Windows Nt 4.0

Im Ordner „\\WINNT\System32\config\SAM“, das per Default für alle lesbar ist, liegen
in der Regel auch Dateien „SAM.SAV“. Diese enthalten die Paßwort-Datenbank der
letzten Sicherung.
Auf der Repair-Disk ist das File „SAM._“, auch hier ist die Paßwort-Datenbank
abgespeichert.
5.5 BlueScreen of Death (BSOD)
Der BSOD besteht aus drei Sektionen.
5.5.1 Section 1: Debug Port Status Indicators
Diese Sektion wird nur angezeigt, wenn der Systemstart mit „/debug“ oder
„/crashdebug“ erfolgte. Angezeigt wird ein Wort bestehend aus drei Buchstaben: RTS
(ready to Send), DSR (Data Send Ready), CTS (Clear to Send) und SNS, was
bedeutet, das Daten zum COM-Port gesendet wurden.
5.5.2 Section 2: Bug Check Information
Diese Sektion enthält den Fehler- (oder BugCheck-) Code.. Für eine vollständige
Liste der Fehler-Codes: http://www.microsoft.com/kb/articles/q103/0/59.htm.
Beispiel:
DSR CTS SND
5.5.3 Section 3: Driver Information
Hier werden alle Treiber angezeigt, die zum Zeitpunkt des Systemabsturzes geladen
waren. Die Sektion ist in zwei Seiten aufgeteilt, mit drei Spalten auf jeder Seite. Die
erste Spalte ist die Zeit (in Sekunden seit dem Jahr 1970) und kann mit Hilfe von
„CVTIME.EXE“ in die Real-Zeit konvertiert werden:
Beispiel:
Dll Base DateStmp - Name Dll Base DateStmp - Name
80100000 2cd348a4 - ntoskrnl.exe 80400000 2cd348b2 - hal.dll
80010000 2cd348b5 ncrc810.sys 80013000 2cda574d - SCSIPORT.SYS
etc.
42