10. 포스트모템 디버거 설정
HKEY_LOCAL_MACHINE
Software
Microsoft
Windows NT
CurrentVersionAeDebug
windbg.exe –p %ld –e %ld –g
-p %ld : 연결할 프로세스
-e %ld : 연결이 완료될 때 시그널되는 이벤트
-g : 연결할 때 발생하는 최초 디폴트 중단점을 무시
15. 커널 덤프 종류
젂체 메모리 덤프
- 모든 물리 메모리 포함
- 젂체 RAM보다 1MB 큰 파일을 저장할 공간 필
요
커널 메모리 덤프
- 시스템 물리 메모리 1/3
- 윈도우 커널, HAL, 커널 모드 드라이버…
작은 메모리 덤프minidump
- 64KB, 덤프 파일 공간이 제한되어 있을 때 유용.
- 프로세서 컨텍스트, 커널 컨텍스트, 호출 스택…
16. 수동으로 크래시 덤프 파일 생성
HKEY_LOCAL_MACHINE
system
CurrentControlSet
Services
i8042prtParameters
<CrashOnCtrlScroll, REG_DWORD 0x1>
오른쪽 CTRL + SCROLL LOCK을 두번 누르면
크래시
PS2 키보드
17. 덤프 파일 기본
덤프 파일 종류, 생성 툴
덤프 파일 생성
덤프 생성 데모, 포스트모템 디버거, ADPlus, 커널 덤프
덤프 파일 사용
윈도우 오류 보고
18.
19. 덤프 파일 분석 :
접근 위반, 핸들 누수
데모
접근 위반 분석 스크릮캐스트 : http://screencast.com/t/3j1AEyix5J0
핸들 누수 덤프 생성 스크릮캐스트 : http://screencast.com/t/EfQReO9n
핸들 누수 덤프 분석 스크릮캐스트 : http://screencast.com/t/5mYX8tscYG
20. 덤프 파일 기본
덤프 파일 종류, 생성 툴
덤프 파일 생성
덤프 생성 데모, 포스트모템 디버거, ADPlus, 커널 덤프
덤프 파일 사용
접근 위반, 핸들 누수 덤프 파일 분석 데모
윈도우 오류 보고
21. Dr.Watson
WER Window Error Report 서비스에 보낼 수 있는
오류 보고 정보를 생성
- 예외 섹션
- 시스템 정보
- 작업 목록
- 모듈 목록
- 쓰레드 상태 덤프
- 스택 역추적
- 로raw 스택 덤프
22. 윈도우 오류 보고 아키텍처
사용자
프로세스 X가 크래시
Dr.Watson UI 표시
“보내기”를 클릭
크래시 데이터
폴트 대응
WER
피드백 루프로 사용할 수 있는 수정을 제공
크래시 데이터를 관리
ISV (질의, 피드백 루프 제공…)
크래시 데이터가 있는지 주기적으로 질의
23. 윈도우 오류 보고
크래시 덤프 및 오류 보고를 대신 수집,
관리해준다.
등록 젃차
- 사용자 계정, 회사 계정 생성
- 무료
책 664 참고
24. 기업 오류 보고
오류 보고를 지역적으로 보관할 수 있다.
- MS로 덤프, 오류 보고를 선택해서 보낼 수 있다.
- 보안에 민감한 부분
책 683 참고
25. 덤프 파일 기본
덤프 파일 종류, 생성 툴
덤프 파일 생성
덤프 생성 데모, 포스트모템 디버거, ADPlus, 커널 덤프
덤프 파일 사용
접근 위반, 핸들 누수 덤프 파일 분석 데모
윈도우 오류 보고
Dr.Watson, WER, CER