一种系统蓝屏的处理方法、装置、设备及介质与流程

1.本公开涉及计算机安全技术领域，尤其涉及一种系统蓝屏的处理方法、装置、设备及介质。


背景技术：

2.在windows内核驱动开发、执行过程中，经常会遇到系统级错误，导致系统无法正常运行，从而出现蓝屏死机(blue screen of death，bsod)问题。蓝屏死机问题出现的原因纷繁复杂，例如换页错误、内存破坏、多厂商功能冲突等等。一旦出现蓝屏，由于用户无法解决具体的蓝屏问题，会导致系统启动后继续蓝屏，更有甚者直接在系统启动阶段循环蓝屏，无法进入系统。
3.因此，如何有效规避蓝屏死机，成为了当前windows操作系统内核驱动开发过程中的重要问题。


技术实现要素：

4.为了解决上述技术问题，本公开提供了一种系统蓝屏的处理方法、装置、设备及介质。
5.本公开实施例提供了一种系统蓝屏的处理方法，包括：
6.当操作系统启动时，检测系统注册表；
7.根据所述系统注册表中预先定义的关机标识判断所述操作系统是否为非正常关机；
8.如果是，则解析所述操作系统的虚拟内存文件，得到目标标识；
9.根据所述目标标识定位到备份文件；
10.解析所述备份文件，根据解析结果确定所述非正常关机为发生过蓝屏，并通过定位所述解析结果中的数据确定出现蓝屏的错误驱动功能；
11.对所述错误驱动功能进行处理。
12.可选的，所述根据所述系统注册表中预先定义的关机标识判断所述操作系统是否为非正常关机，包括：
13.检测所述系统注册表中预先定义的关机标识是正常关机标识还是异常定位标识；
14.如果是所述异常定位标识，则确定所述操作系统为非正常关机。
15.可选的，所述方法还包括：
16.在所述操作系统正常关机的情况下，在所述系统注册表中写所述正常关机标识；
17.在所述操作系统非正常关机的情况下，在所述系统注册表中写所述异常定位标识。
18.可选的，所述方法还包括：
19.在所述操作系统的驱动开发阶段对不同的驱动功能进行划分和解耦。
20.可选的，所述对所述错误驱动功能进行处理，包括：
21.屏蔽所述错误驱动功能，或者回滚所述错误驱动功能。
22.可选的，所述目标标识包括dump标识。
23.本公开实施例还提供了一种系统蓝屏的处理装置，包括：
24.检测模块，用于当操作系统启动时，检测系统注册表；
25.判断模块，用于根据所述系统注册表中预先定义的关机标识判断所述操作系统是否为非正常关机；
26.第一解析模块，用于在为非正常关机的情况下，解析所述操作系统的虚拟内存文件，得到目标标识；
27.定位模块，用于根据所述目标标识定位到备份文件；
28.第二解析模块，用于解析所述备份文件，根据解析结果确定所述非正常关机为发生过蓝屏，并通过定位所述解析结果中的数据确定出现蓝屏的错误驱动功能；
29.处理模块，用于对所述错误驱动功能进行处理。
30.本公开实施例还提供了一种电子设备，所述电子设备包括：处理器；用于存储所述处理器可执行指令的存储器；所述处理器，用于从所述存储器中读取所述可执行指令，并执行所述指令以实现如本公开实施例提供的系统蓝屏的处理方法。
31.本公开实施例还提供了一种计算机可读存储介质，所述存储介质存储有计算机程序，所述计算机程序用于执行如本公开实施例提供的系统蓝屏的处理方法。
32.本公开实施例提供的技术方案与现有技术相比具有如下优点：
33.本公开实施例提供的一种系统蓝屏的处理方法、装置、设备及介质，包括：当操作系统启动时，检测系统注册表；根据系统注册表中预先定义的关机标识判断操作系统是否为非正常关机；如果是，则解析操作系统的虚拟内存文件，得到目标标识；根据目标标识定位到备份文件；解析备份文件，根据解析结果确定所述非正常关机为发生过蓝屏，并通过定位所述解析结果中的数据确定出现蓝屏的错误驱动功能；对错误驱动功能进行处理。
34.本技术方案能够根据系统注册表中预先定义的关机标识判断操作系统是否为非正常关机，并在发生过的情况下通过解析虚拟内存文件、备份文件，确定非正常关机为发生过蓝屏且直接定位到出现蓝屏的错误驱动功能，进而通过细化屏蔽或回滚对错误驱动功能进行处理。因此，本方案有效的改善了在windows驱动开发、执行过程中频繁蓝屏，或者启动阶段持续蓝屏无法进入操作系统的问题。
附图说明
35.此处的附图被并入说明书中并构成本说明书的一部分，示出了符合本公开的实施例，并与说明书一起用于解释本公开的原理。
