电脑蓝屏错误代码详解以及蓝屏原因

电脑蓝屏，又叫蓝屏死机（Blue Screen of Death，简称BSOD），是微软的 Windows 系列操作系统在无法从一个系统错误中恢复过来时，为保护电脑数据文件不被破坏而强制显示的屏幕图像。

当你的电脑蓝屏时，屏幕上出现的一大段英文是：

A problem has been detected and Windows has been shut down to prevent damage to your computer.

If this is the first time you've seen this stop error screen,restart your computer.If this screen appears again,follow these steps:

Check to be sure you have adequate disk space.If a driver is identified in the stop message,disable the driver or check with the manufacturer for driver updates.Try changing video adapterscheck with your hardware vendor for any BIOS updates.Disable BIOS memory options such as caching or shadowing if you need tu use safe Mode to remove or disable components,restart your computer.Press F8 to select advanced startup options,and then select safe mode

Techical information:*** stop:0×0000008E （0×0000005，0×805F91E2，0×B3EE79A8，0×00000000）

中文的意思是：

现在出现了个问题，windows系统为了防止你的电脑受到损害而关闭了。

如果这个蓝屏现象是你第一次看到，请重启计算机。如果再次出现，请按照下列步骤操作：

检查，并确认你有足够多的磁盘空间。如果在错误的信息中提到是某个驱动问题，请卸载此驱动或者通过制造商来检查此驱动的更新。尝试更改视频适配器（显卡）。检查你的BIOS更新情况。取消BIOS memory中的选项例如caching 或者shadowing，如果你要在安全模式下删除或者卸载你的元件，请重启你的电脑，按F8来选择advanced startup选项，然后便进入了安全模式。

技术信息：*** stop:0×0000008E （0×0000005，0×805F91E2，0×B3EE79A8，0×0000000

最后显示的 0×0000008E 0×0000005，0×805F91E2，0×B3EE79A8等等，这个东西就可以帮你检测出蓝屏的原因。

蓝屏的原因

00000001

BSOD意味着APC状态指数存在不匹配。BSOD错误代码0x00000001也可能在同一蓝色屏幕上显示“APC_INDEX_MISMATCH”。

0x00000002

这种BSOD并不常见。BSOD错误代码0x00000002也可能在同一蓝色屏幕上显示“DEVICE_QUEUE_NOT_BUSY”。

0x00000003

这种BSOD并不常见。蓝屏错误代码0x00000003也可能在同一蓝屏上显示“INVALID_AFFINITY_SET”。

0x00000004

这种BSOD并不常见。BSOD错误代码0x00000004也可能在同一蓝色屏幕上显示“INVALID_DATA_ACCESS_TRAP”。

0x00000005

这种BSOD并不常见。BSOD错误代码0x00000005也可能在同一蓝屏上显示“INVALID_PROCESS_ATTACH_ATTEMPT”。

0x00000006

这种BSOD并不常见。BSOD错误代码0x00000006也可能在同一蓝屏上显示“INVALID_PROCESS_DETACH_ATTEMPT”。

0x00000007

这种BSOD并不常见。BSOD错误代码0x00000007也可能在同一蓝屏上显示“INVALID_SOFTWARE_INTERRUPT”。

0x00000008

这种BSOD并不常见。蓝屏错误代码0x00000008也可能在同一蓝屏上显示“IRQL_NOT_DISPATCH_LEVEL”。

0x00000009

这种BSOD并不常见。蓝屏错误代码0x00000009也可能在同一蓝屏上显示“IRQL_NOT_GREATER_OR_EQUAL”。

0X0000000A

此BSOD意味着Microsoft Windows或内核模式驱动程序在DISPATCH_LEVEL或更高级别访问分页内存。蓝屏错误代码0x0000000A也可能在同一蓝屏上显示“IRQL_NOT_LESS_OR_EQUAL”。

0x0000000B

这种BSOD并不常见。蓝屏错误代码0x0000000B也可能在同一蓝屏上显示“NO_EXCEPTION_HANDLING_SUPPORT”。

0x0000000C

此BSOD表示当前线程超过了允许的等待对象数。BSOD错误代码0x0000000C也可能在同一蓝色屏幕上显示“MAXIMUM_WAIT_OBJECTS_EXCEEDED”。

0x0000000D

这种BSOD并不常见。BSOD错误代码0x0000000D也可能在同一蓝色屏幕上显示“MUTEX_LEVEL_NUMBER_VIOLATION”。

0x0000000E

这种BSOD并不常见。蓝屏错误代码0x0000000E也可能在同一蓝屏上显示“NO_USER_MODE_CONTEXT”。

0x0000000F

这个BSOD意味着当自旋锁已经拥有时，已经启动了对自旋锁的请求。蓝屏错误代码0x0000000F也可能在同一蓝屏上显示“SPIN_LOCK_ALREADY_OWNED”。

0x00000010

这种BSOD并不常见。蓝屏错误代码0x00000010也可能在同一蓝屏上显示“SPIN_LOCK_NOT_OWNED”。

0x00000011

这种BSOD并不常见。BSOD错误代码0x00000011也可能在同一蓝屏上显示“THREAD_NOT_MUTEX_OWNER”。

0x00000012

这个BSOD意味着发生了一个未知的异常。BSOD错误代码0x00000012也可能会在同一蓝色屏幕上显示“TRAP_CAUSE_UNKNOWN”。

0x00000013

这种BSOD并不常见。BSOD错误代码0x00000013也可能在同一蓝屏上显示“EMPTY_THREAD_REAPER_LIST”。

0x00000014

这种BSOD并不常见。BSOD错误代码0x00000014也可能在同一蓝屏上显示“CREATE_DELETE_LOCK_NOT_LOCKED”。

0x00000015

这种BSOD并不常见。BSOD错误代码0x00000015也可能在同一蓝屏上显示“LAST_CHANCE_CALLED_FROM_KMODE”。

0x00000016

这种BSOD并不常见。BSOD错误代码0x00000016也可能会在同一蓝色屏幕上显示“CID_HANDLE_CREATION”。

0x00000017

这种BSOD并不常见。BSOD错误代码0x00000017也可能在同一蓝屏上显示“CID_HANDLE_DELETION”。

0x00000018

这个BSOD意味着对象的引用计数对于对象的当前状态是非法的。BSOD错误代码0x00000018也可能会在同一蓝色屏幕上显示“REFERENCE_BY_POINTER”。

0x00000019

此BSOD表示池标头已损坏。BSOD错误代码0x00000019也可能在同一蓝屏上显示“BAD_POOL_HEADER”。

0x0000001A

这个BSOD意味着发生了严重的内存管理错误。BSOD错误代码0x0000001A也可能会在同一蓝色屏幕上显示“MEMORY_MANAGEMENT”。

0x0000001B

这种BSOD并不常见。蓝屏错误代码0x0000001B也可能在同一蓝屏上显示“PFN_SHARE_COUNT”。

0x0000001C

这种BSOD并不常见。BSOD错误代码0x0000001C也可能在同一蓝色屏幕上显示“PFN_REFERENCE_COUNT”。

0x0000001D

这种BSOD并不常见。BSOD错误代码0x0000001D也可能在同一蓝屏上显示“NO_SPIN_LOCK_AVAILABLE”。

0X0000001E

这个BSOD意味着一个内核模式程序产生了一个错误处理程序没有捕获的异常。BSOD错误代码0x0000001E也可能会在同一蓝色屏幕上显示“KMODE_EXCEPTION_NOT_HANDLED”。

0x0000001F

这种BSOD并不常见。BSOD错误代码0x0000001F也可能会在同一蓝色屏幕上显示“SHARED_RESOURCE_CONV_ERROR”。

0x00000020

这个BSOD意味着一个线程退出时，异步过程调用（APC）仍然处于等待状态。BSOD错误代码0x00000020也可能在同一蓝色屏幕上显示“KERNEL_APC_PENDING_DURING_EXIT”。

0x00000021

该BSOD意味着通过向特定区块返回比以前收取的更多配额而错误处理配额费用。BSOD错误代码0x00000021也可能在同一蓝屏上显示“QUOTA_UNDERFLOW”。

