wind

方法/步骤1请自行百度搜索下载windbg软件建议去微软网站上下载运行windbg打开windbg程序按F6或者是 file——>Attach to a Proces然后就能看到本机所有的进程信息选择一个进程这里选择chrome浏览器的进程弹出提示框选择yes然后出现中断chrome浏览器不能使用在输入框里面输入G 然后按回车开始开始调试输出我们切换过去吧Chrome浏览器关闭掉然后windbg调试也退出接着我们只要保存数据即可

方法/步骤1请自行百度搜索下载windbg软件建议去微软网站上下载运行windbg打开windbg程序按F6或者是 file——>Attach to a Proces然后就能看到本机所有的进程信息选择一个进程这里选择chrome浏览器的进程弹出提示框选择yes然后出现中断chrome浏览器不能使用在输入框里面输入G 然后按回车开始开始调试输出我们切换过去吧Chrome浏览器关闭掉然后windbg调试也退出接着我们只要保存数据即可

在现代计算机中，硬件和固件（BIOS）都必须符合ACPI规范，以便操作系统可以控制所有模块的自动配置和电源管理。 使用WinDbg调试ACPI代码通常需要两台计算机，一台是目标机（Debuggee），另一台作为主机（Debugger）。下面就介绍一下怎么在两台机器上建立调试环境。1、配置调试Debuggee的连接方式Windbg支持COM、1394、USB2.0三种不同的连接方式，看到网上有些文章关于使用USB2.0来连接，需要购买特殊的USB调试线，而且价格不菲，本篇文章就不讨论了。笔记本电脑一般都没有COM端口，只好使用1394或是COM转USB，但在这里我只想讨论怎么使用COM端口来连接。启动到操作系统，使用bootcfg命令或直接使用文本编辑器修改boot.ini文件，指定调试使用的端口及参数。为了使用COM端口来调试，需要在启动参数中加入/debug参数，并指定/debugport和/baudrate子参数来作为启动项。下面这个boot.ini文件的第一个启动项就是配置使用COM端口。/debugport子参数指出使用Debuggee的哪个COM口，/baudrate指出连接的速度（默认是每秒19200位）。[boot loader]timeout=30default=multi(0)disk(0)rdisk(0)partition(1)/WINDOWS[operating systems]multi(0)disk(0)rdisk(0)partition(1)/WINDOWS="Debugging with Cable" /fastdetect /debug /debugport=COM1 /baudrate=57600multi(0)disk(0)rdisk(0)partition(1)/WINDOWS="Microsoft Windows XP Professional" /fastdetect下面的例子使用bootcfg命令设置第一个启动项使用COM1端口、波特率为115200。bootcfg的/debug开关打开，/port开关及/baud参数指出端口和速度，/ID开关指出修改的是第一个启动项。bootcfg /debug ON /port COM1 /baud 115200 /ID 1

在C++实际开发过程中，开发出来的程序，一般情况下由开发人员进行单元测试，然后移交给测试人员进行测试。在开发人员测试出现的bug，我们可以直接在本地进行调试。如果测试人员测试出崩溃级别的bug，如果我们需要调试往往借助于vs提供的Remote Debugger工具进行远程调试（关于vs2010远程调试的方法，请参考http://blog.sina.com.cn/s/blog_a459dcf5010153o7.html），然是当程序在用户手中出现崩溃此时我们可以采用Remote Debugger进行调试，但是如果此时开发人员无法直接去用户现场调试，此时就需要用户生成DMP文件，以便开发人员使用DMP文件进行分析。本文主要介绍C++开发过程中出现程序崩溃后，如何进行分析定位bug（基于xp系统）。一、DMP文件获取设置（1）在运行窗口中输入 drwtsn32 -i ，并且点击确定WinDbg分析DMP文件方法完全攻略（2）在（1）确定后弹出如下对话框WinDbg分析DMP文件方法完全攻略（3）在（2）弹出的确定框后点击确定按钮完成，将Dr.Watson设置为默认应用程序调试程序。Dr.Watson系统自带的程序。（4）再次在运行窗口中输入：drwtsn32，如下图：WinDbg分析DMP文件方法完全攻略（5）点击确定按钮，在弹出的对话框中按照下列方式设置WinDbg分析DMP文件方法完全攻略(6) 点击确定按钮完成DMP文件设置。二、关闭Dr.Watson方法（1）打开注册表（2）在注册表中进入主键［HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsNTCurrentVersionAeDebug］，然后将“AUTO”键值设置为0如下图：WinDbg分析DMP文件方法完全攻略三、Windbg下载地址http://msdn.microsoft.com/en-us/windows/hardware/gg463009.aspx，下载完成后安装四、DMP文件获取(1) 用vs2010创建一个基于win32的程序，其源码如下：WinDbg分析DMP文件方法完全攻略(2)我们知道在学习C++中整数不能跟0进行除运算，否则会引起程序崩溃。而（1）中就是编写能触发0的异常，导致程序结束运行的程序。编译（1）中的程序，结果如下：WinDbg分析DMP文件方法完全攻略（3）运行（2）中test.exe程序 ，程序崩溃。如下图：WinDbg分析DMP文件方法完全攻略(4) 按照《一、DMP文件获取设置》步骤实现Dr.Watson设置为默认应用程序调试程序。(5)再次运行运行（2）中test.exe程序 如下图：WinDbg分析DMP文件方法完全攻略点击确定完成dmp文件的生成。（6）打开在（4）中设置dmp文件路径。（本例中默认地址为：C:Documents and SettingsAll UsersApplication DataMicrosoftDr Watson）如下图：WinDbg分析DMP文件方法完全攻略其中user.dmp就是我们需要的dmp文件。五、分析《四、DMP文件获取》中获取的DMP文件

1. 必须命令行设置要析进程打用户堆栈信息：C:Program FilesDebugging Tools for Windows (x64)>gflags.exe -iYourDebugProcess.exe +ust2. 必须Debug版本进程3. 设置windbgpdb路径即symbol path4. 利用windbgAttachToProcess (貌似面案行：目标机器产转储文件（dump）用windbg析）5. 利用!heap命令示例：0:032> !heap -sNtGlobalFlag enables following debugging aids for new heaps:stack back tracesLFH Key : 0x00000052389f3a7eTermination on corruption : ENABLEDHeap Flags Reserv Commit Virt Free List UCR Virt Lock Fast(k) (k) (k) (k) length blocks cont. heap

