عليه من
المعلومات الملحقة برسالة الخطأ.

العشرون

Stop 0xC0000221
STATUS_IMAGE_CHECKSUM_MISMATCH
تشير هذه الرسالة إلى عطب في أحد ملفات النظام و يتم ذكر اسم الملف
لحل المشكلة عند إقلاع الجهاز اضغط F8 ثم اختر Last Known Good Configuration
أو أقلع الجهاز باستخدام القرص المضغوط و ادخل إلى Recovery Console
و قم باستعادة الملف المعطوب من القرص المضغوط لويندوز ْXP .

الواحد والعشرون

STOP 0xC0000218
UNKNOWN_HARD_ERROR
هناك مشاكل في الهارد مثل الباد سكتورز أو تعرضه لصدمه قويه
قم بفحص الهارد للتأكد من خلوه من ال Bad setors

[ندعوك للتسجيل في المنتدى أو التعريف بنفسك لمعاينة هذه الصورة]

اخواني الاعزاء احببت اضافة رسالة من عضو وصلتني على الخاص
يشكو من خطا حصل معه وهذا رقمه وتفاصيله :::

الثاني والعشرون

STOP 0x00000101
overclocking the processor

وهذا نص الرد على الاخ الكريم
اخي العزيز
غالبا ما تحدث هاي المشكلة بسبب كسر السرعه للمعالج او تغيير من خواص المعالج او تنزيل برامج تنظيف او معالجه من شانها تغير بخواص عمل المعالج او ما يسمى overclocking the processor

يعني لو انك نزلت برنامج احذفه او انك غيرت من فولتية المعالج او حاولت تكسر السرعه رعها مثل ما كانت
وان شاء الله ما يكون المعالج عندك تضرر

بالتوفيق عزيزي

هاي اغلب الاسباب تحليلها ونتائجها وكيفية التعامل معها

ارجو اني وفقت بالشرح

نأتي الى روابط التحميل للبرنامج

وللعلم البرنامج لا يحتاج الى كراك او سيريال

وكود السيبمل مرفق معه

[ندعوك للتسجيل في المنتدى أو التعريف بنفسك لمعاينة هذا الرابط]

[ندعوك للتسجيل في المنتدى أو التعريف بنفسك لمعاينة هذا الرابط]

وهذا رابط للصور

[ندعوك للتسجيل في المنتدى أو التعريف بنفسك لمعاينة هذا الرابط] screen.rar

او

[ندعوك للتسجيل في المنتدى أو التعريف بنفسك لمعاينة هذا الرابط]

في النهاية يسعدني ان اقدم لكم خبرتي كلها بالشاشة الزرقاء

وماقصرت معكم بمعلومة واحده ابدا

لعيونكم يا اخواني واعضاء

المنتدى الراقي

[ندعوك للتسجيل في المنتدى أو التعريف بنفسك لمعاينة هذه الصورة]

[ندعوك للتسجيل في المنتدى أو التعريف بنفسك لمعاينة هذه الصورة]

[ندعوك للتسجيل في المنتدى أو التعريف بنفسك لمعاينة هذه الصورة]

» برنامج الساعة على الشاشة الرئسية رهيب Bubue DeskClock