0x00000022

这种BSOD并不常见。BSOD错误代码0x00000022也可能在同一蓝色屏幕上显示“FILE_SYSTEM”。

0x00000023

此BSOD表示FAT文件系统中出现问题。BSOD错误代码0x00000023也可能在同一蓝屏上显示“FAT_FILE_SYSTEM”。

0x00000024

此BSOD表示ntfs.sys中出现问题，该驱动程序文件允许系统读取和写入NTFS驱动器。BSOD错误代码0x00000024也可能在同一蓝屏上显示“NTFS_FILE_SYSTEM”。

0x00000025

这个BSOD意味着在NPFS 文件系统中发生了一个问题。蓝屏错误代码0x00000025也可能在同一蓝屏上显示“NPFS_FILE_SYSTEM”。

0x00000026

这个BSOD意味着在CD文件系统中发生了一个问题。BSOD错误代码0x00000026也可能在同一蓝屏上显示“CDFS_FILE_SYSTEM”。

0x00000027

此BSOD表示SMB重定向器文件系统中出现问题。BSOD错误代码0x00000027也可能在同一蓝屏上显示“RDR_FILE_SYSTEM”。

0x00000028

这种BSOD并不常见。蓝屏错误代码0x00000028也可能在同一蓝屏上显示“CORRUPT_ACCESS_TOKEN”。

0x00000029

这种BSOD并不常见。蓝屏错误代码0x00000029也可能在同一蓝屏上显示“SECURITY_SYSTEM”。

0x0000002A

该BSOD意味着发现IRP包含不一致的信息。蓝屏错误代码0x0000002A也可能在同一蓝屏上显示“INCONSISTENT_IRP”。

0x0000002B

这个BSOD意味着内核模式堆栈溢出。BSOD错误代码0x0000002B也可能在同一蓝色屏幕上显示“PANIC_STACK_SWITCH”。

0x0000002C

这种BSOD并不常见。BSOD错误代码0x0000002C也可能在同一蓝色屏幕上显示“PORT_DRIVER_INTERNAL”。

0x0000002D

这种BSOD并不常见。蓝屏错误代码0x0000002D也可能在同一蓝屏上显示“SCSI_DISK_DRIVER_INTERNAL”。

0x0000002E

该BSOD表示已检测到系统存储器中的奇偶校验错误。BSOD错误代码0x0000002E也可能会在同一蓝色屏幕上显示“DATA_BUS_ERROR”。

0x0000002F

这种BSOD并不常见。蓝屏错误代码0x0000002F也可能会在同一蓝屏上显示“INSTRUCTION_BUS_ERROR”。

0x00000030

此BSOD表示陷阱帧中的堆栈指针具有无效值。BSOD错误代码0x00000030也可能在同一蓝色屏幕上显示“SET_OF_INVALID_CONTEXT”。

0x00000031

这个BSOD意味着系统初始化失败。BSOD错误代码0x00000031也可能会在同一蓝色屏幕上显示“PHASE0_INITIALIZATION_FAILED”。

0x00000032

这个BSOD意味着系统初始化失败。BSOD错误代码0x00000032也可能在同一蓝色屏幕上显示“PHASE1_INITIALIZATION_FAILED”。

0x00000033

这种BSOD并不常见。BSOD错误代码0x00000033也可能会在同一蓝色屏幕上显示“UNEXPECTED_INITIALIZATION_CALL”。

0x00000034

此BSOD表示文件系统的缓存管理器中出现问题。BSOD错误代码0x00000034也可能在同一蓝色屏幕上显示“CACHE_MANAGER”。

0x00000035

当IoCallDriver数据包没有剩余堆栈位置时发生此BSOD BSOD错误代码0x00000035也可能在同一蓝屏上显示“NO_MORE_IRP_STACK_LOCATIONS”。

0x00000036

这个BSOD意味着一个驱动程序试图删除一个仍然有一个正参考计数的设备对象。BSOD错误代码0x00000036也可能在同一蓝屏上显示“DEVICE_REFERENCE_COUNT_NOT_ZERO”。

0x00000037

这种BSOD并不常见。BSOD错误代码0x00000037也可能在同一蓝色屏幕上显示“FLOPPY_INTERNAL_ERROR”。

0x00000038

这种BSOD并不常见。BSOD错误代码0x00000038也可能在同一蓝色屏幕上显示“SERIAL_DRIVER_INTERNAL”。

0x00000039

此BSOD表示worker例程返回时未释放它拥有的互斥对象。BSOD错误代码0x00000039也可能在同一蓝色屏幕上显示“SYSTEM_EXIT_OWNED_MUTEX”。

0x0000003A

这种BSOD并不常见。蓝屏错误代码0x0000003A也可能在同一蓝屏上显示“SYSTEM_UNWIND_PREVIOUS_USER”。

0x0000003B

这个BSOD意味着在执行从非特权代码转换到特权代码的例程时发生异常。BSOD错误代码0x0000003B也可能会在同一蓝色屏幕上显示“SYSTEM_SERVICE_EXCEPTION”。

0x0000003C

这种BSOD并不常见。BSOD错误代码0x0000003C也可能在同一蓝色屏幕上显示“INTERRUPT_UNWIND_ATTEMPTED”。

0x0000003D

这种BSOD并不常见。BSOD错误代码0x0000003D也可能在同一蓝色屏幕上显示“INTERRUPT_EXCEPTION_NOT_HANDLED”。

0x0000003E

这个BSOD意味着系统有多个处理器，但是它们相互之间是不对称的。BSOD错误代码0x0000003E也可能在同一蓝屏上显示“MULTIPROCESSOR_CONFIGURATION_NOT_SUPPORTED”。

0x0000003F

该BSOD是系统执行了太多I / O操作的结果。这导致了碎片化的系统页表项（PTE）。BSOD错误代码0x0000003F也可能在同一蓝色屏幕上显示“NO_MORE_SYSTEM_PTES”。

0x00000040

此BSOD意味着驱动程序使用不当IoBuildPartialMdl BSOD错误代码0x00000040也可能在同一蓝色屏幕上显示“TARGET_MDL_TOO_SMALL”。

0x00000041

这个BSOD意味着内核模式线程已经请求了太多必须成功的池。蓝屏错误代码0x00000041也可能在同一蓝屏上显示“MUST_SUCCEED_POOL_EMPTY”。

0x00000042

这种BSOD并不常见。BSOD错误代码0x00000042也可能在同一蓝色屏幕上显示“ATDISK_DRIVER_INTERNAL”。

0x00000043

这种BSOD并不常见。BSOD错误代码0x00000043也可能在同一蓝屏上显示“NO_SUCH_PARTITION”。

0x00000044

此BSOD表示驱动程序已尝试请求已完成的IRP已完成。BSOD错误代码0x00000044也可能在同一蓝屏上显示“MULTIPLE_IRP_COMPLETE_REQUESTS”。

0x00000045

这种BSOD并不常见。BSOD错误代码0x00000045也可能在同一蓝色屏幕上显示“INSUFFICIENT_SYSTEM_MAP_REGS”。

0x00000046

这种BSOD并不常见。BSOD错误代码0x00000046也可能在同一蓝色屏幕上显示“DEREF_UNKNOWN_LOGON_SESSION”。

0x00000047

这种BSOD并不常见。蓝屏错误代码0x00000047也可能在同一蓝屏上显示“REF_UNKNOWN_LOGON_SESSION”。

0x00000048

该BSOD表示I / O请求包（IRP）已完成，随后被取消。BSOD错误代码0x00000048也可能会在同一蓝色屏幕上显示“CANCEL_STATE_IN_COMPLETED_IRP”。

0x00000049

这种BSOD并不常见。蓝屏错误代码0x00000049也可能在同一蓝屏上显示“PAGE_FAULT_WITH_INTERRUPTS_OFF”。

0x0000004A

这个BSOD意味着一个线程在IRQL仍高于PASSIVE_LEVEL时从系统调用返回到用户模式。蓝屏错误代码0x0000004A也可能在同一蓝屏上显示“IRQL_GT_ZERO_AT_SYSTEM_SERVICE”。