WinDBG和用户调试器一点很大不同是内核调试器在一台机器上启动，通过串口调试另一个相联系的以Debug方式启动的系统，这个系统可以是虚拟机上的系统，也可以是另一台机器上的系统（这只是微软推荐和实现的方法，其实象SoftICE这类内核调试器可以实现单机调试）。很多人认为主要功能都是在WinDBG里实现，事实上并不是那么一回事，windows已经把内核调试的机制集成进了内核，WinDBG、kd之类的内核调试器要做的仅仅是通过串行发送特定格式数据包来进行联系，比如中断系统、中断点、显示内存数据等等。然后把收到的数据包经过WinDBG处理显示出来。在进一步介绍WinDBG之前，先介绍两个函数：KdpTrace、KdpStub，我在《windows异常处理流程》一文里简单提过这两个函数。现在再提一下，当异常发生于内核态下，会调用KiDebugRoutine两次，异常发生于用户态下，会调用KiDebugRoutine一次，而且第一次调用都是刚开始处理异常的时候。当WinDBG未被加载时KiDebugRoutine为KdpStub，处理也很简单，主要是对由int 0x2d引起的异常如DbgPrint、DbgPrompt、加载卸载SYMBOLS（关于int 0x2d引起的异常将在后面详细介绍）等，把Context.Eip加1，跳过int 0x2d后面跟着的int 0x3指令。真正实现了WinDBG功能的函数是KdpTrap，它负责处理所有STATUS_BREAKPOINT和STATUS_SINGLE_STEP（单步）异常。STATUS_BREAKPOINT的异常包括int 0x3、DbgPrint、DbgPrompt、加载卸载SYMBOLS。DbgPrint的处理最简单，KdpTrap直接向调试器发含有字符串的包。DbgPrompt因为是要输出并接收字符串，所以先将含有字符串的包发送出去，再陷入循环等待接收来自调试器的含有回复字符串的包。SYMBOLS的加载和卸载通过调用KdpReportSymbolsStateChange，int 0x3断点异常和int 0x1单步异常（这两个异常基本上是内核调试器处理得最多的异常）通过调用KdpReportExceptionStateChange，这两个函数很相似，都是通过调用KdpSendWaitContinue函数。KdpSendWaitContinue可以说是内核调试器功能的大管家，负责各个功能的分派。这个函数向内核调试器发送要发送的信息，比如当前所有寄存器状态，每次单步后我们都可以发现寄存器的信息被更新，就是内核调试器接受它发出的包含最新机器状态的包；还有SYMBOLS的状态，这样加载和卸载了SYMBOLS我们都能在内核调试器里看到相应的反应。然后KdpSendWaitContinue等待从内核调试器发来的包含命令的包，决定下一步该干什么。让我们来看看KdpSendWaitContinue都能干些什么：case DbgKdReadVirtualMemoryApi:KdpReadVirtualMemory(&ManipulateState,&MessageData,ContextRecord);break;case DbgKdReadVirtualMemory64Api:KdpReadVirtualMemory64(&ManipulateState,&MessageData,ContextRecord);break;case DbgKdWriteVirtualMemoryApi:KdpWriteVirtualMemory(&ManipulateState,&MessageData,ContextRecord);break;case DbgKdWriteVirtualMemory64Api:KdpWriteVirtualMemory64(&ManipulateState,&MessageData,ContextRecord);break;case DbgKdReadPhysicalMemoryApi:KdpReadPhysicalMemory(&ManipulateState,&MessageData,ContextRecord);break;case DbgKdWritePhysicalMemoryApi:KdpWritePhysicalMemory(&ManipulateState,&MessageData,ContextRecord);break;case DbgKdGetContextApi:KdpGetContext(&ManipulateState,&MessageData,ContextRecord);break;case DbgKdSetContextApi:KdpSetContext(&ManipulateState,&MessageData,ContextRecord);break;case DbgKdWriteBreakPointApi:KdpWriteBreakpoint(&ManipulateState,&MessageData,ContextRecord);break;case DbgKdRestoreBreakPointApi:KdpRestoreBreakpoin(&ManipulateState,&MessageData,ContextRecord);break;case DbgKdReadControlSpaceApi:KdpReadControlSpace(&ManipulateState,&MessageData,ContextRecord);break;case DbgKdWriteControlSpaceApi:KdpWriteControlSpace(&ManipulateState,&MessageData,ContextRecord);break;case DbgKdReadIoSpaceApi:KdpReadIoSpace(&ManipulateState,&MessageData,ContextRecord);break;case DbgKdWriteIoSpaceApi:KdpWriteIoSpace(&ManipulateState,&MessageData,ContextRecord);break;case DbgKdContinueApi:if (NT_SUCCESS(ManipulateState.u.Continue.ContinueStatus) != FALSE) {return ContinueSuccess;} else {return ContinueError;}break;case DbgKdContinueApi2:if (NT_SUCCESS(ManipulateState.u.Continue2.ContinueStatus) != FALSE) {KdpGetStateChange(&ManipulateState,ContextRecord);return ContinueSuccess;} else {return ContinueError;}break;case DbgKdRebootApi:KdpReboot();break;case DbgKdReadMachineSpecificRegister:KdpReadMachineSpecificRegister(&ManipulateState,&MessageData,ContextRecord);break;case DbgKdWriteMachineSpecificRegister:KdpWriteMachineSpecificRegister(&ManipulateState,&MessageData,ContextRecord);break;case DbgKdSetSpecialCallApi:KdSetSpecialCall(&ManipulateState,ContextRecord);break;case DbgKdClearSpecialCallsApi:KdClearSpecialCalls();break;case DbgKdSetInternalBreakPointApi:KdSetInternalBreakpoint(&ManipulateState);break;case DbgKdGetInternalBreakPointApi:KdGetInternalBreakpoint(&ManipulateState);break;case DbgKdGetVersionApi:KdpGetVersion(&ManipulateState);break;case DbgKdCauseBugCheckApi:KdpCauseBugCheck(&ManipulateState);break;case DbgKdPageInApi:KdpNotSupported(&ManipulateState);break;case DbgKdWriteBreakPointExApi:Status = KdpWriteBreakPointEx(&ManipulateState,&MessageData,ContextRecord);if (Status) {ManipulateState.ApiNumber = DbgKdContinueApi;ManipulateState.u.Continue.ContinueStatus = Status;return ContinueError;}break;case DbgKdRestoreBreakPointExApi:KdpRestoreBreakPointEx(&ManipulateState,&MessageData,ContextRecord);break;case DbgKdSwitchProcessor:KdPortRestore ();ContinueStatus = KeSwitchFrozenProcessor(ManipulateState.Processor);KdPortSave ();return ContinueStatus;case DbgKdSearchMemoryApi:KdpSearchMemory(&ManipulateState,&MessageData,ContextRecord);break;读写内存、搜索内存、设置/恢复断点、继续执行、重启等等，WinDBG里的功能是不是都能实现了?呵呵。每次内核调试器接管系统是通过调用在KiDispatchException里调用KiDebugRoutine(KdpTrace），但我们知道要让系统执行到KiDispatchException必须是系统发生了异常。而内核调试器与被调试系统之间只是通过串口联系，串口只会发生中断，并不会让系统引发异常。那么是怎么让系统产生一个异常呢?答案就在KeUpdateSystemTime里，每当发生时钟中断后在HalpClockInterrupt做了一些底层处理后就会跳转到这个函数来更新系统时间（因为是跳转而不是调用，所以在WinDBG断下来后回溯堆栈是不会发现HalpClockInterrupt的地址的），是系统中调用最频繁的几个函数之一。在KeUpdateSystemTime里会判断KdDebuggerEnable是否为TRUE，若为TRUE则调用KdPollBreakIn判断是否有来自内核调试器的包含中断信息的包，若有则调用DbgBreakPointWithStatus，执行一个int 0x3指令，在异常处理流程进入了KdpTrace后将根据处理不同向内核调试器发包并无限循环等待内核调试的回应。现在能理解为什么在WinDBG里中断系统后堆栈回溯可以依次发现KeUpdateSystemTime->RtlpBreakWithStatusInstruction，系统停在了int 0x3指令上（其实int 0x3已经执行过了，只不过Eip被减了1而已），实际已经进入KiDispatchException->KdpTrap，将控制权交给了内核调试器。系统与调试器交互的方法除了int 0x3外，还有DbgPrint、DbgPrompt、加载和卸载symbols，它们共同通过调用DebugService获得服务。NTSTATUS DebugService(ULONG ServiceClass,PVOID Arg1,PVOID Arg2）{NTSTATUS Status;__asm {mov eax,ServiceClassmov ecx,Arg1mov edx,Arg2int 0x2dint 0x3mov Status,eax}return Status;}ServiceClass可以是BEAKPOINT_PRINT(0x1）、BREAKPOINT_PROMPT(0x2）、BREAKPOINT_LOAD_SYMBOLS(0x3）、BREAKPOINT_UNLOAD_SYMBOLS(0x4）。为什么后面要跟个int 0x3，M$的说法是为了和int 0x3共享代码（我没弄明白啥意思-_-），因为int 0x2d的陷阱处理程序是做些处理后跳到int 0x3的陷阱处理程序中继续处理。但事实上对这个int 0x3指令并没有任何处理，仅仅是把Eip加1跳过它。所以这个int 0x3可以换成任何字节。int 0x2d和int 0x3生成的异常记录结（EXCEPTION_RECORD)ExceptionRecord.ExceptionCode都是STATUS_BREAKPOINT(0x80000003），不同是int 0x2d产生的异常的ExceptionRecord.NumberParameters>0且ExceptionRecord.ExceptionInformation对应相应的ServiceClass比如BREAKPOINT_PRINT等。事实上，在内核调试器被挂接后，处理DbgPrint等发送字符给内核调试器不再是通过int 0x2d陷阱服务，而是直接发包。用M$的话说，这样更安全，因为不用调用KdEnterDebugger和KdExitDebugger。最后说一下被调试系统和内核调试器之间的通信。被调试系统和内核调试器之间通过串口发数据包进行通信，Com1的IO端口地址为0x3f8，Com2的IO端口地址为0x2f8。在被调试系统准备要向内核调试器发包之前先会调用KdEnterDebugger暂停其它处理器的运行并获取Com端口自旋锁（当然，这都是对多处理器而言的），并设置端口标志为保存状态。发包结束后调用KdExitDebugger恢复。每个包就象网络上的数据包一样，包含包头和具体内容。包头的格式如下：typedef struct _KD_PACKET {ULONG PacketLeader;USHORT PacketType;USHORT ByteCount;ULONG PacketId;ULONG Checksum;} KD_PACKET,*PKD_PACKET;PacketLeader是四个相同字节的标识符标识发来的包，一般的包是0x30303030，控制包是0x69696969，中断被调试系统的包是0x62626262。每次读一个字节，连续读4次来识别出包。中断系统的包很特殊，包里数据只有0x62626262。包标识符后是包的大小、类型、包ID、检测码等，包头后面就是跟具体的数据。这点和网络上传输的包很相似。还有一些相似的地方比如每发一个包给调试器都会收到一个ACK答复包，以确定调试器是否收到。若收到的是一个RESEND包或者很长时间没收到回应，则会再发一次。对于向调试器发送输出字符串、报告SYMBOL情况等的包都是一接收到ACK包就立刻返回，系统恢复执行，系统的表现就是会卡那么短短一下。只有报告状态的包才会等待内核调试器的每个控制包并完成对应功能，直到发来的包包含继续执行的命令为止。无论发包还是收包，都会在包的末尾加一个0xaa，表示结束。现在我们用几个例子来看看调试流程。记得我以前问过jiurl为什么WinDBG的单步那么慢（相对softICE），他居然说没觉得慢?*$&$^$^(&(&；（我ft。现在可以理解为什么WinDBG的单步和从操作系统正常执行中断下来为什么那么慢了。单步慢是因为每单步一次除了必要的处理外，还得从串行收发包，怎么能不慢。中断系统慢是因为只有等到时钟中断发生执行到KeUpdateSystemTime后被调试系统才会接受来自WinDBG的中断包。现在我们研究一下为什么在KiDispatchException里不能下断点却可以用单步跟踪KiDispatchException的原因。如果在KiDispatchException中某处下了断点，执行到断点时系统发生异常又重新回到KiDispatchException处，再执行到int 0x3，如此往复造成了死循环，无法不能恢复原来被断点int 0x3所修改的代码。但对于int 0x1，因为它的引起是因为EFLAG寄存中TF位被置位，并且每次都自动被复位，所以系统可以被继续执行而不会死循环。现在我们知道了内部机制，我们就可以调用KdXXX函数实现一个类似WinDBG之类的内核调试器，甚至可以替换KiDebugRoutine(KdpTrap）为自己的函数来自己实现一个功能更强大的调试器，呵呵。

使用WinDbg调试进程信息的步骤：1、百度搜索下载windbg软件(建议去微软网站上下载)，运行windbg2、打开windbg程序3、按F6或者是 file——>Attach to a Proces4、然后就能看到本机所有的进程信息5、选择一个进程，这里选择chrome浏览器的进程6、弹出提示框选择yes7、然后出现中断，chrome浏览器不能使用，在输入框里面输入G 然后按回车开始8、开始调试输出9、切换过去吧Chrome浏览器关闭掉，然后windbg调试也退出，接着只要保存数据即可。

需要为Windbg软件设置符号表路径，作为蓝屏原因分析数据库，否则软件将没有作用。单击File--选择Symbol File Path，在弹出的对话框Symbol Path文本框中输入SRV*C:Symbols*http://msdl.microsoft.com/download/symbols，单击OK。设置完毕后单击File--选择Open Crash Dump来打开蓝屏文件，在弹出的对话框中点选到C:WindowsMinidump文件夹，单击我们要分析的蓝屏文件，单击打开。在弹出的对话框Save Information for workspace？（是否保存信息到工作区）中单击Yes。（如果下次不想再被提示，可以勾选Don"t ask again in the WinDbg session）。接下来就是对文件进行分析，这需要一定的经验和知识。这里我们着重可以看一下System Uptime（开机时间）和Probably Caused By（可能引起故障的原因是）。需要进一步分析，可以单击!analyze -v,此时我们可以从中提取到蓝屏错误代码和引起蓝屏的程序名称，再通过网络搜索这些程序名和代码等方式弄清原因。