36.为了更清楚地说明本公开实施例或现有技术中的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作简单地介绍，显而易见地，对于本领域普通技术人员而言，在不付出创造性劳动性的前提下，还可以根据这些附图获得其他的附图。
37.图1为本公开实施例提供的一种系统蓝屏的处理方法的流程示意图；
38.图2为本公开实施例提供的另一种系统蓝屏的处理方法的流程示意图；
39.图3为本公开实施例提供的一种系统蓝屏的处理装置的结构示意图；
40.图4为本公开实施例提供的一种电子设备的结构示意图。
具体实施方式
41.为了能够更清楚地理解本公开的上述目的、特征和优点，下面将对本公开的方案进行进一步描述。需要说明的是，在不冲突的情况下，本公开的实施例及实施例中的特征可以相互组合。
42.在下面的描述中阐述了很多具体细节以便于充分理解本公开，但本公开还可以采用其他不同于在此描述的方式来实施；显然，说明书中的实施例只是本公开的一部分实施例，而不是全部的实施例。
43.在windows内核驱动开发、执行过程中，经常会遇到系统级错误，导致系统无法正常运行，从而出现蓝屏死机问题。蓝屏死机问题会导致系统启动后继续蓝屏，或者直接在系统启动阶段循环蓝屏，无法进入系统。因此，如何有效规避蓝屏死机，成为了当前windows操作系统内核驱动开发过程中的重要问题。目前，在规避蓝屏死机的方案中存在诸多困难，诸如包括：boot阶段启动的驱动无法获取到蓝屏文件，拿到备份文件系统(dump)却无法直接定位蓝屏死机的真正原因，或者即使定位到原因后依然无法小范围屏蔽对应功能。基于此，针对当前windows操作系统内核驱动开发过程中出现的蓝屏问题，本公开实施例提供一种系统蓝屏的处理方法、装置、设备及介质。
44.图1为本公开实施例提供的一种系统蓝屏的处理方法的流程示意图，该方法具体包括如下步骤：
45.步骤s102，当操作系统启动时，检测系统注册表。
46.具体的，当windows操作系统(简称操作系统)在boot阶段驱动启动后，检测系统注册表，系统注册表是安装该操作系统的设备驱动程序的注册表。操作系统在关机时会在系统注册表中写入表示是否正常关机的关机标识。
47.步骤s104，根据系统注册表中预先定义的关机标识判断操作系统是否为非正常关机。
48.在本实施例中，检测系统注册表中预先定义的关机标识是正常关机标识还是异常定位标识。其中，正常关机标识是在操作系统正常关机的情况下，在系统注册表中写的关机标识；异常定位标识是在操作系统非正常关机的情况下，在系统注册表中写的关机标识。上述操作系统非正常关机，在实际应用中可能是操作系统因蓝屏死机导致无法正常运行而造成的关机，也可能是断电等其他异常原因造成的关机。
49.如果是异常定位标识，则确定操作系统为非正常关机；在此情况下，执行如下步骤s106。如果是正常关机标识，则不作处理。
50.步骤s106，解析操作系统的虚拟内存文件，得到目标标识。
51.在一种实施例中，在确定操作系统为非正常关机的情况下，可以解析pagefile.sys文件，pagefile.sys文件是操作系统的虚拟内存文件，得到pagefile.sys文件中的目标标识。在实际应用中，pagefile.sys文件中的目标标识可以为dump标识。
52.步骤s108，根据目标标识定位到备份文件。具体的，通过dump标识定位到备份文件(也即dump文件)。
53.步骤s110，解析备份文件，根据解析结果确定非正常关机为发生过蓝屏，并通过定位解析结果中的数据确定出现蓝屏的错误驱动功能。
54.本实施例在实现过程中，可以通过解析dump文件的文件头、文件尾，得到dump文件
的解析结果，基于解析结果定位堆栈、错误码、栈里面的详细数据，由此确定非正常关机为发生过蓝屏或者为其他异常原因(如突然断电导致的非正常关机)；在确定非正常关机为发生过蓝屏的情况下，根据从解析结果中定位的数据直接定位到真正导致出现蓝屏的错误驱动功能。对于确定非正常关机为其他异常原因的情况下，由于与蓝屏问题无关，因而本实施例不作展开说明。
55.在实际应用中，为了能够直接定位错误驱动功能，需要预先在操作系统的驱动开发阶段对不同的驱动功能进行划分和解耦。
56.步骤s112，对错误驱动功能进行处理。