0x0000004B

这种BSOD并不常见。BSOD错误代码0x0000004B也可能在同一蓝色屏幕上显示“STREAMS_INTERNAL_ERROR”。

0x0000004C

这种BSOD并不常见。BSOD错误代码0x0000004C也可能在同一蓝色屏幕上显示“FATAL_UNHANDLED_HARD_ERROR”。

0x0000004D

这个BSOD意味着没有空闲页面可用于继续操作。BSOD错误代码0x0000004D也可能在同一蓝屏上显示“NO_PAGES_AVAILABLE”。

0x0000004E

该BSOD表示页面帧号（PFN）列表已损坏。蓝屏错误代码0x0000004E也可能在同一蓝屏上显示“PFN_LIST_CORRUPT”。

0x0000004F

这种BSOD并不常见。BSOD错误代码0x0000004F也可能在同一蓝色屏幕上显示“NDIS_INTERNAL_ERROR”。

0x00000050

此BSOD表示已引用无效的系统内存。BSOD错误代码0x00000050也可能在同一蓝屏上显示“PAGE_FAULT_IN_NONPAGED_AREA”。

0x00000051

此BSOD表示发生了严重的注册表错误。BSOD错误代码0x00000051也可能在同一蓝色屏幕上显示“REGISTRY_ERROR”。

0x00000052

这种BSOD并不常见。BSOD错误代码0x00000052也可能在同一蓝屏上显示“MAILSLOT_FILE_SYSTEM”。

0x00000053

这种BSOD并不常见。BSOD错误代码0x00000053也可能会在同一蓝色屏幕上显示“NO_BOOT_DEVICE”。

0x00000054

这种BSOD并不常见。BSOD错误代码0x00000054也可能在同一蓝屏上显示“LM_SERVER_INTERNAL_ERROR”。

0x00000055

这种BSOD并不常见。BSOD错误代码0x00000055也可能在同一蓝屏上显示“DATA_COHERENCY_EXCEPTION”。

0x00000056

这种BSOD并不常见。BSOD错误代码0x00000056也可能在同一蓝屏上显示“INSTRUCTION_COHERENCY_EXCEPTION”。

0x00000057

这种BSOD并不常见。BSOD错误代码0x00000057也可能在同一蓝色屏幕上显示“XNS_INTERNAL_ERROR”。

0x00000058

如果从镜像分区的错误副本引导系统，则会出现此BSOD 。BSOD错误代码0x00000058也可能在同一蓝屏上显示“FTDISK_INTERNAL_ERROR”。

0x00000059

这个BSOD意味着弹球文件系统发生了问题。蓝屏错误代码0x00000059也可能会在同一蓝屏上显示“PINBALL_FILE_SYSTEM”。

0x0000005A

这种BSOD并不常见。蓝屏错误代码0x0000005A也可能在同一蓝屏上显示“CRITICAL_SERVICE_FAILED”。

0x0000005B

这种BSOD并不常见。BSOD错误代码0x0000005B也可能在同一蓝色屏幕上显示“SET_ENV_VAR_FAILED”。

0x0000005C

这种BSOD并不常见。蓝屏错误代码0x0000005C也可能会在同一蓝屏上显示“HAL_INITIALIZATION_FAILED”。

0x0000005D

此BSOD表示计算机正在尝试在不受支持的处理器上运行Windows。BSOD错误代码0x0000005D也可能在同一蓝色屏幕上显示“UNSUPPORTED_PROCESSOR”。

0x0000005E

这种BSOD并不常见。BSOD错误代码0x0000005E也可能在同一蓝色屏幕上显示“OBJECT_INITIALIZATION_FAILED”。

0x0000005F

这种BSOD并不常见。蓝屏错误代码0x0000005F也可能在同一蓝屏上显示“SECURITY_INITIALIZATION_FAILED”。

0x00000060

这种BSOD并不常见。BSOD错误代码0x00000060也可能会在同一蓝色屏幕上显示“PROCESS_INITIALIZATION_FAILED”。

0x00000061

这种BSOD并不常见。蓝屏错误代码0x00000061也可能在同一蓝屏上显示“HAL1_INITIALIZATION_FAILED”。

0x00000062

这种BSOD并不常见。BSOD错误代码0x00000062也可能在同一蓝色屏幕上显示“OBJECT1_INITIALIZATION_FAILED”。

0x00000063

这种BSOD并不常见。BSOD错误代码0x00000063也可能在同一蓝色屏幕上显示“SECURITY1_INITIALIZATION_FAILED”。

0x00000064

这种BSOD并不常见。BSOD错误代码0x00000064也可能在同一蓝屏上显示“SYMBOLIC_INITIALIZATION_FAILED”。

0x00000065

这种BSOD并不常见。BSOD错误代码0x00000065也可能在同一蓝屏上显示“MEMORY1_INITIALIZATION_FAILED”。

0x00000066

这种BSOD并不常见。BSOD错误代码0x00000066也可能在同一蓝屏上显示“CACHE_INITIALIZATION_FAILED”。

0x00000067

此BSOD表示注册表配置失败。BSOD错误代码0x00000067也可能在同一蓝屏上显示“CONFIG_INITIALIZATION_FAILED”。

0x00000068

这种BSOD并不常见。BSOD错误代码0x00000068也可能在同一蓝色屏幕上显示“FILE_INITIALIZATION_FAILED”。

0x00000069

这个BSOD意味着I / O系统的初始化由于某种原因失败。蓝屏错误代码0x00000069也可能在同一蓝屏上显示“IO1_INITIALIZATION_FAILED”。

0x0000006A

这种BSOD并不常见。蓝屏错误代码0x0000006A也可能在同一蓝屏上显示“LPC_INITIALIZATION_FAILED”。

0x0000006B

此BSOD表示Microsoft Windows操作系统的初始化失败。BSOD错误代码0x0000006B也可能会在同一蓝色屏幕上显示“PROCESS1_INITIALIZATION_FAILED”。

0x0000006C

这种BSOD并不常见。BSOD错误代码0x0000006C也可能会在同一蓝色屏幕上显示“REFMON_INITIALIZATION_FAILED”。

0x0000006D

这个BSOD意味着Microsoft Windows操作系统的初始化失败。蓝屏错误代码0x0000006D也可能在同一蓝屏上显示“SESSION1_INITIALIZATION_FAILED”。

0x0000006E

这个BSOD意味着Microsoft Windows操作系统的初始化失败。蓝屏错误代码0x0000006E也可能在同一蓝屏上显示“SESSION2_INITIALIZATION_FAILED”。

0x0000006F

这个BSOD意味着Microsoft Windows操作系统初始化的初始化。蓝屏错误代码0x0000006F也可能在同一蓝屏上显示“SESSION3_INITIALIZATION_FAILED”。

0x00000070

这个BSOD意味着Microsoft Windows操作系统的初始化失败。BSOD错误代码0x00000070也可能会在同一蓝色屏幕上显示“SESSION4_INITIALIZATION_FAILED”。

0x00000071

此BSOD表示Microsoft Windows操作系统的初始化失败。BSOD错误代码0x00000071也可能会在同一蓝色屏幕上显示“SESSION5_INITIALIZATION_FAILED”。

0x00000072

这种BSOD并不常见。蓝屏错误代码0x00000072也可能会在同一蓝屏上显示“ASSIGN_DRIVE_LETTERS_FAILED”。

0x00000073

此BSOD意味着其中一个顶级注册表项（也称为核心系统配置单元）无法链接到注册表树中。BSOD错误代码0x00000073也可能在同一蓝色屏幕上显示“CONFIG_LIST_FAILED”。

0x00000074

这个BSOD意味着注册表中有错误。BSOD错误代码0x00000074也可能在同一蓝屏上显示“BAD_SYSTEM_CONFIG_INFO”。

0x00000075

此BSOD表示SYSTEM注册表配置单元文件无法转换为映射文件。BSOD错误代码0x00000075也可能在同一蓝屏上显示“CANNOT_WRITE_CONFIGURATION”。

0x00000076

此BSOD表示驱动程序在I / O操作后无法释放锁定的页面。BSOD错误代码0x00000076也可能在同一蓝屏上显示“PROCESS_HAS_LOCKED_PAGES”。