，设置为 cache*d:symbols;srv*http://msdl.microsoft.com/download/symbols 可以将路径更改为自己本地的缓存路径。如果有一把好梯子的话，设置为全局代理模式，在调试的时候，会将.NET的框架PDB文件下载到该缓存目录里，我们在调试的时候就能看到更详细的信息。 当然，也可以通过命令行来主动获取微软官方调试符号。symchk /r C:WindowsSystem32*.dll /s SRV*D:symbols*http://msdl.microsoft.com/download/symbolssymchk C:WINDOWSSystem32KERNELBASE.dll /s SRV*D:symbols*http://msdl.microsoft.com/download/symbols2、加载正确版本CLR以及SOS（Son of Strike）。Windbg用户模式下，调试.Net 应用程序，我们需要正确的加载CLR以及SOS（Son of Strike）。需要注意的是，加载的CLR以及SOS版本一定要正确。如果应用程序在X86平台下编译，则需要加载C:WindowsMicrosoft.NETFrameworkv4.0.30319 目录下的SOS以及CLR，64位下编译的话，需要加载C:WindowsMicrosoft.NETFramework64v4.0.30319目录下的SOS以及CLR。2.0的程序需要加载MSCORWKS。3、例子以一个简单的Demo为例，来看一下如何在Windbg中设置断点。(在4.0FrameWork、X86平台下编译)。这个程序，根据体重身高来计算BMI指数，假定BMI指数为21的为最健康的，对给定的人员列表按照偏差大小的绝对值进行排序。让我们姑且认为偏差越小身体越健康吧。 1 using System; 2 using System.Collections.Generic; 3 using System.Linq; 4 using System.Text; 5 6 namespace WindbugDemo 7 { 8 public class Person 9 {10 //认为BMI和21偏差最小的为最健康的11 private const double BmiHelthConst = 21f;12 13 public string Name { get; set; }14 public int Age { get; set; }15 public double Height { get; set; }16 public double Weight { get; set; }17 public double BmiVariance { get { return GetBmiVariance(); } }18 //18岁至65岁可以Weight/(Height*Height)计算，否则抛出异常19 public double GetBmiVariance()20 {21 if (Age > 65 || Age < 18)22 throw new Exception("18岁以下65岁以上人群不适用此计算方法");23 double bmi = Math.Round(Weight / Math.Pow(Height, 2),2);24 double variance = Math.Abs(bmi - BmiHelthConst);25 return variance;26 }27 }28 29 public class HelthCompare : IComparer<Person>30 {31 public int Compare(Person x, Person y)32 {33 34 double diffx = x.BmiVariance;35 double diffy = y.BmiVariance;36 if (diffx == diffy)37 return 0;38 if (diffx > diffy)39 return 1;40 return -1;41 }42 }43 44 class Health45 {46 [STAThread]47 static void Main(string[] args)48 {49 Person person1 = new Person { Name = "James", Age = 35, Height = 1.70, Weight = 70 };50 Person person2 = new Person { Name = "Tony", Age = 25, Height = 1.65, Weight = 60 };51 Person person3 = new Person { Name = "John", Age = 30, Height = 1.75, Weight = 90 };52 Person[] array = new Person[] { person1, person2, person3 };53 List<Person> list = new List<Person>();54 list.AddRange(array);55 HelthCompare comparer = new HelthCompare();56 list.Sort(comparer);57 foreach(var item in list)58 {59 string text = string.Format("Name:{0} Age:{1} Height:{2} Weight:{3} BMI Variance:{4}",60 item.Name,item.Age, item.Height, item.Weight, item.BmiVariance);61 System.Console.WriteLine(text);62 }63 Console.ReadKey();64 /*65 Name:Tony Age:25 Height:1.65 Weight:60 BMI Variance:1.0466 Name:James Age:35 Height:1.7 Weight:70 BMI Variance:3.2267 Name:John Age:30 Height:1.75 Weight:90 BMI Variance:8.3968 */69 }70 }71 72 }3.1 打开Windbg，在File==》Open Executable...打开编译后的程序。指定PDB路径以及源码路径。0:000> .sympath+ d:sourceSymbol search path is: cache*d:symbols;srv*http://msdl.microsoft.com/download/symbols;d:sourceExpanded Symbol search path is: cache*d:symbols;srv*http://msdl.microsoft.com/download/symbols;d:sourceSource search path is: d:source0:000> .reloadReloading current modules.....3.2 可以使用 sxe ld:clrjit 命令，这个命令发生在clrjit加载的时候，在进入Main方法之前，这对于我们设置自己程序的断点很方便。然后输入g命令，当加载clrjit的时候，就可以命中断点了。0:000> sxe ld:clrjit0:000> g(cc8.cd0): Unknown exception - code 04242420 (first chance)ModLoad: 6d110000 6d18d000 C:WindowsMicrosoft.NETFrameworkv4.0.30319clrjit.dlleax=00000000 ebx=00000000 ecx=001437a4 edx=00000001 esi=7ffdf000 edi=0027e340eip=76df70b4 esp=0027e258 ebp=0027e2ac iopl=0 nv up ei pl zr na pe nccs=001b ss=0023 ds=0023 es=0023 fs=003b gs=0000 efl=00000246ntdll!KiFastSystemCallRet:76df70b4 c3 ret0:000> .load C:WindowsMicrosoft.NETFrameworkv4.0.30319sos.dll0:000> .load C:WindowsMicrosoft.NETFrameworkv4.0.30319clr.dll0:000> .loadby sos clr （等同于上面两条命令）3.3 加载完SOS后，就可以用扩展命令来设置断点了。0:000> !name2ee Health!WindbugDemo.HealthModule: 00142edcAssembly: Health.exeToken: 02000004MethodTable: 001437b8EEClass: 00141304Name: WindbugDemo.Health0:000> !dumpmt -md 001437b8EEClass: 00141304Module: 00142edcName: WindbugDemo.HealthmdToken: 02000004File: D:inHealth.exeBaseSize: 0xcComponentSize: 0x0Slots in VTable: 6Number of IFaces in IFaceMap: 0--------------------------------------MethodDesc Table Entry MethodDe JIT Name6647952c 6619612c PreJIT System.Object.ToString()6648ec30 66196134 PreJIT System.Object.Equals(System.Object)6648e860 66196154 PreJIT System.Object.GetHashCode()6648e2a0 66196168 PreJIT System.Object.Finalize()0014c015 001437b0 NONE WindbugDemo.Health..ctor()0014c011 001437a4 NONE WindbugDemo.Health.Main(System.String[])0:000> !dumpmt -md 001437b8EEClass: 00141304Module: 00142edcName: WindbugDemo.HealthmdToken: 02000004File: D:inHealth.exeBaseSize: 0xcComponentSize: 0x0Slots in VTable: 6Number of IFaces in IFaceMap: 0--------------------------------------MethodDesc Table Entry MethodDe JIT Name6647952c 6619612c PreJIT System.Object.ToString()6648ec30 66196134 PreJIT System.Object.Equals(System.Object)6648e860 66196154 PreJIT System.Object.GetHashCode()6648e2a0 66196168 PreJIT System.Object.Finalize()0014c015 001437b0 NONE WindbugDemo.Health..ctor()0014c011 001437a4 NONE WindbugDemo.Health.Main(System.String[])0:000> !bpmd -md 001437a4 MethodDesc = 001437a4Adding pending breakpoints...在上面的Windbg调试窗口里，JIT为NONE的就表示还没有进行JIT编译。这种情况下，我们不能使用bp命令来设置断点的。我们可以使用bpmd命令加md参数来设置断点。输入g命令程序继续执行。0:000> !u 001437a4 Normal JIT generated codeWindbugDemo.Health.Main(System.String[])Begin 011f0050, size 5ccd:source2HealthHealth.cs @ 48:011f0050 55 push ebp011f0051 8bec mov ebp,esp... ...d:source2HealthHealth.cs @ 56:011f0377 8b8d68ffffff mov ecx,dword ptr [ebp-98h]011f037d 8b9564ffffff mov edx,dword ptr [ebp-9Ch]011f0383 3909 cmp dword ptr [ecx],ecx011f0385 e822022b65 call mscorlib_ni+0x3105ac (664a05ac) (System.Collections.Generic.List`1[[System.__Canon, mscorlib]].Sort(System.Collections.Generic.IComparer`1<System.__Canon>), mdToken: 06002283)011f038a 90 nop... ...0:000> bp 011f0377 0:000> g3.4 对于已经JIT编译的方法，我们可以采用u命令，查看反汇编，然后就可以在对应的行号用非托管应用程序的bp命令来设置断点了。以上两种方法可以在Windbg下设置断点。查找方法表还可以根据domain信息查找Module信息0:000> !dumpdomain--------------------------------------System Domain: 67840f60LowFrequencyHeap: 67841284HighFrequencyHeap: 678412ccStubHeap: 67841314Stage: OPENName: None--------------------------------------Shared Domain: 67840c08LowFrequencyHeap: 67841284HighFrequencyHeap: 678412ccStubHeap: 67841314Stage: OPENName: NoneAssembly: 003b24f0 [C:WindowsMicrosoft.NetassemblyGAC_32mscorlibv4.0_4.0.0.0__b77a5c561934e089mscorlib.dll]ClassLoader: 003b25b8 Module Name66191000 C:WindowsMicrosoft.NetassemblyGAC_32mscorlibv4.0_4.0.0.0__b77a5c561934e089mscorlib.dll--------------------------------------Domain 1: 00364d50LowFrequencyHeap: 003651a4HighFrequencyHeap: 003651ecStubHeap: 00365234Stage: OPENSecurityDescriptor: 00366920Name: Health.exeAssembly: 003b24f0 [C:WindowsMicrosoft.NetassemblyGAC_32mscorlibv4.0_4.0.0.0__b77a5c561934e089mscorlib.dll]ClassLoader: 003b25b8SecurityDescriptor: 003af690 Module Name66191000 C:WindowsMicrosoft.NetassemblyGAC_32mscorlibv4.0_4.0.0.0__b77a5c561934e089mscorlib.dllAssembly: 003bfbd8 [D:inHealth.exe]ClassLoader: 003bfca0SecurityDescriptor: 003bf880 Module Name00142edc D:inHealth.exe0:000> !dumpmodule -mt 00142edc Name: D:inHealth.exeAttributes: PEFile Assembly: 003bfbd8LoaderHeap: 00000000TypeDefToMethodTableMap: 00140038TypeRefToMethodTableMap: 0014004cMethodDefToDescMap: 0014009cFieldDefToDescMap: 001400dcMemberRefToDescMap: 00000000FileReferencesMap: 001400f8AssemblyReferencesMap: 001400fcMetaData start address: 0123237c (2360 bytes)Types defined in this module MT TypeDef Name------------------------------------------------------------------------------001437b8 0x02000004 WindbugDemo.HealthTypes referenced in this module MT TypeRef Name------------------------------------------------------------------------------665941b8 0x02000001 System.Object0:000> !dumpmt -md 001437b8EEClass: 00141304Module: 00142edcName: WindbugDemo.HealthmdToken: 02000004File: D:inHealth.exeBaseSize: 0xcComponentSize: 0x0Slots in VTable: 6Number of IFaces in IFaceMap: 0--------------------------------------MethodDesc Table Entry MethodDe JIT Name6647952c 6619612c PreJIT System.Object.ToString()6648ec30 66196134 PreJIT System.Object.Equals(System.Object)6648e860 66196154 PreJIT System.Object.GetHashCode()6648e2a0 66196168 PreJIT System.Object.Finalize()0014c015 001437b0 NONE WindbugDemo.Health..ctor()0014c011 001437a4 NONE WindbugDemo.Health.Main(System.String[])3.5 也可以通过JIT编译的代码地址来设置断点。0:000> !name2ee Health!Win

　　windbg使用方法是： 　　1、如果还没有安装过Windbg，首先要下载安装它。打开百度首页，搜索Windbg，点击高速下载，然后安装。 　　2、安装成功后，可以点击开始菜单，程序中找到并启动Windbg。 　　3、启动后主界面。 　　4、可以选择文件（File）菜单附加到一个进程。 　　5、在打开的列表中选择要调试的进程。 　　6、有的进程可能权限比较高，无法调试。 　　7、使用管理员身份运行Windbg。 　　8、再选择进程，附加进程。

解决问题的思路错误，应该找到你代码中使用的编译不通过的API或数据结构定义，看看windows编程环境中是否有功能相同相似的。如果有，可以通过MSDN找到头文件使用即可；没有，就只能修改自己的代码了。

1、 开启PXE服务在“管理”选项卡-“分发点”中，右键点击右侧栏的分发点服务器，选择“属性”。打开分发点属性对话框，切换到PXE选项卡。勾选“为客户端启用PXE支持”，会弹出PXE端口提示窗口，点击“是”同时勾选“允许此分发点响应传入的PXE请求”、“启用未知计算机支持”、出于安全考虑勾选“当计算机使用PXE时需要密码”并设置一个密码，最后勾选“响应所有端口上的PXE请求”，完成后点击“确定”此时我们切换到服务器管理器，能看到启用PXE后，系统自动安装了WDS（Windows部署服务）2、配置PXE启动映像返回SCCM2012管理控制台，在“软件库”选项卡-“操作系统”-“启动映像包”中，右键点击右侧栏的启动映像（我们首先选择x64），选择“分发内容”。开分发内容向导，点击“下一步”点击“添加”，添加现有分发点，点击“下一步”点击“下一步”分发完成后，点击“关闭”再次右键点击启动映像包中的启动映像（x64），选择“属性”打开启动映像属性，切换到“数据源”选项卡，勾选“从启用PXE的分发点部署此启动映像包”然后切换到“自定义”选项卡，勾选“启用命令支持（仅限测试）”点击“确定”后，会弹出更新分发点提示框，点击“是”，打开更新分发点向导点击“下一步”完成后，点击“关闭”重复上述过程，配置x86的启动映像到分发点。3、 配置网络访问账户SCCM客户端计算机使用本地系统帐户执行计算机上的大部分SCCM客户端操作，但是本地账户无法访问网络资源。当SCCM客户端使用 computername$ 帐户访问受信任 Active Directory 域中的资源。当工作组或非信任域中的SCCM客户端需要访问域中的资源时，就需要提供网络访问帐户。在操作系统部署期间也可能需要此帐户，因为接收操作系统的计算机没有可以用来访问网络内容的权限。注：网络访问帐户从不用作用于运行程序、安装软件更新或运行任务序列的安全上下文，仅用于访问网络上的资源。在“管理”选项卡-“站点配置”-“站点”中，右键点击右侧栏的站点服务器，选择“配置站点组件”-“软件分发”。

电脑安装上Windows8系统后没有激活，微软提供了两种激活方式，一直是直接联网激活，另外一种是通过拨打电话激活教程，网络激活相信大家都知道了，输入产品密钥，直接联网激活即可。如果无法使用联网，那么如何使用skype网络电话激活windows8系统？一起阅读下文教程吧。通过电话激活，都可以拨打微软的每个国家设置的免费激活服务电话。如果你是购买了国内的产品密钥，选择中国地区，拨打微软中国地区的免费电话，根据提示输入激活界面的数字，则可得到一串ID。但如果你使用的不是中国地区的产品密钥（网上流传的一般都不行），则极有可能无法通过微软中国的免费电话进行激活，而是需要拨打国外的电话激活。一、win8系统激活工具下载当然您也可以使用其他win8激活工具对系统进行激活，相关推荐：win8一键激活工具下载1、下载网络电话软件Skype安装后，注册账号并登陆（需要使用该软件免费拨打越洋电话）；2、因为现在微软是直接不接听由中国往外拨打的电话激活申请了，必须通过代理联网后才能拨打。，因此需要通过代理连接网络后进行拨打。（代理可以见参考资料）；3、安装前面的方法，更换了Windows8的产品密钥（这种密钥可以购买，也可以通过其他途径获得，只要是正常的密钥，都是可以用电话的方式来激活的。）；4、我们要断开系统的网络连接，因为如果不断开，系统将会有网络验证的方式来激活系统，而这种方式通常成功率是比较低的。将鼠标移动到边角处，然后设置，将出现一个网络连接的图标，断开连接即可；5、然后我们要切换到桌面模式，在系统右下角的托盘处的操作中心的图标，即一个小的白色的旗的图标，双击打开，然后切换到系统激活的页面。如图所示，如果没有网络，将会显示一个通过电话激活的按钮，如果有网络，将不会有此选项；6、重新连接网络，并连接代理，使用Skype拨打微软英国地区的免费电话8000188354，这里我们不能选择我们自己的国家，因为通过电话激活不如选择ying国方便，可以激活成功的可能性也越大；7、在激活页面将显示一个电话号码和很多串的数字，这些数字就是激活系统时必不可少的信息。如图所示，在上方框标注的区域即电话号码，我们不能用自己家的座机来打，因为是在海外，所以要用skype软件来打；8、打开软件，选择拔打电话，在这里有一个数字键盘，可以直接在这上面按上面软件界面中提供的电话号码，输入完成之后，点击绿色的电话的按钮，就会开始拔打了。（拨打英国电话的时候必须连接代理才可以的哦，所以要保持代理连接状态）；9、再回到刚才电话激活的页面，在下面的ABCDEFGH等对应的空白框中，依次输入你所听到的并且记下的序列号。要看清，不要输错。输入完成，点击确定。获取所有激活ID数字后，点击下一步即可完成激活程序。注意事项：1、要注意，在拔打电话这个环节，如果你听英语太费劲，可以多听几遍，或者请一个懂英语的来帮助你。2、当用电话激活的方式时，必须是在网络连接切断的状态下，因为如果不切断网络，系统会默认以在线激活的方式来激活系统，会使激活失败。3、在用电话激活之前，一定要用一个‘有效"的激活密钥来尝试激活一下系统，当出现无法激活成功的状态时，才可以使用电话激活的方式，在确定一下这个密钥的有效性。4、电话激活时要求输入的校验码非常地多，稍微不注意就有可能将这些数字输入错误，会导致激活无法成功，所以一定不要太快，要仔细看清这些数字。5、Office2013，Visio2013和Project2013也可以用这个方法进行激活。上述就是使用skype网络电话激活windows8系统的详细步骤，如果在没网络情况下，不妨参考网络电话激活，当然也可以运行其他工具激活。