57.本实施例在定位到错误驱动功能后，对其处理方式可以包括：屏蔽错误驱动功能，或者回滚错误驱动功能。对错误驱动功能处理完成后，操作系统将不再继续蓝屏。
58.通过本公开实施例提供的系统蓝屏的处理方法，可以判断操作系统是否为非正常关机，并在非正常关机的情况下通过解析相关文件，确定非正常关机为发生过蓝屏，且直接定位到蓝屏的真正错误驱动功能，进而通过细化屏蔽或回滚对错误驱动功能进行处理。因此，本方案有效的改善了执行过程中频繁蓝屏、或者启动阶段持续蓝屏无法进入操作系统的问题。
59.根据以上实施例，在此还可以提供一种如图2所示的系统蓝屏的处理方法。
60.在windows内核驱动实施之前，预先执行如下步骤(1)和(2)，以对一旦出现蓝屏问题时做好准备。
61.(1)在操作系统的驱动开发阶段执行操作a：在操作系统的驱动开发阶段对不同的驱动功能进行划分和解耦。
62.(2)执行操作b或者c，从而自定义特殊标记定位。操作b：在操作系统正常关机的情况下，在系统注册表中写正常关机标识；操作c：在操作系统非正常关机的情况下，在系统注册表中写异常定位标识。
63.根据上述步骤完成前期准备后，可以在windows内核驱动执行过程中蓝屏问题的情况下，执行如下系统蓝屏的处理方法。
64.(3)操作系统在boot阶段驱动启动后，检测系统注册表。
65.(4)根据系统注册表中预先定义的异常定位标识确定操作系统非正常关机。
66.(5)解析pagefile.sys文件中的dump标识，根据dump标识定位到dump文件。
67.(6)解析dump文件，根据解析结果确定非正常关机为发生过蓝屏，根据解析结果定位堆栈、错误码和栈中的数据，并根据定位的数据定位到出现蓝屏的错误驱动功能。
68.(7)屏蔽错误驱动功能，或者回滚错误驱动功能。
69.(8)操作系统不再继续蓝屏。
70.综上，本公开实施例提供的系统蓝屏的处理方法，包括：当操作系统启动时，检测系统注册表；根据系统注册表中预先定义的关机标识判断操作系统是否为非正常关机；如果是，则解析操作系统的虚拟内存文件，得到目标标识；根据目标标识定位到备份文件；解析备份文件，根据解析结果确定非正常关机为发生过蓝屏，并通过定位解析结果中的数据确定出现蓝屏的错误驱动功能；对错误驱动功能进行处理。
71.本技术方案能够根据系统注册表中预先定义的关机标识判断操作系统是否为非正常关机，并在为非正常关机的情况下通过解析虚拟内存文件、备份文件，确定非正常关机
为发生过蓝屏且直接定位到出现蓝屏的错误驱动功能，进而通过细化屏蔽或回滚对错误驱动功能进行处理。因此，本方案有效的改善了windows驱动执行过程中频繁蓝屏、或者启动阶段持续蓝屏无法进入操作系统的问题。
72.根据以上实施例提供的系统蓝屏的处理方法，本公开实施例提供一种系统蓝屏的处理装置，用于实现上述系统蓝屏的处理方法。参照图3，该装置包括：
73.检测模块302，用于当操作系统启动时，检测系统注册表；
74.判断模块304，用于根据系统注册表中预先定义的关机标识判断操作系统是否为非正常关机；
75.第一解析模块306，用于在为非正常关机的情况下，解析操作系统的虚拟内存文件，得到目标标识；
76.定位模块308，用于根据目标标识定位到备份文件；
77.第二解析模块310，用于解析备份文件，根据解析结果确定非正常关机为发生过蓝屏，并通过定位解析结果中的数据确定出现蓝屏的错误驱动功能；
78.处理模块312，用于对错误驱动功能进行处理。
79.在一种实施例中，判断模块304具体用于：
80.检测系统注册表中预先定义的关机标识是正常关机标识还是异常定位标识；如果是异常定位标识，则确定操作系统为非正常关机。
81.在一种实施例中，上述处理装置还包括写标识模块，该写标识模块用于：
82.在操作系统正常关机的情况下，在系统注册表中写正常关机标识；在操作系统非正常关机的情况下，在系统注册表中写异常定位标识。
83.在一种实施例中，上述处理装置还包括功能处理模块，该功能处理模块用于：在操作系统的驱动开发阶段对不同的驱动功能进行划分和解耦。
84.在一种实施例中，处理模块312具体用于：屏蔽错误驱动功能，或者回滚错误驱动功能。
85.本公开实施例所提供的系统蓝屏的处理装置可执行本公开任意实施例所提供的系统蓝屏的处理方法，具备执行方法相应的功能模块和有益效果。