0x00000077

该BSOD意味着来自页面文件的所请求的内核数据页面无法读入内存。BSOD错误代码0x00000077也可能在同一蓝屏上显示“KERNEL_STACK_INPAGE_ERROR”。

0x00000078

这种BSOD并不常见。BSOD错误代码0x00000078也可能会在同一蓝色屏幕上显示“PHASE0_EXCEPTION”。

0x00000079

此BSOD表示硬件抽象层（HAL）修订级别或配置与内核或计算机的级别或配置不匹配。BSOD错误代码0x00000079也可能在同一蓝屏上显示“MISMATCHED_HAL”。

0x0000007A

该BSOD意味着来自页面文件的所请求的内核数据页面无法读入内存。BSOD错误代码0x0000007A也可能在同一蓝屏上显示“KERNEL_DATA_INPAGE_ERROR”。

0X0000007B

此BSOD表示Microsoft Windows操作系统在启动期间失去了对系统分区的访问权限。蓝屏错误代码0x0000007B也可能在同一蓝屏上显示“INACCESSIBLE_BOOT_DEVICE”。

0x0000007C

这个蓝屏意味着NDIS驱动程序出现问题。BSOD错误代码0x0000007C也可能会在同一蓝色屏幕上显示“BUGCODE_NDIS_DRIVER”。

0x0000007D

此BSOD表示没有足够的内存来启动Microsoft Windows操作系统。BSOD错误代码0x0000007D也可能在同一蓝色屏幕上显示“INSTALL_MORE_MEMORY”。

0x0000007E

此BSOD表示系统线程生成了错误处理程序未捕获的异常。蓝屏错误代码0x0000007E也可能在同一蓝屏上显示“SYSTEM_THREAD_EXCEPTION_NOT_HANDLED”。

0x0000007F

这个BSOD意味着英特尔CPU产生了一个陷阱，并且内核未能抓住这个陷阱。BSOD错误代码0x0000007F也可能会在同一蓝色屏幕上显示“UNEXPECTED_KERNEL_MODE_TRAP”。

0x00000080

这个BSOD意味着发生了硬件故障。BSOD错误代码0x00000080也可能在同一蓝屏上显示“NMI_HARDWARE_FAILURE”。

0x00000081

这种BSOD并不常见。蓝屏错误代码0x00000081也可能会在同一蓝屏上显示“SPIN_LOCK_INIT_FAILURE”。

0x00000082

这种BSOD并不常见。BSOD错误代码0x00000082也可能在同一蓝色屏幕上显示“DFS_FILE_SYSTEM”。

0x00000085

此BSOD表示在安装过程中发生致命错误。BSOD错误代码0x00000085也可能在同一蓝色屏幕上显示“SETUP_FAILURE”。

0x0000008B

这个BSOD意味着在MBR校验和中发生了不匹配。BSOD错误代码0x0000008B也可能在同一蓝屏上显示“MBR_CHECKSUM_MISMATCH”。

0x0000008E

这个BSOD意味着内核模式应用程序产生了一个错误处理程序没有捕获的异常。BSOD错误代码0x0000008E也可能在同一蓝色屏幕上显示“KERNEL_MODE_EXCEPTION_NOT_HANDLED”。

0x0000008F

这个BSOD意味着即插即用（PnP）管理器无法初始化。BSOD错误代码0x0000008F也可能在同一蓝色屏幕上显示“PP0_INITIALIZATION_FAILED”。

0x00000090

这个BSOD意味着即插即用（PnP）管理器无法初始化。BSOD错误代码0x00000090也可能在同一蓝屏上显示“PP1_INITIALIZATION_FAILED”。

0x00000092

这个BSOD意味着一个单处理器的驱动程序已经加载到多处理器系统上。BSOD错误代码0x00000092也可能在同一蓝屏上显示“UP_DRIVER_ON_MP_SYSTEM”。

0x00000093

此BSOD表示将无效或受保护的句柄传递给NtClose。BSOD错误代码0x00000093也可能在同一蓝屏上显示“INVALID_KERNEL_HANDLE”。

0x00000094

这个BSOD意味着一个线程在其内核堆栈被标记为不可交换时退出。BSOD错误代码0x00000094也可能在同一蓝色屏幕上显示“KERNEL_STACK_LOCKED_AT_EXIT”。

0x00000096

这个BSOD意味着删除了一个包含空指针的队列条目。BSOD错误代码0x00000096也可能在同一蓝色屏幕上显示“INVALID_WORK_QUEUE_ITEM”。

0x00000097

这种BSOD并不常见。蓝屏错误代码0x00000097也可能在同一蓝屏上显示“BOUND_IMAGE_UNSUPPORTED”。

0x00000098

此BSOD表示Microsoft Windows操作系统的试用期已结束。蓝屏错误代码0x00000098也可能在同一蓝屏上显示“END_OF_NT_EVALUATION_PERIOD”。

0x00000099

这个BSOD意味着ExInitializeRegion或ExInterlockedExtendRegion被调用了一组无效的参数。BSOD错误代码0x00000099也可能在同一蓝色屏幕上显示“INVALID_REGION_OR_SEGMENT”。

0x0000009A

这种BSOD意味着软件许可协议已被违反。蓝屏错误代码0x0000009A也可能在同一蓝屏上显示“SYSTEM_LICENSE_VIOLATION”。

0x0000009B

这个BSOD意味着在UDF文件系统中发生了一个问题。BSOD错误代码0x0000009B也可能在同一蓝色屏幕上显示“UDFS_FILE_SYSTEM”。

0x0000009C

这个BSOD意味着发生了一个致命的机器检查异常。BSOD错误代码0x0000009C也可能在同一蓝屏上显示“MACHINE_CHECK_EXCEPTION”。

0x0000009E

此BSOD意味着一个或多个关键用户模式组件无法满足健康检查。蓝屏错误代码0x0000009E也可能在同一蓝屏上显示“USER_MODE_HEALTH_MONITOR”。

0x0000009F

此蓝屏表示驱动程序处于不一致或无效的电源状态。BSOD错误代码0x0000009F也可能在同一蓝色屏幕上显示“DRIVER_POWER_STATE_FAILURE”。

0X000000A0

此BSOD表示电源策略管理器遇到致命错误。BSOD错误代码0x000000A0也可能在同一蓝色屏幕上显示“INTERNAL_POWER_ERROR”。

0x000000A1

此BSOD表示PCI总线驱动程序在其内部结构中检测到不一致问题，无法继续。BSOD错误代码0x000000A1也可能在同一蓝屏上显示“PCI_BUS_DRIVER_INTERNAL”。

0x000000A2

这个BSOD意味着已经在内存中的可执行文件的图像中检测到损坏。BSOD错误代码0x000000A2也可能会在同一蓝色屏幕上显示“MEMORY_IMAGE_CORRUPT”。

0x000000A3

此蓝屏意味着ACPI驱动程序检测到内部不一致。BSOD错误代码0x000000A3也可能在同一蓝色屏幕上显示“ACPI_DRIVER_INTERNAL”。

0x000000A4

这个BSOD意味着CNSS文件系统过滤器发生问题。蓝屏错误代码0x000000A4也可能在同一蓝屏上显示“CNSS_FILE_SYSTEM_FILTER”。

0x000000A5

此蓝屏意味着计算机的高级配置和电源接口（ACPI）BIOS不完全符合ACPI规范。BSOD错误代码0x000000A5也可能在同一蓝屏上显示“ACPI_BIOS_ERROR”。

0x000000A7

该BSOD意味着内核模式句柄表检测到不一致的句柄表条目状态。BSOD错误代码0x000000A7也可能会在同一蓝色屏幕上显示“BAD_EXHANDLE”。

0x000000AB

此BSOD意味着会话驱动程序仍然保留内存时发生会话卸载。BSOD错误代码0x000000AB也可能会在同一蓝色屏幕上显示“SESSION_HAS_VALID_POOL_ON_EXIT”。

0x000000AC

这个BSOD意味着硬件抽象层（HAL）无法获得足够的内存。蓝屏错误代码0x000000AC也可能在同一蓝屏上显示“HAL_MEMORY_ALLOCATION”。

0x000000AD

此蓝屏意味着视频端口在运行时代表视频驱动程序创建了一个非致命的小型转储。蓝屏错误代码0x000000AD也可能在同一蓝屏上显示“VIDEO_DRIVER_DEBUG_REPORT_REQUEST”。