csrss 可能是64位软件

tilt and turn是双功能的窗，它可以在窗上打开一道距离来透风，还能如普通的窗向外打开。swing out window是单功能的窗，只能向外打开。

是输入法设置程序

如果你的win2000系统装了officeXP或以上版本，它会在你和系统里留下一个可误的ctfmon.exe，这真的是一个恶魔，曾经困扰了无数的网友。今天我决意执起正义之剑，斩妖除魔，还网友一个纯洁的中英文输入空间！在对它行刑之前，我先来宣读一下他的罪状：1. 无论你打开什么窗口，总会弹出一个输入法工具体，并且默认是中文输入，非常讨厌。2. 它替换了原来的区域和输入法设置，并以一个文字服务的设置取而代之，而且不能设置默认的输入法。3. 结束掉原来的输入法工具进程internat.exe，并令他不能在开机时起动。4. 将自己放在开机时启动的程序列表中，除非修改注册表，否则无法去除。5. 像病毒一样有重生能力，当你把ctfmon.exe删了以后，他又会随着Office的启动而重新生成。6. 当你结束了ctfmon.exe后，经常会出现输入法切换快捷键乱掉的情况。好，经最高程序员审判庭批准，现对ctfmon.exe执行死行，立即执行！第一步：右击任务栏空白处，点“任务管理器”。第二步：找到ctfmon.exe，并终止它。第三步：在系统目录下的system32目录下找到ctfmon.exe，删除掉。第四步：写一个最简单的api程序（代码见附录），编译后放到ctfmon.exe所在目录，并更名为ctfmon.exe。第五步：点击“开始”菜单，点击“运行”，输入internat.exe后点击确定。第六步：重起计算机。执行完毕！附：1. 程序代码如下：#include <windows.h>int APIENTRY WinMain( HINSTANCE, HINSTANCE, LPTSTR, int ){ HANDLE m_hMutex = CreateMutex( NULL, TRUE, ctfmon.exe ); if( GetLastError() != ERROR_ALREADY_EXISTS ) while ( 1 ) Sleep( INFINITE ); return 0;}2. 如果执行后发现word的输入法无法正确使用，解决办法如下：第一步：打开word（废话）第二步：点击“工具”菜单中的“选项”子菜单。点击“编辑”选项卡。第三步：清除“输入法控制处于活动状态”的复选。点击“确定”第四步：点击“工具”菜单中“语言”子菜单中的“设置语言”项。第五步：在列表中选择“英语 美国”，点击确定。第六步：关闭Word，重起计算机。解决。如果在对ctfmon.exe执行死刑之后，系统出现了什么问题，请和我联系！（摘）

第一肯定是中毒了，杀毒吧，等病毒清除后重新做个ctfmon.exe程序，下载了没用。第一步：右击任务栏空白处，点“任务管理器”。 第二步：找到ctfmon.exe，并终止它。 第三步：在系统目录下的system32目录下找到ctfmon.exe，删除掉。 第四步：写一个最简单的api程序（代码见附录），编译后放到ctfmon.exe所在目录，并更名为ctfmon.exe。 第五步：点击“开始”菜单，点击“运行”，输入internat.exe后点击确定。 第六步：重启计算机。 执行完毕！ 附： 1. 程序代码如下： #include <windows.h> int APIENTRY WinMain( HINSTANCE, HINSTANCE, LPTSTR, int ) { HANDLE m_hMutex = CreateMutex( NULL, TRUE, "ctfmon.exe" ); if( GetLastError() != ERROR_ALREADY_EXISTS ) while ( 1 ) Sleep( INFINITE ); return 0; } 2. 如果执行后发现word的输入法无法正确使用，解决办法如下： 第一步：打开word（废话） 第二步：点击“工具”菜单中的“选项”子菜单。点击“编辑”选项卡。 第三步：清除“输入法控制处于活动状态”的复选。点击“确定” 第四步：点击“工具”菜单中“语言”子菜单中的“设置语言”项。 第五步：在列表中选择“英语 美国”，点击确定。 第六步：关闭Word，重起计算机。 解决。

共享打印机是其他打印机吧 加一个Q

不知到哦

请解压“64位系统”文件夹内的 d3dx9_42.dll文件到“C:Windowssystem32 )；

去下载个DX9.0C，安装完就行了

下载个d3dx9_42.dll文件 然后解压文件包找到合适的版本文件 复制到极品14的安装目录http://www.filediag.com/dll/exe/d3dx9_42.dll.html

下载安装dx 9.0c就能进去游戏了。

又要保留程序 又要兼容并蓄 不可能的升级的话XP用不了 全新的话程序不会保留

找修电脑的？

c盘里有一个windows和windows10Upgrade的档案，可以删除吗？ 很多Win10使用者发现系统分割槽中有一个Windows10Upgrade资料夹很大，可能有几十个G，非常占空间。Windows10Upgrade档案能不能删除？Windows10Upgrade资料夹里其实是Win10的更新备份，下面告诉大家如何安全正确的删除它。 安全删除Windows10Upgrade资料夹的方法： 1、在控制面板中找到“程式和功能”，并选择“解除安装程式”； 2、在列表中找到Windows 10升级助手； 3、双击并选择“解除安装”； 4、完成以上操作后Windows10Upgrade资料夹将会自从删除。 如果你在程式和功能中并没有找到Windows 10升级助手的程式，那么你可以直接手动删除 Windows10Upgrade 资料夹，注意，这个步骤是安全的。 windows10upgrade档案怎么删除 1、在控制面板中找到“程式和功能”，并选择“解除安装程式”； 2、在列表中找到Windows 10升级助手； 3、双击并选择“解除安装”； 4、完成以上操作后Windows10Upgrade资料夹将会自从删除。 Windows10Upgrade档案能不能删除 Windows10Upgrade资料夹里其实是Win10的更新备份，可以删除。 安全删除Windows10Upgrade资料夹的方法： 1、在控制面板中找到“程式和功能”，并选择“解除安装程式”； 2、在列表中找到Windows 10升级助手； 3、双击并选择“解除安装”； 4、完成以上操作后Windows10Upgrade资料夹将会自从删除。 如果你在程式和功能中并没有找到Windows 10升级助手的程式，那么你可以直接手动删除 Windows10Upgrade 资料夹，注意，这个步骤是安全的。 windows10 c盘哪些档案可以删除 C盘空间严重不足，导致系统执行缓慢。虽然用优化软体清理了一次，但是依然无法从根源解决C盘不足的情况。而C盘中又以Windows资料夹所占空间最大，不过该资料夹中集成了大量系统档案，删除时一不小心就可能造成系统崩溃，究竟Windows 第一大类、所有带$开头和结尾的隐藏档案都可以删 这类档案一般都是升级系统留下的解除安装程式，占用空间非常大且无大用，因此删除掉并不会对系统造成任何影响。不过这类档案都是隐藏档案，因此要找到它们，必须在“资料夹选项→检视”中开启显示隐藏档案。 第二大类、Administrator 档案下的大量档案 作为Windows 系统下的使用者，不少临时档案都可以直接删除掉，而不必要担心系统会因此崩溃。这些档案大多数位于Documents and SettingsAdministrator下。具体有s 下除了最后为index 的所有档案;Local SettingsTemp 下的所有档案;LocalSettingsTemporaryInter Files下的所有档案;Local SettingsHistory下的所有档案;Recent下的所有档案。 第三大类、Windows 下的其他资料夹中的档案 除了前两大类外，不少升级备份档案、驱动备份档案都可以删除，它们具体存在于Windows Temp 下的所有档案(临时档案);Windows Service PackFiles(升级sp1或sp2后的备份档案);WindowsDriver Cachei386下的压缩档案(驱动程式的备份档案);Windows Sofare Distributiondownload 下的所有档案。 经过删除后，详细各位的C盘都留有非常充裕的空间了。不过这些档案随着使用者的使用，依然会不停的生成，磁碟空间也会越来越拥挤。为了一劳永逸的解决，建议大家清除完C盘后，做一个GHOST 档案，以便将来C盘臃肿后，能够随时恢复到最佳状态。 windows10的c盘哪些档案可以删除 c盘不要乱删东西，你装的有360吗？去清理下外挂 痕迹什么的 完了后 去软体管理里面 找软体解除安装 把那些不常用的非驱动的软体全删掉 后续的话不要把软体装在C盘 有些软体不升级也可以用的就别升级 一升级更新的东西全部都装到C盘里去了 不用去理他 除非已经不能用了 若想电脑完美iu经常清理 记得非系统驱动程式 其他的软体别装C盘 若要格式化盘记得把那些软体全解除安装了再重灌 这样效果好点 大不了装了系统后重新下载 重新规划管理 更新了windows10之后，C盘里的临时windows安装档案可以删除吗？ 可以删除的，如果你没有删除，一段时间后windows也会自动删除的。 你可以通过右键单击c盘-属性-磁碟清理-清理系统档案进行清理。 C盘里的档案Windows或者windows.old可以删除吗？ windows.old是windowsXP、windows7、windows8在重灌系统的过程中，备份旧系统重要档案的资料夹，可以删。 windows绝不能删

不是，它只是一个链接，是使用windows较低级版本系统的用户指向升级为更高级版本系统的连接，打开以后会指向微软的网站，里面有各版本系统的介绍和对比。例如，window7各个版本中，除了旗舰版，都有WindowsAnytimeUpgrade，只有旗舰版中没有，因为旗舰版已经是最高级的版本了，不再需要升级。

步骤如下：1、左键单击左下角的Win图标，点击“运行”，或者直接使用快捷键“Win+R”打开运行对话框。在弹出来的对话框中输入“services.msc”，点击“确定”，打开服务窗口。2、打开服务窗口后往下拉，找到“Windows Update”，双击打开其属性对话框。3、在当前选项卡，即“常规”选项卡里找到“启动类型”，打开其下拉选项选择“禁用”。4、点击切换到“恢复”选项卡，点击前三个选项的下拉按钮，均选择“无操作”，然后点击确定，自动更新就被关闭了。

1、在控制面板中找到“程序和功能”，并选择“卸载程序”；2、在列表中找到Windows 10升级助手；3、双击并选择“卸载”；4、完成以上操作后Windows10Upgrade文件夹将会自从删除。

Windows10Upgrade文件夹里其实是Win10的更新备份，可以删除。安全删除Windows10Upgrade文件夹的方法：1、在控制面板中找到“程序和功能”，并选择“卸载程序”；2、在列表中找到Windows 10升级助手；3、双击并选择“卸载”；4、完成以上操作后Windows10Upgrade文件夹将会自从删除。如果你在程序和功能中并没有找到Windows 10升级助手的程序，那么你可以直接手动删除 Windows10Upgrade 文件夹，注意，这个步骤是安全的。

windows10升级文件一般是刚开始升级完成的时候，或者是已经在下载的时候，会产生这样的文件夹。

Windows10Upgrade文件夹里其实是Win10的更新备份，Windows10Upgrade文件夹很大，可能有几十个G，非常占空间。下面附上安全删除Windows10Upgrade文件夹的方法：1、在控制面板中找到“程序和功能”，并选择“卸载程序”；2、在列表中找到Windows10升级助手；3、双击并选择“卸载”；4、完成以上操作后Windows10Upgrade文件夹将会自从删除。如果你在程序和功能中并没有找到Windows10升级助手的程序，那么你可以直接手动删除Windows10Upgrade文件夹，注意，这个步骤是安全的。