86.图4为本公开实施例提供的一种电子设备的结构示意图。如图4所示，电子设备400包括一个或多个处理器401和存储器402。
87.处理器401可以是中央处理单元(cpu)或者具有数据处理能力和/或指令执行能力的其他形式的处理单元，并且可以控制电子设备400中的其他组件以执行期望的功能。
88.存储器402可以包括一个或多个计算机程序产品，所述计算机程序产品可以包括各种形式的计算机可读存储介质，例如易失性存储器和/或非易失性存储器。所述易失性存储器例如可以包括随机存取存储器(ram)和/或高速缓冲存储器(cache)等。所述非易失性存储器例如可以包括只读存储器(rom)、硬盘、闪存等。在所述计算机可读存储介质上可以存储一个或多个计算机程序指令，处理器401可以运行所述程序指令，以实现上文所述的本公开的实施例的系统蓝屏的处理方法以及/或者其他期望的功能。在所述计算机可读存储介质中还可以存储诸如输入信号、信号分量、噪声分量等各种内容。
89.在一个示例中，电子设备400还可以包括：输入装置403和输出装置404，这些组件通过总线系统和/或其他形式的连接机构(未示出)互连。
90.此外，该输入装置403还可以包括例如键盘、鼠标等等。
91.该输出装置404可以向外部输出各种信息，包括确定出的距离信息、方向信息等。该输出装置404可以包括例如显示器、扬声器、打印机、以及通信网络及其所连接的远程输出设备等等。
92.当然，为了简化，图4中仅示出了该电子设备400中与本公开有关的组件中的一些，省略了诸如总线、输入/输出接口等等的组件。除此之外，根据具体应用情况，电子设备400还可以包括任何其他适当的组件。
93.除了上述方法和设备以外，本公开的实施例还可以是计算机程序产品，其包括计算机程序指令，所述计算机程序指令在被处理器运行时使得所述处理器执行本公开实施例所述的系统蓝屏的处理方法。
94.所述计算机程序产品可以以一种或多种程序设计语言的任意组合来编写用于执行本公开实施例操作的程序代码，所述程序设计语言包括面向对象的程序设计语言，诸如java、c 等，还包括常规的过程式程序设计语言，诸如“c”语言或类似的程序设计语言。程序代码可以完全地在用户计算设备上执行、部分地在用户设备上执行、作为一个独立的软件包执行、部分在用户计算设备上部分在远程计算设备上执行、或者完全在远程计算设备或服务器上执行。
95.此外，本公开的实施例还可以是计算机可读存储介质，其上存储有计算机程序指令，所述计算机程序指令在被处理器运行时使得所述处理器执行本公开实施例所提供的系统蓝屏的处理方法。
96.所述计算机可读存储介质可以采用一个或多个可读介质的任意组合。可读介质可以是可读信号介质或者可读存储介质。可读存储介质例如可以包括但不限于电、磁、光、电磁、红外线、或半导体的系统、装置或器件，或者任意以上的组合。可读存储介质的更具体的例子(非穷举的列表)包括：具有一个或多个导线的电连接、便携式盘、硬盘、随机存取存储器(ram)、只读存储器(rom)、可擦式可编程只读存储器(eprom或闪存)、光纤、便携式紧凑盘只读存储器(cd-rom)、光存储器件、磁存储器件、或者上述的任意合适的组合。
97.本公开实施例还提供了一种计算机程序产品，包括计算机程序/指令，该计算机程序/指令被处理器执行时实现本公开实施例中的方法。
98.需要说明的是，在本文中，诸如“第一”和“第二”等之类的关系术语仅仅用来将一个实体或者操作与另一个实体或操作区分开来，而不一定要求或者暗示这些实体或操作之间存在任何这种实际的关系或者顺序。而且，术语“包括”、“包含”或者其任何其他变体意在涵盖非排他性的包含，从而使得包括一系列要素的过程、方法、物品或者设备不仅包括那些要素，而且还包括没有明确列出的其他要素，或者是还包括为这种过程、方法、物品或者设备所固有的要素。在没有更多限制的情况下，由语句“包括一个
……”
限定的要素，并不排除在包括所述要素的过程、方法、物品或者设备中还存在另外的相同要素。
99.以上所述仅是本公开的具体实施方式，使本领域技术人员能够理解或实现本公开。对这些实施例的多种修改对本领域的技术人员来说将是显而易见的，本文中所定义的一般原理可以在不脱离本公开的精神或范围的情况下，在其它实施例中实现。因此，本公开将不会被限制于本文所述的这些实施例，而是要符合与本文所公开的原理和新颖特点相一致的最宽的范围。