0x000000B4

这个BSOD意味着Windows无法进入图形模式。BSOD错误代码0x000000B4也可能在同一蓝屏上显示“VIDEO_DRIVER_INIT_FAILURE”。

0x000000B8

该BSOD意味着通过延迟程序调用（DPC）例程尝试进行非法操作。BSOD错误代码0x000000B8也可能会在同一蓝色屏幕上显示“ATTEMPTED_SWITCH_FROM_DPC”。

0x000000B9

这种BSOD并不常见。BSOD错误代码0x000000B9也可能会在同一蓝色屏幕上显示“CHIPSET_DETECTED_ERROR”。

0x000000BA

这个BSOD意味着会话驱动程序在卸载会话时仍然映射了视图。BSOD错误代码0x000000BA也可能会在同一蓝色屏幕上显示“SESSION_HAS_VALID_VIEWS_ON_EXIT”。

0x000000BB

此BSOD表示Windows无法成功启动网络。蓝屏错误代码0x000000BB也可能在同一蓝屏上显示“NETWORK_BOOT_INITIALIZATION_FAILED”。

0x000000BC

此蓝屏意味着在启动网络时为本机分配了重复的IP地址。BSOD错误代码0x000000BC也可能在同一蓝色屏幕上显示“NETWORK_BOOT_DUPLICATE_ADDRESS”。

0x000000BE

如果驱动程序试图写入只读内存段，则会显示此蓝屏死机。BSOD错误代码0x000000BE也可能在同一蓝色屏幕上显示“ATTEMPTED_WRITE_TO_READONLY_MEMORY”。

0x000000BF

此BSOD表示某个线程试图获取其已拥有的互斥锁的所有权。BSOD错误代码0x000000BF也可能会在同一蓝色屏幕上显示“MUTEX_ALREADY_OWNED”。

0x000000C1

这个BSOD意味着驱动程序写入特殊池的无效部分。BSOD错误代码0x000000C1也可能在同一蓝色屏幕上显示“SPECIAL_POOL_DETECTED_MEMORY_CORRUPTION”。

0x000000C2

这个BSOD意味着当前线程正在做出糟糕的池请求。BSOD错误代码0x000000C2也可能会在同一蓝色屏幕上显示“BAD_POOL_CALLER”。

0x000000C4

此BSOD是Driver Verifier发现的致命错误的常规STOP代码。BSOD错误代码0x000000C4也可能会在同一蓝色屏幕上显示“DRIVER_VERIFIER_DETECTED_VIOLATION”。

0x000000C5

BSOD意味着系统尝试在IRQL过高的情况下访问无效内存。BSOD错误代码0x000000C5也可能会在同一蓝色屏幕上显示“DRIVER_CORRUPTED_EXPOOL”。

0x000000C6

这个BSOD意味着驱动程序试图访问释放的内存池。BSOD错误代码0x000000C6也可能会在同一蓝色屏幕上显示“DRIVER_CAUGHT_MODIFYING_FREED_POOL”。

0x000000C7

如果在内存中某处找到内核计时器或延迟过程调用（DPC），则会出现此BSOD。BSOD错误代码0x000000C7也可能在同一蓝屏上显示“TIMER_OR_DPC_INVALID”。

0x000000C8

这个BSOD意味着处理器的IRQL目前不是它应该的样子。蓝屏错误代码0x000000C8也可能在同一蓝屏上显示“IRQL_UNEXPECTED_VALUE”。

0x000000C9

此BSOD是所有驱动程序验证程序I / O验证违规的STOP代码。BSOD错误代码0x000000C9也可能会在同一蓝色屏幕上显示“DRIVER_VERIFIER_IOMANAGER_VIOLATION”。

0x000000CA

此BSOD意味着即插即用管理器遇到严重错误，可能是由于有问题的即插即用驱动程序。BSOD错误代码0x000000CA也可能在同一蓝色屏幕上显示“PNP_DETECTED_FATAL_ERROR”。

0x000000CB

此BSOD表示驱动程序或I / O管理器在I / O操作后无法释放锁定的页面。BSOD错误代码0x000000CB也可能在同一蓝色屏幕上显示“DRIVER_LEFT_LOCKED_PAGES_IN_PROCESS”。

0x000000CC

这个BSOD意味着系统引用了较早释放的内存。BSOD错误代码0x000000CC也可能在同一蓝色屏幕上显示“PAGE_FAULT_IN_FREED_SPECIAL_POOL”。

0x000000CD

此BSOD表示系统在某个驱动程序池分配结束后访问内存。蓝屏错误代码0x000000CD也可能在同一蓝屏上显示“PAGE_FAULT_BEYOND_END_OF_ALLOCATION”。

0x000000CE

这个BSOD意味着驱动程序在卸载之前未能取消挂起的操作。BSOD错误代码0x000000CE也可能在同一蓝色屏幕上显示“DRIVER_UNLOADED_WITHOUT_CANCELLING_PENDING_OPERATIONS”。

0x000000CF

此BSOD表示驱动程序已错误地移植到终端服务器。BSOD错误代码0x000000CF也可能在同一蓝色屏幕上显示“TERMINAL_SERVER_DRIVER_MADE_INCORRECT_MEMORY_REFERENCE”。

0x000000D0

此BSOD表示系统尝试在过高的进程IRQL上访问无效内存。BSOD错误代码0x000000D0也可能在同一蓝色屏幕上显示“DRIVER_CORRUPTED_MMPOOL”。

0X000000D1

此BSOD意味着内核模式驱动程序试图在过高的进程IRQL上访问可分页内存。蓝屏错误代码0x000000D1也可能会在同一蓝屏上显示“DRIVER_IRQL_NOT_LESS_OR_EQUAL”。

0x000000D2

这个蓝屏意味着NDIS驱动程序出现问题。BSOD错误代码0x000000D2也可能在同一蓝屏上显示“BUGCODE_ID_DRIVER”。

0x000000D3

这个BSOD意味着系统试图在IRQL过程中访问可分页的内存。BSOD错误代码0x000000D3也可能在同一蓝色屏幕上显示“DRIVER_PORTION_MUST_BE_NONPAGED”。

0x000000D4

这个BSOD意味着驱动程序在卸载之前没有取消挂起的操作。BSOD错误代码0x000000D4也可能在同一蓝屏上显示“SYSTEM_SCAN_AT_RAISED_IRQL_CAUGHT_IMPROPER_DRIVER_UNLOAD”。

0x000000D5

这个BSOD意味着驱动程序引用了较早释放的内存。BSOD错误代码0x000000D5也可能会在同一蓝色屏幕上显示“DRIVER_PAGE_FAULT_IN_FREED_SPECIAL_POOL”。

0x000000D6

该BSOD意味着驱动程序在其池分配结束后访问内存。BSOD错误代码0x000000D6也可能在同一蓝屏上显示“DRIVER_PAGE_FAULT_BEYOND_END_OF_ALLOCATION”。

0x000000D7

这个BSOD意味着一个驱动程序试图取消映射未映射的地址。BSOD错误代码0x000000D7也可能在同一蓝屏上显示“DRIVER_UNMAPPING_INVALID_VIEW”。

0x000000D8

这个BSOD意味着没有更多的系统页面表项（PTE）剩余。蓝屏错误代码0x000000D8也可能会在同一蓝屏上显示“DRIVER_USED_EXCESSIVE_PTES”。

0x000000D9

这个BSOD意味着内部的锁定页面跟踪结构已被破坏。BSOD错误代码0x000000D9也可能会在同一蓝色屏幕上显示“LOCKED_PAGES_TRACKER_CORRUPTION”。

0x000000DA

这种BSOD意味着页表项（PTE）例程以不正确的方式被使用。BSOD错误代码0x000000DA也可能在同一蓝色屏幕上显示“SYSTEM_PTE_MISUSE”。

0x000000DB

此BSOD意味着尝试在无效的IRQL上触摸内存，可能是由于系统PTE的损坏。蓝屏错误代码0x000000DB也可能在同一蓝屏上显示“DRIVER_CORRUPTED_SYSPTES”。