微软为了给用户“减负”，基本让Win10自动安排更新下载和安装工作，其中Windows10家庭版完全没有控制权，更新下载和安装全自动；而Win10专业版、企业版和教育版的权限稍大一些，默认可以安排更新安装时间，但下载还是自动进行。专业版以上1.首先，按Win键+R键调出运行，输入“gpedit.msc”点击“确定”，调出“本地组策略编辑器”。2.按顺序依次展开"计算机配置"，"管理模板" ，"windows组件" ，"windows更新 "。3.在右面找到“配置自动更新”，并双击。4.在配置窗口上选择“已禁用”，点击“确定”。5.关掉“本地组策略编辑器”，重启电脑。 家庭版1.按Win+R打开运行，输入”services.msc“打开服务。2.找到"Windows Update”，右键点击，选择【属性】。3.先点击“停止”按钮，关闭服务，在将Windows Update的启动类型修改为【禁用】，按【确定】保存设置就可以禁用自动更新服务了。

windows自带的升级

防病毒产品:视窗防护

桌面的配置文件，无视就是或者把它弄为隐藏的就得了

阿里回个理解理解具体哭唧唧

延缓写入失败工程师制作u盘故障现象总汇以及解决方法复制粘贴悄悄的我走了，正如我悄悄的来；我挥一挥衣袖，不带走一片云彩。可耻【问题列表】详细内容描述 问题总汇提示格式化，windwos无法完成格式化，u盘为raw格式，可用以用为未知 提示请插入磁盘，文件乱码，数据丢失，插上去死机，deviceharddisk1解决方法【步骤一】：上网下载一个《芯片精灵》此软件能检测出绝大多数的u盘主控芯片厂商以及量产工具的下载地址。【步骤二】：运行工具，带稳定后插入盘，下面的文本框将出现你的盘主控芯片型号以及量产工具地址。只需要点击地址前面的小地球就可以找到量产工具了。点击并下载量产工具。【步骤三】：现在进行量产了运行量产工具他会自动找到你的盘然后点击开始开始后就是耐心的等待他在格式化。版权版权所有zwweila转载请标明出处。 申明本解决办法属原创，绝非网络上转载或者抄袭，目前发现n多网站转载本答案。【请看这里】你的盘属于山寨假货，扩容产品，需要量产 需要取出u盘里的文件请找我一直被模仿，从未被超越，有需要直接加378210274.使用红色边框的为正中轻风ぜ如影答案其他为抄袭答案

Those shoes in the window are nice.意思是：在橱窗里的那些鞋子好漂亮。

Win10系统的杀毒软件，在安装第三方杀毒软件后就会自动关闭的。如果不想使用win10系统自带的杀毒软件，可以在组策略中关闭系统的杀毒软件。在最新版的Windows中好像是关闭了这种设置的。

有win10系统用户在查看任务管理器进程情况的时候，发现有一个windowsdefenderantivirus进程占用了很高的内存，导致电脑变得卡顿了，该如何处理呢，不用担心，今天小编就给大家分享一下win10系统中windowsdefenderantivirus占用内存很高解决步骤。具体解决方法如下：1、按下“Win+R”打开“运行”；2、输入gpedit.msc；3、点击“计算机配置”—“管理模板”；4、点击“Windows组件”；5、双击进入“Windowsdefinder防病毒程序文件夹”；6、点击“扫描”；7、双击进入“指定扫描期间占用CPU最大百分比”；8、设置指定百分比的值后点击“确定”即可。上述就是win10系统中windowsdefenderantivirus占用内存很高的详细解决方法，可以通过上面的方法来进行解决，希望帮助到大家。

在最近的MicrosoftBUILD大会中，Windows8的声势甚大，凭著PC/Tablet通杀的优势，不少人都对它寄予厚望，可能有些人也早就下载Preview版本玩过一轮了，这次集合几项关于Windows8的小消息让大家快速浏览一下： 一、Windows8ARM版不能执行x86软件 相信有不少人对Windows8寄予厚望，不过Microsoft仍再次提醒大家，Windows8虽然同时会有PC和Tablet版本，但在ARM装置上的Windows8是不能运行x86平台的软件的。虽然在BUILD大会上，他们声称用户在ARM或x86平台上，都能同样有像在家一样的感觉，但实际上跨平台的软体运作依然是不可能的。所以，在使用ARM平台的Tablet上，即使有Windows8，也不能执行旧的Windows软体，或为x86Windows8开发的软体，只能执行为ARMWindows8而开发的软体。其实在技术上是许可的，但真的支援后，会带来很多不同的问题，例如在耗电量上未必能承受之类。 二、Windows8平板vsiPad2withiOS5正面对决！ 之前微软正式推出Windows8的第一个Preview版，Microsoft声称这个全新作业系统，可以完美应用于平板电脑上，但相较于目前的热门产品iPad2又如何呢？有外国网站就拿来了Windows8的平板电脑，与已安装了iOS5的iPad2比对使用流畅度及使用介面的分别。当然，用一台已经推出半年的平板电脑，来和一年后才会推出的机款来比较，似乎有点不太公平，所以大家还是参考一下就好了（待真正内建Windows8的平板电脑推出时，再来和那时采用其他作业系统的平板电脑进行比较，参考价值应该会更高吧）。 三、Windows8未见新功能还有300+？！ 这个将会于明年推出的新作业系统，估计还有超过300个新功能在大会中没有展示出来，有外国网站就将这些新功能集结超来，就让我们来看看Windows8将来还有甚么「隐藏」了的新功能吧！(编按：由于数量繁多，以下直接贴上英文原文，如果想知道大概的中文意思，可点这边到Unwire看他们的初步中译) BatteryLifeTime/Battery/Date/NeorkstatusBrowserProtectionagainstapp(…)/malwarescanAppsarecertifiedPre-bootresetOEMActivationWindowsAdaptsToYourLocationHaningForGenuinePowershellSupportSpotlightIntegratedLoadBalancingPre-InstallntityManagementService–LiveIntegrationSendToWindowsPerformanceAnalyzerDesktopAppsKeyManagementServicesStartMultiHand(…)BitLockerSelf-encryptingDriveCrntialManagementinterfaceTilegroupingsFilesForsSearchTilesOptionalPublicKeyInfrastructureFasterresumefromhibernationApplicationpackageAlwaysOnAlwaysConnectedWindowsupdatemaintenanceschedulerintegrationWindowslogokitReliablerollbackPCIforefficiency/PCI3.0forperformanceRicheditCertificationstatusMyAppsDeveloperportalTaskmanager–usersviewnativec(…)RerAnimationinHTMLBitLockerdata-onlyencryptionFactoryresetRemotelabexchangeRatingsreviewsreputation&reportaproblemJavaScriptcontrolmlTaskmanager *** allappviewTemplatesand(…)ApplicationbaveloperservicesMaintenanceschedulerAPIWi-FihotspotauthenticationConsumerredWindowshardwarvelopmentcenterNeveloper(…)InternationalupdatesApplicationbarUnified(…)DirectAccessServer(…)PrintToWindowsruntimeponentsFiguresinCSSAutomaticupdatesSystemsettingsOfflinesetup(…)taskbarLocalizxperienceOutofboxexperienceClienthyper-VHandwritinginputpanelItem *** anagementRemendationengine(…)bootHTML5vocontrolSystemnotifications(…)fragmentation(…)enhancementsWindows(…)user(…)(…)3dparty(…)WindowsengineeringservicesTRMasSmartcardTextpredictionandautocorrection(…)usageasses *** entsInstantonTaskmanagerDevicestate(…)MaintenancetimeconfigurationDeviceuninstallExclusiveDevicemakersintegratewithwindowvice(…)Off(…)domainjoinTaskmanagerapphistorytabSpotlightonqualitybenchmarked(…)-centricreliabilityreportingSendTocontractMrnexperienceasses *** entContenttilesStereo3DvoandgamingGonImageresetEasilydiscoverappsthatsupportingalanguageSearchDevicesetup(…)backgroundNewOEMandCophelpcustomizationHardwarebutton(…)overlay(…)keyboard(…)unifixtensiblefirmwareinterfaceGetmyprinterworkingbasicctionalityMymediaplaystodigitalmediareceiversUsersareconfntusinvices&neorkinginmrnapps(…)geolocationWindowploymentservicesMrnbootDevicepanionappsWindowssenseorientationandlightingApplicationupdateDirectX11FootprintreliabilityandperformanceImprovementsinregistrySupportforipv4-onlyserversTransistorsinanimationWindowsinboxponentrepairWindowslogonOEMactivation3.0Manufacturingdriverasses *** entOptimizedforweliveryEnhancecopyexperienceSwitchingDevsgettosetthegeoandpriceImprovedproxyconfigurationandauthenticationEnhancedfileexplorerInputswitchingNotificationcontract(…)firmwareinterfaceGraphicsoutputprotocolMusicplayerForegroundapplicationresponsivenessSecurelow-fragmentationhelpWindowsperformancerecorWindowsdriverkitBrowsecategoriesofthestoreAllapplicationsConnect(..)SystemhaningPlayToPre-installLicensing(…)frameworkforapplicatioveloperswindowsupdate–automaticupdateandinteractiveareneorkawarestreamingmediaasses *** entwindowsconnectedaccountprintTocontractNAPwindowsasses *** entconsolelockscreen&notificationswindowsupdate–enhanceddrivertargetingtrustedplatformmoduleauthenticationnew(..)helphubprintserver(…)taskmanager(..)dashboardalwaysconnectnterpriceapplicatioploymentcontrolstylingBitLocker–neorkkeyprotectorbitLocker–extedsuspexperience(…)managementwindowsissensorawaremobilebroadbandpurchaseexperience(…)neorkawareapplication(…)connectedframesauto-suggestsearch,historycreatewindowsliveIDinWindows(…)advancedon/offoptionsactivedirectoryactivationmrnSDKPhoneasSmartcardlanguageprofilveloperserviceapplicationcontainerlanguageprofilegreatwebcamexperiencewindowsstandardcontrols(…)windowsupdate(…)optimizedkeyboardlayoutsnativesupportofWiMAXandLTEdamentalasses *** entsFAST(…)searchwindowsconnectsMvicesatsuperspeedvoplayertaskmanager–startupapplicationsribbongesture *** anipulation(…)mrnapplicationlicenseenforcement(…)reportingplatformfornewtypesoftelemetrysharingspellcheckinploymentimageservicing&managementtoolanimation *** ulti-columnlayoutcharm *** arre-acuirviceappwindowsadaptstoyourlocationtilecontractproducscriptionpagetroubleshootingdiagnostic *** onitoringand(…)alldaybatterybasicresetrestorefromu *** -keytrialradiomanagementwindowvelopmentskitsrelease(…)matche *** ajorOSreleasemilestonesapp-to-apppickerapplicationinstallmemoryfootprintasses *** entmunicatingoverSMSonmyPCtaskmanager–largeapplicationviewlinkingwindowsconnected(…)todomain(…)onlinesearch/offlinesearchwindowsupdateimprovedrebootexperiencecontenttilestreamlinedTPM(..)sourcesconvertertoolmigrationtomrnexperiencetileupdatesfluidgridaccesstoruntilegettingnotifiedaboutpendingmaintenanceadaptivegridcontrolshareuserswitchingimprovementspauseresumemaintenancemrnresourcemanagementaccesstosettings&controlpanelsplashscreencontractaccesstootherprogramsapplicationpatibilitytoolkitextensionportssettingscharmvisualstudioprofessional(…)driver(…)windowshardwarvelopmentcentersingleportalimprovedon/offexperienceDAserversingleadaptersupport(…)-awareneorkingshared“data-playground”forMicrosoft-partnercollaborationinputmethopeditorsettingssearchwindowspreinstallationenvironmentsimplerprintdrivermanagementandprintersharingin(…)windowvelopmentkits(…)maintenanceomandimprovedresponsivenesswithAVapplicationcontextmenucontractdirectaccessserverscalabilitywindowsproximityexperience *** erceengine–inapplicationpurchasesapplicationcontextmenusweb/localpartmentsclient(…)search(…)integrationandtypeahead(…)(…)boxcontrol)parentalcontrolsvoplaybackasses *** entsystem-wdialogsflexibleSIM-basedconnectivitybitlocker-recoverymexclusionsapplicationscantailortotheformfactorandsensorphotoandvoimportforphonesandcamerasdialogsfasterboot(…)selectioferpicturepasswordsubmittocategoriesstorageisfastaasytoussktopactivitymratortopic *** erceengine–userpaymentmovicessupportedformrnappsearlyAVwindowscrntialvaultsnappedappsremote(…)automatically(…)basedonapplicationUI/languagefilterappsthatareaccessiblecoreOSsuspend–resume(…)historyvaultomandscrollbarwindow *** ootexperienceretailupgrmediaforwindowsvportalvelopersignupandpaymeneplinksautomaticmaintenanceone-timepasswordauthenticationbitlockerpre-provisoningfile(…)earlLoadanti-malwareNATsupportsettingscharmcontractimprovedtextpredictionexpresssetupgenuine(…)systemnavigationsingle(…)tunnelapp-to-apppickercontractfaststartupexperienceasses *** entwakealarmapplicationsigningfinancereportingportalsearchcontractstoredvalueasses *** entexecutionengineconnectionmanagerwindowshardwarvelopmentcenter.easy/forpartnerswindowsupdate.mrnupdatingexperiencewebcamaccessasses *** entanploymentkitwindowssystemasses *** enttoolpromptedforpurchases–kidsabuseenterpriceclientevaluationeditionlicensing–anti-piracyreceiptsprojectionISO/VHDsecurebootand(…)accountmanagement(…)(…)notificationhistorywindowsservercoresupportvisualstylesalwaysonneorkconnectivityassistantwindows8fullOSupgrpayTocontractfilepickerclassdriverbitlockernewpropertiesaventssnapcontractDLL(…) 引用来源一引用来源二引用来源三

应该是DHCP吧。这是一个服务，如果想开启按照下面的方法右键单击那个最左边开始windows图标，选择命令提示符（管理员），然后输入 netsh winsock reset，然后enter运行，之后重启电脑

foxmail 安装客户端版 可以试试。

这个叫做图形APIAPI的作用就是为了避免程序员重复劳动,给与通用的基本的一些应用程序接口.打个比方,以前dos下编图形界面的程序需要程序员一点点的使用程序绘制窗体各个按钮等等外观方面的东西,但是在windows下你只需要简单拼凑一下就可以用了,避免了大量的重复劳动,这就是API的目的和作用.DX9.0就是面向图形程序的通用接口,提供了各类图像上的基本功能.这样应用软件程序员可以直接避免繁重的劳动,将工作重点放在程序的功能上.

Users文件夹就是C盘里的"用户"文件夹,路径C:/Users/

Windows 10系统中有个名为Users（也可能显示为“用户”）的默认文件夹，该文件夹主要用于存放用户的资料，如：文档、图片、视频、收藏夹、桌面、软件的设置或数据等。users文件夹默认是在系统所在分区的根目录下，如果把这个文件夹转移到非系统所在其他盘符，不仅可以为系统所在的分区（一般为C盘）节省出一些空间，还可以在重装系统时避免用户文件的丢失。以把 C: Users文件夹转移到 D: 为例进行说明，可以按照以下的步骤，将Users文件夹转移到非系统所在的其它分区：1准备好winpe系统（u盘版、硬盘版、光盘版均可）。2.重启电脑并进入PE 系统，有些PE系统会出现盘符错乱的现象，进入系统后应首先注意盘符是否正确。3.复制原来C： Users 文件夹到 D 盘,复制完成后再删除掉原 C 盘下的 Users 文件夹。4.运行cmd，输入以下命令：mklink /J "C:Users" "D:Users"注意命令中的空格，确认无误后按下确认键，命令执行成功后，会在 C 盘根目录下生成一个 Users 文件夹的快捷方式。5.重启电脑并进入系统，users文件夹已成功转移到D盘下。

不是！其实MSN 又占不了什么内存。卸了做什么！桌面的让他消失在回收站去吧！眼不见心不烦撒！

dll文件知识 一、DLL文件常识，DLL是DynamicLinkLibrary的缩写，意为动态链接库。在Windows中，许多应用程序并不是一个完整的可执行文件，它们被分割成一些相对独立的动态链接库，即DLL文件，放置于系统中。当我们执行某一个程序时，相应的DLL文件就会被调用。一个应用程序可有多个DLL文件，一个DLL文件也可能被几个应用程序所共用，这样的DLL文件被称为共享DLL文件。DLL文件一般被存放在C:WindowsSystem目录下 二、修改DLL文件的具体应用在系统的组策略和注册表中，我们可以修改一些键值来优化我们的系统，并加强操作系统的安全性。可是，对于限制下载、禁止删除文件等功能，我们无法通过上述的操作来完成，这只有通过修改系统DLL文件来实现。目前，我们通过修改系统的DLL文件，可以实现禁止删除文件、禁止IE下载、禁止IE另存为、禁止文件打开方式等功能。 三、系统中部分DLL文件的功能 1、Browselc.dllIE所需要调用的库文件DLL结构雏形就是它了 2、Shdoclc.dll系统窗口及设置等，如删除文件、重命名 3、Shell32.dll系统窗口及设置等，如删除文件、重命名 4、Cryptui.dllIE控件下载及提示对话框程序 四、修改DLL文件的方法 1、下载DLL文件修改工具EXESCOPE6.0-6.3或6.4工具 2、获取Browselc.dll、Shdoclc.dll、Shell32.dll和Cryptui.dll这几个链接文件。在找这几个文件时，最好将其他机器的硬盘，挂接在本机中，然后用本机的操作系统启动并复制这几个文件。 3、在修改DLL文件的时候，打开该键值，在右面的对话框中将所要修改的键值禁用即可，不要删除，以备日后恢复(如图) 五、DLL文件修改秘籍 1、禁止下载的修改方法：打开Shdoclc.dll修改资源--对话框---4416，将4416键值禁用即可。 2、禁止网页添加到收藏夹，打开Shdoclc.dll修改资源--对话框---21400，将该键值禁用即可。 3、禁止恶意网页加载控件，修改Cryptui.dll文件，要同时修改5个地方才能完全禁止资源--对话框---130资源--对话框---230资源--对话框---4101资源--对话框---4104资源--对话框---4107将以各对话框中的相应键值，修改成为禁用就可以了。 4、禁止系统删除文件修改Shell32.dll，这个文件需要修改5个地方才可以禁止系统删除文件。资源--对话框---1011资源--对话框---1012资源--对话框---1013资源--对话框---1021资源--对话框---1022将以上五个地址的键值禁用就可以了！ 5、禁止文件被改名，修改shell32.dll，有2个地方需要修改资源--对话框---1018资源--对话框---1019将以上两处的相应键值，修改为禁用就可以了！ 6、禁止运行菜单，修改shell32.dll，将资源--对话框---1018键值设置为禁用。 7、禁止系统文件被挪动修改shell32.dll，需要修改4个地方资源--对话框---1014资源--对话框---1015资源--对话框---1016资源--对话框---10178、禁止目标另存为，修改Shdoclc.dll文件，需要修改3个地方资源--菜单--258---257资源--菜单--258---252资源--菜单--24641--2268在这个修改中，我们要把各对应的键值删除。打开该键值后，右键菜单中有删除。在资源--菜单--24641—2268中，有多项该键值，请逐一删除。 8、禁止自定义文件夹选项修改Shell32.dll文件，需要修改以下4个地方资源--菜单--215---28719资源--菜单--216---28719资源--菜单--217---28719资源--菜单--216---28719找到以上四处键值，直接需要删除后即可，而不是禁用。 9、禁止IE文件夹选项，修改Browselc.dll文件，需要修改3个键值资源--菜单--263(这里有多个请删除)---41251(删除)资源--菜单--266(也有多个请删除)---41329(删除)资源--菜单--268---41251(删除)在上面的3个键值中，个别键值有多处，请逐一删除。 10、禁止98文件共享控件，修改Msshrui.dll，需要修改2个地方资源---对话框----1---AutoRadioButton资源---对话框----30---AutoRadioButton将以上两处的键值禁用即可。其他的选项，可以根据自己的需要进行修改。找到相应的功能键值，将不需要的功能，禁用就可以了。 11、禁止文件的打开方式，修改Url.dll，需要修改2个地方资源---对话框---7000资源---对话框---7005将以上两处的键值禁用即可。 12、禁止更改系统桌面，修改Shdoc401.dll，有2处地方需要修改资源---对话框---29952---PushButton:浏览资源---对话框---29952---PushButton:图案将以上两处的键值禁用即可。 13、禁止系统文件夹自定义，修改Shd401lc.dll，有2处地方需要修改资源---对话框---29957资源---对话框---29958将以上两处的键值禁用即可。15、禁止文件保存路径及打开，修改Comdlg32.dll，有2处地方需要修改资源---对话框---1547资源---对话框---1548将以上两处的键值禁用即可。 六、注意事项 1、本文以WindowsXP/2000操作系统的DLL文件修改为例，并不一定适用于Windows98操作系统，请在修改DLL文件时注意。 2、在禁止下载的操作中，除修改禁止下载的链接文件Shdoclc.dll外，还要修改禁止文件另存为的链接文件Shdoclc.dll。如果修改一个链接文件无法实现相应的功能，请查看其他链接文件中是否存在需要修改的键值。 3、修改后的DLL链接文件，需要在DOS模式下导入并重新启动机器才有效。 4、本文章只介绍了我们日常操作中经常用到的DLL修改选项，其他选项请参看DLL文件中的具体选项进行修改。 5、在修改DLL文件前，请先备份系统原有的DLL文件，以备修改失败恢复 参考资料： http://www.suany.net/HebBBS/dispbbs.asp?boardid=16&id=954&star=1&page=1

DOS不是系统软件,而是与windows一样,是一种电脑操作系统。DOS与windows不同的是,windows采用的是图形化界面,多任务,32位内存寻址。而DOS用的是字符型界面,单任务,16位内存寻址。