0x000000DC

这个BSOD意味着驱动程序访问了位于堆栈线程堆栈指针下方的堆栈地址。BSOD错误代码0x000000DC也可能在同一蓝色屏幕上显示“DRIVER_INVALID_STACK_ACCESS”。

0x000000DE

这个BSOD意味着一个驱动程序已损坏池内存，用于保存去往磁盘的页面。BSOD错误代码0x000000DE也可能在同一蓝色屏幕上显示“POOL_CORRUPTION_IN_FILE_AREA”。

0x000000DF

这个BSOD意味着一个工作项目在完成之前不会禁用模仿。蓝屏错误代码0x000000DF也可能在同一蓝屏上显示“IMPERSONATING_WORKER_THREAD”。

0x000000E0

此BSOD表示您的某个计算机组件出现故障。BSOD错误代码0x000000E0也可能在同一蓝色屏幕上显示“ACPI_BIOS_FATAL_ERROR”。

0x000000E1

这个BSOD意味着一个工作线程完成并返回IRQL> = DISPATCH_LEVEL。BSOD错误代码0x000000E1也可能在同一蓝色屏幕上显示“WORKER_THREAD_RETURNED_AT_BAD_IRQL”。

0x000000E2

这个BSOD意味着用户故意从内核调试器或键盘启动故障转储。BSOD错误代码0x000000E2也可能在同一蓝屏上显示“MANUALLY_INITIATED_CRASH”。

0x000000E3

这个BSOD意味着一个线程试图释放它不拥有的资源。蓝屏错误代码0x000000E3也可能在同一蓝屏上显示“RESOURCE_NOT_OWNED”。

0x000000E4

此BSOD意味着不应包含执行工作程序项目的内存确实包含这样的项目，或者当前活动的工作项目已排队。蓝屏错误代码0x000000E4也可能在同一蓝屏上显示“WORKER_INVALID”。

0x000000E6

此BSOD是所有驱动程序验证程序DMA验证违规的STOP代码。BSOD错误代码0x000000E6也可能会在同一蓝色屏幕上显示“DRIVER_VERIFIER_DMA_VIOLATION”。

0x000000E7

此BSOD表示线程的已保存浮点状态无效。BSOD错误代码0x000000E7也可能会在同一蓝色屏幕上显示“INVALID_FLOATING_POINT_STATE”。

0x000000E8

这BSOD意味着一个无效的文件对象被传递给IoCancelFileOpen。BSOD错误代码0x000000E8也可能在同一蓝屏上显示“INVALID_CANCEL_OF_FILE_OPEN”。

0x000000E9

这个BSOD意味着一个活跃的执行工作者线程正在终止。蓝屏错误代码0x000000E9也可能在同一蓝屏上显示“ACTIVE_EX_WORKER_THREAD_TERMINATION”。

0x000000EA

这个BSOD意味着设备驱动程序中的线程无限旋转。BSOD错误代码0x000000EA也可能在同一蓝屏上显示“THREAD_STUCK_IN_DEVICE_DRIVER”。

0x000000EB

这个BSOD意味着没有空闲页面可用于继续操作。BSOD错误代码0x000000EB也可能在同一蓝屏上显示“DIRTY_MAPPED_PAGES_CONGESTION”。

0x000000EC

此BSOD意味着会话驱动程序仍然保留内存时发生会话卸载。蓝屏错误代码0x000000EC也可能在同一蓝屏上显示“SESSION_HAS_VALID_SPECIAL_POOL_ON_EXIT”。

0x000000ED

这个BSOD意味着I / O子系统试图挂载启动卷并失败。BSOD错误代码0x000000ED也可能在同一蓝色屏幕上显示“UNMOUNTABLE_BOOT_VOLUME”。

0x000000EF

这个BSOD意味着一个关键的系统进程死亡。BSOD错误代码0x000000EF也可能在同一蓝屏上显示“CRITICAL_PROCESS_DIED”。

0x000000F1

此BSOD这是所有驱动程序验证程序SCSI验证违规的STOP代码。BSOD错误代码0x000000F1也可能在同一蓝色屏幕上显示“SCSI_VERIFIER_DETECTED_VIOLATION”。

0x000000F3

这个BSOD意味着Windows由于内存不足而无法关闭。蓝屏错误代码0x000000F3也可能会在同一蓝屏上显示“DISORDERLY_SHUTDOWN”。

0x000000F4

这个BSOD意味着一个对系统操作至关重要的进程或线程意外退出或被终止。BSOD错误代码0x000000F4也可能在同一蓝屏上显示“CRITICAL_OBJECT_TERMINATION”。

0x000000F5

此蓝屏意味着过滤器管理器中发生了不可恢复的故障。蓝屏错误代码0x000000F5也可能在同一蓝屏上显示“FLTMGR_FILE_SYSTEM”。

0x000000F6

此蓝屏意味着BIOS或其他设备正在通过PCI驱动程序进行验证时发生错误。BSOD错误代码0x000000F6也可能在同一蓝屏上显示“PCI_VERIFIER_DETECTED_VIOLATION”。

0x000000F7

这个BSOD意味着驱动程序已经溢出了一个基于堆栈的缓冲区。BSOD错误代码0x000000F7也可能会在同一蓝色屏幕上显示“DRIVER_OVERRAN_STACK_BUFFER”。

0x000000F8

此蓝屏意味着尝试从RAM磁盘启动时发生初始化故障。BSOD错误代码0x000000F8也可能会在同一蓝色屏幕上显示“RAMDISK_BOOT_INITIALIZATION_FAILED”。

0x000000F9

此BSOD表示驱动程序将STATUS_REPARSE返回到没有尾随名称的IRP_MJ_CREATE请求。BSOD错误代码0x000000F9也可能在同一蓝屏上显示“DRIVER_RETURNED_STATUS_REPARSE_FOR_VOLUME_OPEN”。

0x000000FA

此BSOD意味着HTTP内核驱动程序（Http.sys）已达到损坏状态，无法恢复。蓝屏错误代码0x000000FA也可能会在同一蓝屏上显示“HTTP_DRIVER_CORRUPTED”。

0x000000FC

这个BSOD意味着试图执行不可执行的内存。BSOD错误代码0x000000FC也可能在同一蓝色屏幕上显示“ATTEMPTED_EXECUTE_OF_NOEXECUTE_MEMORY”。

0x000000FD

这个BSOD意味着没有可用的页面来继续基本的系统操作。BSOD错误代码0x000000FD也可能在同一蓝屏上显示“DIRTY_NOWRITE_PAGES_CONGESTION”。

0x000000FE

此蓝屏意味着通用串行总线（USB）驱动程序中发生错误。蓝屏错误代码0x000000FE也可能在同一蓝屏上显示“BUGCODE_USB_DRIVER”。

0x000000FF

此BSOD表示尝试将新项目插入保留队列，导致队列溢出。BSOD错误代码0x000000FF也可能在同一蓝屏上显示“RESERVE_QUEUE_OVERFLOW”。

0x00000100

这个BSOD意味着加载程序块无效，或者它与正在加载的系统不匹配。蓝屏错误代码0x00000100也可能在同一蓝屏上显示“LOADER_BLOCK_MISMATCH”。

0x00000101

此BSOD意味着在多处理器系统中的辅助处理器上的预期时钟中断未在分配的时间间隔内收到。BSOD错误代码0x00000101也可能在同一蓝屏上显示“CLOCK_WATCHDOG_TIMEOUT”。

0x00000103

此BSOD意味着多个UNC提供程序（MUP）遇到无效或意外的数据。因此，MUP无法将远程文件系统请求传送给网络重定向器即通用命名约定（UNC）提供程序。蓝屏错误代码0x00000103也可能在同一蓝屏上显示“MUP_FILE_SYSTEM”。

0x00000104

这个BSOD意味着GPU写入了一系列先前未提交的加速图形端口（AGP）内存。BSOD错误代码0x00000104也可能在同一蓝色屏幕上显示“AGP_INVALID_ACCESS”。