ETERNAL WIND -ほほえみは光る风の中- - hohoemiha hikaru kaze no naka - まるで悲しみのかけらだわmarude kanashimi nokakeradawa街をとざす ガラス色の雪machi wotozasu garasu shoku no yuki明日を捜す瞳さえもashita wo sagasu hitomi saemoくもらせてゆくの 暗のかなたkumoraseteyukuno yami nokanata见知らぬ力に流されて 心がどこかへはぐれてくmishira nu chikara ni nagasa rete kokoro gadokokahehaguretekuはりさけそうな胸の奥で 鼓动だけが たしかに生きているharisakesouna mune no oku de kodou dakega tashikani iki teiru光る风の中 闻こえてくる あなたの声hikaru kaze no naka kiko etekuru anatano koe「Pray don"t break a peace forever」 その辉きを信じてる「Pray don"t break a peace forever」sono kagayaki wo shinji teru青くけむる水平线をaoku kemuru suiheisen woこの目はまだ おぼえているからkono me hamada oboeteirukaraまぶたを闭じれば帰れるのmabutawo toji reba kaere runo暖かな时间… 思い出たち…atataka na jikan ... omoide tachi ...くりかえすあやまちがいつも おろかな生き物に変えてくkurikaesuayamachigaitsumo orokana ikimono ni kae teku伤つくだけの生き方でも 涙はそうよ 决して见せないわkizutsu kudakeno ikikata demo namida hasouyo kesshite mise naiwa光る风の中 ほほえんでる あなたがいるhikaru kaze no naka hohoenderu anatagairu「pray don"t break a peace forever」 そのまぶしさを见つめてるsonomabushisawo mitsu meteruはげしい痛みは谁のため？hageshii itami ha dare notame ?それがやっと わかる気がするわsoregayatto wakaru kiga suruwaめぐりあいはそう奇迹なのmeguriaihasou kiseki nano几亿の星が さまよう宇宙（そら）ki oku no hoshi ga samayou uchuu ( sora )さよならが教えてくれたの あなたの本当のやさしさsayonaraga oshie tekuretano anatano hontou noyasashisa谁よりも大事な人だと 胸をはって言えるわ いつの日もdare yorimo daiji na nin dato mune wohatte ie ruwa itsuno nichi mo光る风の中 ほほえんでる あなたがいるhikaru kaze no naka hohoenderu anatagairu「pray don"t break a peace forever」 そのまぶしさを见つめてる 「pray don"t break a peace forever」sonomabushisawo mitsu meteru 「pray don"t break a peace forever」 热い瞳に 焼きつけて「pray don"t break a peace forever」atsui hitomi ni yaki tsukete~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~岚の中で辉いて arashi no naka de kagayai te 岚の中で辉いて その梦をあきらめないでarashi no naka de kagayai te sono yume woakiramenaide伤ついた あなたの背中のkizutsu ita anatano senaka no天使の羽 そっと抱いてtenshi no hane sotto dai te抱いてあげたいdai teagetai苍く果てない宇宙（そら）の片隅でaoku hate nai uchuu ( sora ) no katasumi de生まれた梦が 今小さくてもumare ta yume ga ima chiisa kutemoあなたの瞳に映る明日をanatano hitomi ni utsuru ashita wo谁よりそばで 信じていたいdare yorisobade shinji teitai冻りつくような 强い风でさえkoori tsukuyouna tsuyoi kaze desaeその胸に辉く 梦を消したりsono mune ni kagayaku yume wo keshi tariそうよ 消したりなんか出来ないsouyo keshi tarinanka dekina i岚の中で辉いて その梦をあきらめないでarashi no naka de kagayai te sono yume woakiramenaide伤ついた あなたの背中のkizutsu ita anatano senaka no天使の羽 そっと抱いてtenshi no hane sotto dai te抱いてあげたいdai teagetai伤つくたびに 孤独を抱いてもkizutsu kutabini kodoku wo dai temoあふれる涙 勇気に変えてafureru namida yuuki ni kae te戸惑うことを けして恐れずにtomadou kotowo keshite osore zuni未来のドアを その手で开けてmirai no doa wo sono tede hirake teあなたの话す 梦が好きだからanatano hanasu yume ga suki dakaraまだ远い明日も きっと迷わずmada tooi ashita mo kitto mayowa zuそうよ 迷わず越えてゆけるのsouyo mayowa zu koe teyukeruno岚の中で辉いて いつだってみつめているよarashi no naka de kagayai te itsudattemitsumeteiruyo伤ついた あなたの両手でkizutsu ita anatano ryoute de明日がほら 生まれてゆくashita gahora umare teyuku辉いてゆくkagayai teyuku岚の中で辉いて その梦をあきらめないでarashi no naka de kagayai te sono yume woakiramenaide伤ついた あなたの背中のkizutsu ita anatano senaka no天使の羽 そっと抱いてtenshi no hane sotto dai te抱いてあげたいdai teagetai岚の中で辉いて その梦をあきらめないでarashi no naka de kagayai te sono yume woakiramenaide伤ついた あなたの背中のkizutsu ita anatano senaka no天使の羽 そっと抱いてtenshi no hane sotto dai te抱いてあげたいdai teagetai

B

您好，方法1、电脑蓝屏后重启后，我们首先应该去查一下“事件查看器”看看电脑故障，非正常关机的事件日志。如图点击此电脑右键-管理-进入计算机管理。2、在计算机管理中点击系统工具下面的事件查看器。3、在Windows日志中，查看系统日志，以时间为准，找到刚刚蓝屏重启那一刻所出现的错误日志。4、打开这些错误日志，可以看到系统意外关闭的时间，若这种错误的日志有好几个，一个个查看，综合查看结果并分析。5、若查看所有错误日志没有发现是非系统，其它软件造成的原因，那么我们还可以对Windows蓝屏时会自动生成一个转储DMP文件，这个文件一般都是默认保存在系统Windows目录下面。6、我们可以直接搜索这个文件名MEMORY.DMP，但这个DMP文件在使用系统软件是无法打开的，需要使用到微软的Debugging Tools的分析工具来打开。7、可以在百度中搜索Debugging Tools下载安装，需要注意的是：在执行Debugging Tools的Windbg.exe文件时需要以管理员身份执行。8、打开Debugging Tools后，点击File-Open Crash Dump，选择Windows下面的MEMORY.DMP文件打开。9、在故障检验分析Bugcheck Analysis中,出现ERROR错误，Module load completed but symbols could not be loaded for NETwew00.sys，NETwew00.sys文件不能被加载。可以判断是加载这个文件的时候导致蓝屏的。10、这时我们可以将这个NETwew00.sys在百度中搜索一下相关资料，这是一个显卡的驱动的部件，那么可以试着找到解决这个Windows蓝屏的方法，当然这个过程很有可能不顺利，最终有可能还没有解决蓝屏问题，因为导致蓝屏的原因多种多样的。但至少在这个过程中也是一种学习。

⑴safe mode 安全模式⑵safe mode with networking 带网络的安全模式⑶safe mode with command prompt 带命令行的安全模式⑷enable boot logging 打开启动记录⑸enable VGA mode 打开VGA模式 VGA是800X600的分辨率⑹last known good configuration(you most recent settings that worked) 最后一个有效配置⑺directory services restore mode(windows domain controllers only) 目录服务恢复模式⑻debugging mode 调试模式 （程序调试的）⑼start windows normally 进入windows普通启动（正常启动）⑽reboot 重新启动(11)return to os choices menu 返回选择画面累坏了。

你的debug tools用错了，根本就没有分析出有用的结果来。

1.安装debug工具，选择合适的版本安装。2.安装Symbols（特征库）建议可以多安装以免出现分析不出来的情况。3.添加Symbols。4.把Symbols的安装路径添加进去。5.运行解析。6.找到dump文件添加进去。7.DebuggingTools使用说明：debuggingtoolforwindows是DebuggingToolsforWindows是微软排错工具，蓝屏分析工具下面简单说一下电脑蓝屏后,这个排错工具的使用:系统出现蓝屏后重启，在minidump文件夹下会出现一个以日期为文件名的.dmp文件，这就是我们要分析的文件。接下来点击“开始菜单→程序→Debuggingtoolsforwindows(x86)-WinDbg”，打开WinDbg程序，点击程序窗口的“File→OpenCrashDump”，打开位于系统盘的C:Windowsminidump文件夹下的以日期为文件名的.dmp文件.打开后程序就开始自动分析文件了，分析完后，看最下面，找到“Probablycausedby”这一行，其后面的给出的信息就是引起蓝屏的罪魁祸首。

出现蓝屏的原因往往集中在不兼容的硬件和驱动程序、有问题的软件、病毒等。（上述代码通常是由有问题的驱动程序或系统服务造成的.）建议：1、先把bios恢复出厂状态试试；2、系统是否有病毒，建议安全模式下扫描杀毒；3、重装系统后硬件的驱动程序是否安装成功？4、最好先重装操作系统；5、如重装系统后仍有问题，则极可能是硬件不兼容所致；6、向商家或周围熟悉电脑的朋友咨询一下也好，或许他们会给予帮助。7、主板原因：由于主板原因引发该故障的概率较内存稍低，一般由于主板原因出现此类故障后，计算机在蓝屏后一般不会死机，而且故障出现频繁，对此唯有更换主板一途。8、cpu原因：由于cpu原因出现此类故障的现象比较少见，一般常见于cyrix的cpu上，对此我们可以降低cpu频率，看能否解决，如若不行，则只有更换一途。

将装系统的硬盘的每个插头拔掉重插下，拔一个插一个，这样就不会插错

不建议卸载 Windows 7 的调试系统，因为调试系统是操作系统的重要组成部分之一，它提供了操作系统内部的调试、跟踪、诊断等功能，对于软件开发、故障排查等都是非常重要的。如果卸载了调试系统可能会影响操作系统的正常运行，并且也会影响到开发和故障排查等工作的进行。如果确实需要卸载某个组件，建议在卸载前备份重要数据，以防不必要的损失。

你电脑安装了不兼容的东西 建议从新做下系统C盘

BSOD提供的信息指向nt_wrong_symbols.sys（nt_wrong_symbols）模块，通常表示错误代码0x1000007E。它表明系统线程生成了错误处理程序未捕获的异常根据UgetFix技术人员的说法，nt_wrong_symbols.sys错误是一个典型的软件驱动程序错误，不太可能是由硬件问题引起的。在大多数情况下，更新或重新安装图形卡驱动程序有助于修复nt_wrong_symbols.sys蓝屏死机。请进入系统或安全模式进入安全模式后，运行完整的恶意软件扫描，运行系统文件检查器，安装Windows更新并执行内存诊断。如果以上步骤都无法解决问题，请卸载Fall Creators Update一旦进入安全模式，请务必检查过时的设备驱动程序。主要更新/重新安装图形卡驱动程序：右键单击Windows键并选择设备管理器。现在展开显示适配器部分并单击您的图形卡驱动程序。选择更新驱动。自动选择搜索更新驱动程序软件。现在等待驱动程序更新。

windows10 version 不是一个版本。是 WIN 10 的镜像安装包，可以是任何版本。下载时需要选择你需要的版本进行下载。如：1511 、1607 等，目前最新的是 1607 版本。同样 1511 或 1607 中又分专业版、家庭版、教育版、企业版等。

微软在15年11月更新win10正式版至于Version 1511版，该版本在win10正式版的基础上进行了大量的优化和修复工作，老用户可以通过接收微软推送更新的方式进行升级更新。新用户可以更新本文地址进行下载安装使用。系统之家将为您推荐更多更好的win10系统，希望大家喜欢。windows10 version安装方法：需工具:容量≥4G的U盘、TH2版本（version 1511）的win10原版镜像、一款刻录软件。操作方法:1.下载TH2版本的win10原版iso镜像。2.将U盘插入电脑。3.用刻录软件打开下载好的iso镜像。4.点击菜单栏中的“启动”选“写入硬盘镜像”。5.接下来在弹出的窗口直接点击“写入”按钮（注：将写入方式选择为“USB-HDD+”，如果不是这个模式，可能导致电脑无法通过U盘正常启动。），然后等待片刻，安装系统的镜像文件数据写入到U盘里。6.刻录完成，准备开始重装系统。7.重启计算机。8.等待Win10进行应用设置，使用微软账户登录的用户需要等待更长时间。9.设置完成后直接进入Win10桌面，安装结束。10.到主板官网下载驱动。注意事项:电脑驱动要安装最适合的，最新的驱动不一定适合硬件，所以不要通过某精灵和某人生下载驱动，一定要去主板官网下载驱动，尤其是笔记本电脑。

error 是错误的意思。一般在计算机编程时会报错。大致分两种1种事error一种是warning。error时，编译不能成功完成，不能生成相应的执行文件。warning是警告，虽然只有警告没有error时也能生成执行文件，但warning提醒你可能有问题，最好还是看看警告的内容，往往能发现一些隐藏的问题。

开始->运行输入cmd后回车，在 命令提示符中输入如下命令即可：for %1 in (%WinDir%SYSTEM32*.DLL) DO RegSvr32.EXE /s %1为了便于使用，可以在记事本中输入该命令并将其保存为.bat批处理文件。以后再遇到一些由DLL文件引起的问题，双击运行它就可以了。

3D 功能。新的“画图 3D”应用，让用户可以创建、修改 3D 模型，改变模型的颜色和纹理，还可以把 2D 图形转换为 3D。面向游戏玩家的新特性。游戏玩家在游戏界面按下 Win + g 组合键，即可调出“游戏功能条”，1703 新增了“广播”按钮，方便与其他玩家共享。另外，1703 在设置中增加了“游戏”专题入口、提供“游戏运行模式”，并且有越来越多的游戏支持“游戏功能条”。Edge 浏览器标签管理功能增强。在 1703 中，Edge 浏览器可以对打开的标签页进行预览，可以将一组标签页“搁置”到窗口左上角以备以后集中打开，可以方便地从别的浏览器导入收藏 、历史、密码等个人信息，并且有更多的扩展可用。应用商店里的新创意。第一次引入了“杜比 Atmos”应用，让创意者更新的用户可以通过耳机或 HDMI 连接的 Sound Bar 体会到杜比音效。在美国市场，应用商店新增了“图书”入口。Cortana 小娜的新创意。小娜更爱音乐了，在美国，能够用更接近自然语言的方式让小娜控制 Groove、HeartRadio、TuneIn Radio 等音乐应用。在中国，小娜携手网易，能够识别正在播放的音乐的名字。另外，小娜现在增加了“全屏”模式，以及智能地反馈给你最近的工作链接等。Cortana 小娜的新创意。小娜更爱音乐了，在美国，能够用更接近自然语言的方式让小娜控制 Groove、HeartRadio、TuneIn Radio 等音乐应用。在中国，小娜携手网易，能够识别正在播放的音乐的名字。另外，小娜现在增加了“全屏”模式，以及智能地反馈给你最近的工作链接等。内置应用的新创意。在“照片”和“地图”应用中，可以结合 Windows Ink 在照片、视频、地图上涂鸦。“电影和电视”应用提供了沉浸式体验 360 度视频的功能。视频播放窗口可以在 打开其他应用时以“在最前面的最小化窗口”模式确保用户一直能看到它。另外，在设置里新增了“夜灯”模式，让屏幕在晚上减少蓝色光，保护用户视力。安全保护更完整和全面。在 1703 中，Windows Defender 以安全中心的模式呈现，方便用户集中处理安全关切。隐私设置也更加简单明了。社交功能更强。在 1703 中，Skpe 软件让与家人、朋友、同事的联系更加容易。在中国，微信、微博、QQ 等主流社交软件都推出了 Win 10 专版。

也许你。Windows Store 还比较新，应用还不全(甚至可以说相当贫乏)，不过我们还是精心挑选了12个应用，涉及领域从创造性应用到烹饪应用，应有尽有。这12个应用全部都有很高的下载量，尽管其中大多数都是免费的，但这次我们还是难以抗拒的推荐一个付费应用。 1.谷歌搜索虽然微软更想让你使用它们的Bing 来进行一切搜索，不过还是有很多人只希望简单的使用谷歌搜索。幸运的是，谷歌搜索是Windows 8 UI 早期发布的一个应用。至少它能有助于微软在前期为Windows 8构建一个完善的应用环境和生态系统。 2.FlipToast尽管你能进入浏览器寻找你喜欢的社交网站，不过FlipToast 能让你在这个平台上登陆 Instagram, Facebook, Twitter 及 LinkedIn，并显示所有更新信息。你能在上面更新Facebook 和Twitter 状态，浏览所有你朋友的新鲜事。你还可以浏览Instagram 上的照片，不过需要提醒的是，只有浏览功能，你不能上传照片。 3.Hulu Plus在开始菜单里，你能看到这个应用，登陆就可以看到所有你喜欢的影片和视频了。这个界面和网页界面类似，你可以滑动浏览。 4.Netflix如果你还不是Netflix的注册用户，你可能得注册一个。不过收藏功能还不太完善。和网页及移动应用一样，你可以选择从上次观看的时间点开始观看。 5.TuneIn Radio也许TuneIn Radio 算是在iOS和安卓平台上最好的一个电台应用了。它在Windows 8上的表现也同样完美。 6.维基百科也许你想知道太阳底下的所有事情，在Windoes 8的初始界面上你可以点击这个程序。与网页版的垂直界面不同，这上面的文章是左右翻动的。 7.WeatherBug在Windows 8 的界面上，WeatherBug 会给出一个直观的天气状态。 8.News BentoNews Bento 是一个新闻集萃应用，汇集各种新闻时事，你可以浏览新闻标题，也可以深入了解相关信息。 9.Allrecipes具有同步记录、图像储存、待办事项清单和语音提醒功能的最好的应用之一，Evernote，现在可以在Windows 8 上用了。这个应用可以在任何设备上使用，并实现无缝连接。 11.Fresh Paint显然，没有画图程序的电脑不是完整的电脑。Fresh Paint 有很好的运行界面，直观的调色板以及多种画图工具和画布类型。也很适合孩子用，你可以在下载一这程序包，让他们在平板电脑上使用就像画一本彩色书。 12.Hydro Thunder Hurricane ($9.99)

windowsphotoviewer是微软win系统自带的一款图片浏览软件,可以删除。该软件浏览支持格式少，运行速度慢且占用内存多。推荐用美图看看或者acdsee来代替该软件看图。

也许你。Windows Store 还比较新，应用还不全(甚至可以说相当贫乏)，不过我们还是精心挑选了12个应用，涉及领域从创造性应用到烹饪应用，应有尽有。这12个应用全部都有很高的下载量，尽管其中大多数都是免费的，但这次我们还是难以抗拒的推荐一个付费应用。 1.谷歌搜索虽然微软更想让你使用它们的Bing 来进行一切搜索，不过还是有很多人只希望简单的使用谷歌搜索。幸运的是，谷歌搜索是Windows 8 UI 早期发布的一个应用。至少它能有助于微软在前期为Windows 8构建一个完善的应用环境和生态系统。 2.FlipToast尽管你能进入浏览器寻找你喜欢的社交网站，不过FlipToast 能让你在这个平台上登陆 Instagram, Facebook, Twitter 及 LinkedIn，并显示所有更新信息。你能在上面更新Facebook 和Twitter 状态，浏览所有你朋友的新鲜事。你还可以浏览Instagram 上的照片，不过需要提醒的是，只有浏览功能，你不能上传照片。 3.Hulu Plus在开始菜单里，你能看到这个应用，登陆就可以看到所有你喜欢的影片和视频了。这个界面和网页界面类似，你可以滑动浏览。 4.Netflix如果你还不是Netflix的注册用户，你可能得注册一个。不过收藏功能还不太完善。和网页及移动应用一样，你可以选择从上次观看的时间点开始观看。 5.TuneIn Radio也许TuneIn Radio 算是在iOS和安卓平台上最好的一个电台应用了。它在Windows 8上的表现也同样完美。 6.维基百科也许你想知道太阳底下的所有事情，在Windoes 8的初始界面上你可以点击这个程序。与网页版的垂直界面不同，这上面的文章是左右翻动的。 7.WeatherBug在Windows 8 的界面上，WeatherBug 会给出一个直观的天气状态。 8.News BentoNews Bento 是一个新闻集萃应用，汇集各种新闻时事，你可以浏览新闻标题，也可以深入了解相关信息。 9.Allrecipes具有同步记录、图像储存、待办事项清单和语音提醒功能的最好的应用之一，Evernote，现在可以在Windows 8 上用了。这个应用可以在任何设备上使用，并实现无缝连接。 11.Fresh Paint显然，没有画图程序的电脑不是完整的电脑。Fresh Paint 有很好的运行界面，直观的调色板以及多种画图工具和画布类型。也很适合孩子用，你可以在下载一这程序包，让他们在平板电脑上使用就像画一本彩色书。 12.Hydro Thunder Hurricane ($9.99)

Windows Photo Viewer是是Windows系统自带的图片浏览工具，即Windows照片查看器，设置Windows Photo Viewer为默认查看图片程序如下：1、选择需要查看的图片，右击选择打开方式。2、在打开方式中，点击选择默认程序。3、选择默认程序为Windows 照片查看器。4、如图，即为使用Windows 照片查看器打开的图片。5、Windows照片查看器共有文件、打印、电子邮件、刻录、打开五个菜单。

是windows系统的自带的图片浏览工具，即Windows照片查看器，可以在电脑中设置为默认打开图片的程序。以Windows7为例，系统设置方法步骤如下：1.选择要查看的图片，然后右键单击选择如何打开。2.在打开方式下，单击以选择默认程序。3.选择默认程序windows照片查看器。4.如图所示，即是使用windows照片查看器打开的图片。5.Windows照片查看器有五个菜单：文件、打印、电子邮件、刻录和打开。

Xps viewer是阅读XPS格式的阅览器，XPS、XML Paper Specification（XML文件规格书），是一种微软推出的电子文件格式，使用者不需拥有制造该文件的软件就可以浏览或打印该文件，为微软对抗Adobe PDF格式的利器。微软下一版的办公室软件Office 12将提供XPS可携式文件格式的文件储存功能，包括Word、Excel、PowerPoint、 Access、Publisher、Visio、OneNote、及InfoPath等应用程序所保存的档案都可以存成XPS。是可以禁用的。1、首先打开电脑，点击左下角的开始菜单栏。2、点击搜索框，输入“程序和功能”，回车确定打开。3、点击打开“打开或关闭Windows功能”。4、取消打勾“xps viewer”。5、选择“是”。6、点击确定就可以了。参考资料来源：百度百科-xps viewer

有道云笔记

印象笔记的mac版与windows版有的区别：1、mac端的笔记的排列方式多样，排版样式美观，附件的pdf是直接在笔记内部全部展开显示的；2、win端的笔记的排列方式少一点，排版简直就是渣，附件的pdf也是一屏切换的，不过win端的好处是笔记的列表查看起来比较的方便。

启动任务管理器文件 运行新任务 拷贝explorer.exe进去 确定 试试

　这种情况是因为系统文件“explorer.exe”被破坏造成的。　　解决的方法：　　1、可以先尝试使用360安全卫士的系统修复功能来修复一下系统，清理一下系统垃圾。　　2、如果使用系统维护软件无法修复的话，可以到另一台正常的电脑上把“C:WINDOWS”下的“explorer.exe”复制一份到相应目录下解决（注：使用WinPE系统才可以替换原文件）　　3、可以通过新建管理员用户，使用新的管理员使用登陆系统解决。点击桌面【我的电脑】右键选择【管理】，展开到“用户”下，在右边点击右键选择【新用户】，用户建好后，点击其右键选择【属性】在弹出的新用户属性窗口中选择【隶属于】，为新用户添加管理员的权限。重启后使用新用户就可以了。

1 MHDD 4.6（MHDD 是一款由俄罗斯人所开发的免费硬盘实体扫瞄维护程序，比起一般的硬盘表层扫瞄， MHDD 有相当令人激赏的扫瞄速度，让使用者不再需要花费数个小时来除错，只需几十分钟，一颗 80G 大小的硬盘就可以扫瞄完成，且 MHDD 还能够帮使用者修复坏轨，让使用者能够继续延续该硬盘的生命余光。 此外， MHDD 还能够对硬盘进行低阶清除的动作，让想要卖掉硬盘的你不必担心硬盘中的数据被接手的买家回复盗用的困扰喔！ 官方所提供的 MHDD 可分为磁盘版与光盘版两种，如果使用者需要光盘版的话，要用刻录机烧录成光盘后使用。 http://www.onlinedown.net/soft/3057.htm 2 效率源硬盘坏道检测 让坏道暴露无遗 对硬盘来说，最危险的就是坏道了，尤其是二手硬盘更是如此。那么我们有什么好方法来检测硬盘中的坏道呢? 一般常用的工具是微软的SCANDISK，但检测速度非常缓慢，特别是那些大容量硬盘。笔者今天要介绍的《效率源硬盘坏道检测程序》是一款功能非常不错的小软件，个头才673KB，可以测试市场上各种品牌的硬盘产品，无论是台式机、笔记本电脑、服务器使用的硬盘都没有问题。 一、创建工具盘 首先，请从http://www.51tool.com下载最新版本（天极下载），建议大家花2分钟时间进行注册（免费注册），以便得到免费的注册码。运行下载的程序，将注册时获得的注册名称和注册码输入进去，向软驱中插入一张软盘，然后点击“创建工具盘”按钮，很快即可生成一张用来检测硬盘坏道的工具盘。 这里要提醒的是，该版本的软件暂时还只能在软盘上生成工具盘，因此使用前提是必须有软驱，另外在Windows 9x/Me/2000/XP等系统平台下都无法查看工具盘中的内容 二、快速发现硬盘中的坏道 重新启动系统，进入BIOS将系统引导顺序设置为软盘优先，然后使用刚才创建的工具盘引导系统，启动后会自动执行程序。 我们首先会看到一个介绍程序功能和使用注意事项的免责声明，假如你没有什么异议，直接按下F8键进入检测界面，这里可以选择多种检测方式： 硬盘坏道全盘检测：对硬盘进行全盘扫描。 硬盘坏道高级检测：对硬盘进行从0%到99%任意位置的检测，或者从99%到0%之间的反向检测。 硬盘坏道统计列表：对已检测硬盘中发现的坏道进行统计，并以列表形式显示出来。 硬盘坏道修复功能：对已检测硬盘中的坏道进行修复，不过该功能尚未提供。

如果是VC++程序，可以使用vc++6.0，visual studio2003,2005等， 如果是c， c++语言，除了以上编译器外，还有turbo c++，Dev c++，等， 前提是 程序是可以从其他平台移植到windows下。 如果是Java，可以使用JDK1.6，或Eclipse。

可以1、将下载好的解压到某个盘的下面，比如我解压到F盘的hbase目录下，并将hadoop-2.7.7的目录重命名为hadoop，并删除掉hadoop下的etc和bin目录2、解压下载好的hadooponwindows-master.zip，并将etc和bin目录拷贝到hadoop目录下3、添加HADOOP_HOME到环境变量，添加方法参考前面JAVA_HOME的添加方法4、添加hadoop的bin目录到path中，添加方法和前面添加java的path路径一样5、编辑配置文件，添加对应的配置