0x00000105

此BSOD意味着图形光圈重新映射表（GART）已损坏。BSOD错误代码0x00000105也可能在同一蓝色屏幕上显示“AGP_GART_CORRUPTION”。

0x00000106

此BSOD表示加速图形端口（AGP）硬件已被未经授权的代理重新编程。BSOD错误代码0x00000106也可能在同一蓝色屏幕上显示“AGP_ILLEGALLY_REPROGRAMMED”。

0x00000108

此BSOD表示在第三方文件系统或文件系统筛选器中发生了不可恢复的问题。BSOD错误代码0x00000108也可能在同一蓝屏上显示“THIRD_PARTY_FILE_SYSTEM_FAILURE”。

0x00000109

此BSOD表示内核已检测到关键内核代码或数据损坏。蓝屏错误代码0x00000109也可能在同一蓝屏上显示“CRITICAL_STRUCTURE_CORRUPTION”。

0x0000010A

这种BSOD并不常见。蓝屏错误代码0x0000010A也可能在同一蓝屏上显示“APP_TAGGING_INITIALIZATION_FAILED”。

0x0000010C

此BSOD意味着在文件系统运行时库（FsRtl）额外创建参数（ECP）软件包中检测到违规行为。BSOD错误代码0x0000010C也可能在同一蓝屏上显示“FSRTL_EXTRA_CREATE_PARAMETER_VIOLATION”。

0x0000010D

此BSOD表示内核模式驱动程序框架（KMDF）检测到Windows在基于框架的驱动程序中发现错误。BSOD错误代码0x0000010D也可能在同一蓝色屏幕上显示“WDF_VIOLATION”。

0x0000010E

这个BSOD意味着视频内存管理器遇到了无法恢复的情况。蓝屏错误代码0x0000010E也可能在同一蓝屏上显示“VIDEO_MEMORY_MANAGEMENT_INTERNAL”。

0x0000010F

此BSOD表示内核事务管理器检测到内核模式资源管理器已引发异常以响应直接回调。资源管理器处于意外且不可恢复的状态。BSOD错误代码0x0000010F也可能在同一蓝屏上显示“RESOURCE_MANAGER_EXCEPTION_NOT_HANDLED”。

0x00000111

此BSOD表示在先前的NMI正在进行时发生了不可屏蔽中断（NMI）。BSOD错误代码0x00000111也可能在同一蓝屏上显示“RECURSIVE_NMI”。

0x00000112

此BSOD意味着Msrpc.sys驱动程序已启动STOP代码。BSOD错误代码0x00000112也可能在同一蓝屏上显示“MSRPC_STATE_VIOLATION”。

0x00000113

此BSOD表示dxg内核已检测到违规。BSOD错误代码0x00000113也可能会在同一蓝色屏幕上显示“VIDEO_DXGKRNL_FATAL_ERROR”。

0x00000114

这个BSOD意味着影子驱动程序检测到违规行为。蓝屏错误代码0x00000114也可能在同一蓝屏上显示“VIDEO_SHADOW_DRIVER_FATAL_ERROR”。

0x00000115

此BSOD意味着加速图形端口（AGP）驱动程序检测到违规。BSOD错误代码0x00000115也可能在同一蓝屏上显示“AGP_INTERNAL”。

0x00000116

此蓝屏表示尝试重置显示驱动程序并从超时恢复失败。BSOD错误代码0x00000116也可能在同一蓝色屏幕上显示“VIDEO_TDR_ERROR”。

0x00000117

该BSOD意味着显示驱动程序未能及时响应。蓝屏错误代码0x00000117也可能会在同一蓝屏上显示“VIDEO_TDR_TIMEOUT_DETECTED”。

0x00000119

此BSOD表示视频调度程序已检测到致命违规。BSOD错误代码0x00000119也可能在同一蓝色屏幕上显示“VIDEO_SCHEDULER_INTERNAL_ERROR”。

0x0000011A

这种BSOD并不常见。蓝屏错误代码0x0000011A也可能在同一蓝屏上显示“EM_INITIALIZATION_FAILURE”。

0x0000011B

这个BSOD意味着一个驱动程序已经从取消全局取消锁定的取消例程返回。这会导致所有后续取消调用失败，并导致死锁或其他STOP代码。蓝屏错误代码0x0000011B也可能在同一蓝屏上显示“DRIVER_RETURNED_HOLDING_CANCEL_LOCK”。

0x0000011C

此BSOD意味着尝试写入配置管理器的只读受保护存储器。BSOD错误代码0x0000011C也可能在同一蓝色屏幕上显示“ATTEMPTED_WRITE_TO_CM_PROTECTED_STORAGE”。

0x0000011D

此BSOD表示事件跟踪子系统遇到意外的致命错误。BSOD错误代码0x0000011D也可能在同一蓝色屏幕上显示“EVENT_TRACING_FATAL_ERROR”。

0x00000121

这个BSOD意味着司机造成了违规。BSOD错误代码0x00000121也可能在同一蓝色屏幕上显示“DRIVER_VIOLATION”。

0x00000122

此BSOD表示已发生Windows硬件错误体系结构（WHEA）中的内部错误。BSOD错误代码0x00000122也可能在同一蓝色屏幕上显示“WHEA_INTERNAL_ERROR”。

0x00000124

此BSOD表示发生了致命的硬件错误。使用Windows硬件错误体系结构（WHEA）提供的错误数据。BSOD错误代码0x00000124也可能在同一蓝色屏幕上显示“WHEA_UNCORRECTABLE_ERROR”。

0x00000127

这个BSOD意味着一个应该填充零的页面不是。这可能是由于硬件错误或操作系统的特权组件释放后修改了页面而发生的。蓝屏错误代码0x00000127也可能在同一蓝屏上显示“PAGE_NOT_ZERO”。

0x0000012B

此BSOD表示在此页面中发现了一位错误。这是硬件内存错误。BSOD错误代码0x0000012B也可能在同一蓝色屏幕上显示“FAULTY_HARDWARE_CORRUPTED_PAGE”。

0x0000012C

此BSOD表示扩展文件分配表（exFAT）文件系统中出现问题。BSOD错误代码0x0000012C也可能在同一蓝屏上显示“EXFAT_FILE_SYSTEM”。

0x1000007E

这个BSOD意味着系统线程产生了一个错误处理程序没有捕获的异常。蓝屏错误代码0x1000007E也可能在同一蓝屏上显示“SYSTEM_THREAD_EXCEPTION_NOT_HANDLED_M”。

0x1000007F

此BSOD表示Intel CPU生成陷阱，内核无法捕获此陷阱。蓝屏错误代码0x1000007F也可能在同一蓝屏上显示“UNEXPECTED_KERNEL_MODE_TRAP_M”。

0x1000008E

这个BSOD意味着一个内核模式程序产生了一个错误处理程序没有捕获的异常。蓝屏错误代码0x1000008E也可能在同一蓝屏上显示“KERNEL_MODE_EXCEPTION_NOT_HANDLED_M”。

0x100000EA

这个BSOD意味着设备驱动程序中的线程无限旋转。蓝屏错误代码0x100000EA也可能在同一蓝屏上显示“THREAD_STUCK_IN_DEVICE_DRIVER_M”。

0xC0000218

此BSOD意味着无法加载注册表文件。BSOD错误代码0xC0000218也可能在同一蓝色屏幕上显示“STATUS_CANNOT_LOAD_REGISTRY_FILE”。

是0xC000021A

这个BSOD意味着在关键的用户模式子系统中发生了错误。BSOD错误代码0xC000021A也可能在同一蓝色屏幕上显示“STATUS_SYSTEM_PROCESS_TERMINATED”。

0xC0000221

这个BSOD意味着驱动程序或系统DLL已损坏。蓝屏错误代码0xC0000221也可能在同一蓝屏上显示“STATUS_IMAGE_CHECKSUM_MISMATCH”。

0xDEADDEAD

这个BSOD意味着用户故意从内核调试器或键盘启动故障转储。蓝屏错误代码0xDEADDEAD也可能在同一蓝屏上显示“MANUALLY_INITIATED_CRASH1”。

Google Chrome设置页改版：大幅优化隐私和安全保护

在保持用户界面简洁高效的基础上，近日谷歌对Chrome浏览器的隐私和安全方面进行了重大改进。除了让Chrome更精细化处理隐私内容之外，谷歌还改善了对扩展程序的管理，以及在Incognito隐私浏览模式下对cookies的处理方式。

在Chrome浏览器的新版设置中，全新的“You and Google”（您与Google）部分替代了此前的“People”，不过保留了所有的同步控制选项。在该设置部分中，用户能够自定义共享给谷歌并保存到谷歌帐号的数据类别，以及哪些数据可以同步到你登录的其他设备中。

在新版设置中“清除浏览数据”选项也变得更加突出，被挪到了“Privacy & Security”（隐私和安全）部分的顶部。谷歌高级产品经理AbdelKarim Mardini说，这是因为最近人们经常删除历史记录。

新版设置中对网站访问硬件进行了更多精细化控制，用户可以根据需求来确定指定网站能够访问位置、摄像头、麦克风和通知等内容。此外还有最近获得这些权限的访问历史记录。Enhanced Safe Browsing现在可以选择启用，定期检查你正在查看的网页和下载是否安全，如果有潜在危险就会发出警告。

同样，Secure DNS将会使用DNS-over-HTTPS来加密DNS查询。这有助于避免你访问的网站窃听你的行为，或者将你重定向到钓鱼网站。如果你的DNS服务提供商支持，那么该选项是默认启用的。你还可以在设置中更改DNS提供商（或关闭Secure DNS）。

对于Chrome扩展程序，Chrome新版提供了新的管理方式。浏览器插件能够在Chrome工具栏的下拉菜单中列出。你仍然可以将插件钉在工具栏上，以便更方便地访问， 还可以调整每个插件可以访问的内容。

在隐私浏览Incognito模式中，已经不会保存历史记录、表单信息或浏览器cookies。现在，谷歌将使Chrome浏览器在每个Incognito会话中也会默认阻止第三方cookie。

在新标签页上添加了一个看起来像是眼睛的新控件，将允许用户选择某些第三方cookie被启用的网站。谷歌表示，这项功能会率先登陆桌面版Chrome，稍后会下放到Android版本中。

谷歌在新版Chrome浏览器中的另一大变化是增加了安全检查选项。这是在浏览器的设置中加入的新功能，它将是一个快速确保配置，能够帮助你检测恶意扩展、泄露密码等。

在运行安全检查时，它会自动检查您是否拥有最新版本的Chrome浏览器，以及是否开启了安全浏览功能。如果Chrome浏览器保存的任何密码被泄露，也会被标记出来。它还会提供如何更改密码的说明。

最后，如果安装了任何恶意的扩展程序，Chrome安全检查会识别并提示删除这些程序。

Windows x64版Chrome Canary最新版下载

最新版本：85.0.4149.2

文件大小：63.39 MB

更新时间：3小时前

SHA1：0445EDC43FAC70135937A971CB61F7AADEE8E741

SHA256：087525BCC98D379AF09049E72B2DE700AADF91A706E48A670D6D0382E4CC8E43

Windows 版本

最新版本：85.0.4149.2

文件大小：61.57 MB

更新时间：3小时前

SHA1：5C0D691379F3EAFFA45C46626323C99A7D7B9688

SHA256：B1F9C886309D323AFC702952C09434BECB7F31088049269D034C28E33EF6E1CA

关于远控木马你应该了解的知识点

远控木马这个词说起来总觉得很有年代感，作为一枚安全行业菜鸟，最初的启蒙就是分析各类远控的被控端，从行为到流量去了解这一类恶意代码的发展变化。网上对于远控木马的分析比比皆是，因此本文从个人的角度出发，总结了一下对于远控木马的一些理解，可能有所欠缺，欢迎交流学习。

从控制端熟悉远控木马的功能

在最早接触到远控木马的时候，我大概使用过上百种远控软件的客户端，要了解一个远控木马的功能，最直接的方式就是使用一下，这里找了一个美化版的GH0ST来作为示例：

控制端的界面功能十分清晰，首先要做的就是生成一个被控端程序，通常可以设置上线IP/域名/URL等，选择是否免杀、加壳，选择进程注入、服务启动等驻留方式，有的远控可以设置密码对传输的数据进行加密，选择不同的图标等：

这里选择一台XP虚拟机来作为演示的被控端，在被控端运行生成的exe程序后，就能在界面看到主机。使用wireshark抓包可以看到被控端上线流量，GH0ST远控的特点就是在TCP流量中会包含Gh0st上线字符串，后面拼接Zlib压缩的主机信息数据：

以下选取了一条snort针对Gh0st远控的规则：

alert tcp $HOME_NET any -> $EXTERNAL_NET any ( msg:"MALWARE-CNC Win.Trojan.Gh0st variant outbound connection"; flow:to_server,established; content:"Gh0st",depth 5; content:"|00 00 00|",within 3,distance 1; content:"|00 00 78 9C|",within 4,distance 2; metadata:impact_flag red,policy balanced-ips drop,policy security-ips drop,ruleset community; reference:url,virustotal.com/en/file/a4fd37b8b9eabd0bfda7293acbb1b6c9f97f8cc3042f3f78ad2b11816e1f9a59/analysis/1425053730/; classtype:trojan-activity; sid:27964; rev:5; )

Gh0st的流量具有非常典型的特征，很多远控其实都是通过Gh0st源码改的，所以大致的格式都差不都，一段标识码+Zlib压缩的数据（怎么知道是zlib呢？zlib压缩的头部表示是\x78\x9c），通过这个特性，可以在流量侧对这些远控进行检测或解析流量数据，这也是目前大多数IDS/态势感知产品所用到的方法之一。

在控制端可以看到上线主机，然后进行一系列操作，基本上可以在被控端上随心所欲了：

通过逆向了解远控木马

如果说通过使用能够直观的了解远控木马功能，那么逆向分析就是了解这些功能如何实现（当然，源码分析也是一种方法）。下面是最近捕获到的一枚远控DLL文件，简单分析了一下正好作为例子。这枚DLL文件被发现的时候是作为服务在运行：

ServiceMain首先注册了一个窗口类“TOXHJ MYLOVE”，汗颜，这名字堂堂正正的告诉大家，我就是个木马：

随后创建线程，遍历进程查找杀软：

随后注册服务，也就是最开始排查时看到正在运行的服务程序：

解密出C&C服务器的域名”as3421363.vicp.cc”，与该域名进行通信，其中所使用到的API都是动态获取地址的：

网络行为通常会用到的几个API，gethostbyname、connect、recv等：

获取主机信息，通常包括磁盘、cpu、网卡、系统版本、安装的安全软件等信息，在这个样本中，也是使用zlib压缩数据后进行发送的：

接收控制端指令，解析指令后执行对应的操作，粗略看了一下有文件操作、远程桌面、摄像头监控、键盘记录、音频记录、进程操作、远程CMD等远控木马所支持的操作：

如果要了解每种功能的具体实现，还可以再细致的分析，不过一般在野的样本捕获到以后，控制端已经失联了，动态调试运行不到对应的操作，如果有兴趣可以自己生成一个被控端，利用两台同网段的虚拟机来动态调试。

为了分析一下该远控木马的上线流量，这里修改了host文件，抓取了上线包，可以看到数据段的结构跟Gh0st十分相似，只不过标识改为了Xjjhj，然后拼接压缩的主机信息，并且心跳包也是直接使用了标识字符串：

远控木马的发展

其实通过以上的简单分析可以看到，传统远控木马虽然功能丰富，但存在一些缺陷：

1.协议单一，通常使用TCP协议传输数据，没有加密或加密算法容易被解密；

2.系统驻留方式单一，自启动、服务启动等，容易被检测；

3.木马文件特征性强，且功能多导致文件大，容易被检测。

传统的远控木马在攻击中已经不够隐蔽了，因而现在衍生出很多新的木马技术，注入、无文件、反沙箱、强混淆、动态解密、反调试等手段层出不穷，在通信协议上也开始使用HTTPS、DNS隐蔽信道等方式传输数据，功能也趋于简单化，更有针对性，甚至可能不进行交互，数据传输频率极低等，已演变成混合型木马。

不过，无论技术手段如何发展，只要是通过网络传输数据，就一定会留下痕迹，还有很多未知的东西等待我们去发现。

*本文作者：深信服千里目安全实验室，转载自FreeBuf.COM