クラッシュダンプ解析の初めの一歩などをつらつらと。 といっても私は BSOD になった時にどのモジュールが起因したのかな～ということしか見れないので、これ以上進めませんが…。 なお、メモリダンプを解析する に書かれていることと内容は同じです。 ■Debugging Tools for Windows のインストール クラッシュダンプを解析するためには Debugging Tools for Windows をインストールする必要があります。 インストーラーはこちらからダウンロードできます。 Windows 用デバッグ ツールのダウンロードとインストール Debugging Tools for Windows のみをインストールすればよいので Debugging Tools for Windows をスタンドアロン コンポーネントとしてインストールする からインストーラーを入手します。 イン

Starting with Windows Server 2008 and Windows Vista with Service Pack 1 (SP1), Windows Error Reporting (WER) can be configured so that full user-mode dumps are collected and stored locally after a user-mode application crashes. Applications that do their own custom crash reporting, including .NET applications, are not supported by this feature. This feature is not enabled by default. Enabling the

Windows が正しく実行できない場合、システム クラッシュ ("バグ チェック" または "Stop error" とも呼ばれます) が発生します。 このイベントから生成されるダンプ ファイルは、システム クラッシュ ダンプと呼ばれます。 手動カーネルまたは完全なメモリ ダンプ ファイルは、クラッシュ時にシステム メモリのレコードがキャプチャされるため、いくつかの問題のトラブルシューティングを行う場合に役立ちます。 適用対象: Windows 10 ページ ファイルを設定する システム クラッシュ ダンプのページ ファイル サイズ要件については、「システム クラッシュ ダンプのサポート」を参照してください。 メモリ ダンプ設定を有効にする この手順を完了するには、管理者または Administrators グループのメンバーとしてログオンする必要があります。 コンピューターがネットワー

実行中のプログラムは，メモリ上に存在する。 そのメモリ上のデータを読み取れば，アプリケーションが扱っている生のデータを，そっくりそのまま取得できてしまう。 ユーザがどのような値を入力したか，アプリケーションがどこと通信してどういうデータを取得したか，全て丸見えである。 逆アセンブルの場合，プログラムの「実行前」のスタティックな姿しかわからない。 しかしメモリ上のイメージをダンプすれば，まさに「実行中」のプログラムの姿がわかる。これが逆アセンブルとダンプの大きな違いだ。 下記では，Windows上で実行中のプロセスをダンプし，プログラムにユーザが入力した値をメモリ上から実際に読み取る。 利用するフリーソフトは User Mode Process Dumper バイナリエディタ WinDbg の３つ。（これに加え，適当なC言語コンパイラがあるとよい。） ちなみに，ソフトウェアの利用承諾書に「無

対象：Windows XP／Windows Vista／Windows 7、Windows Server 2003／Windows Server 2008／Windows Server 2008 R2 GUIでパフォーマンスカウンタデータを収集するのは面倒！ Tech TIPS「パフォーマンスカウンタのデータをスケジュールに従って収集する」「パフォーマンスカウンタのデータをスケジュールに従って収集する」では、パフォーマンスモニタ管理ツールを使って、システムのパフォーマンスカウンタの値をスケジュールに従って収集する方法を紹介した。 しかし、これらはGUIで操作するツールであり、対象となるコンピュータやカウンタの数などが多いと、いちいちマウスなどで操作しなければならず、設定／管理が面倒である。 このような場合は、logman.exeというコマンドを使えばコマンドプロンプト上からパフォーマンスカ

概要 ProcDump は、CPU スパイクを見つけるためにアプリケーションを監視し、管理者や開発者がスパイクの原因を特定するために使用できるクラッシュ ダンプをスパイク中に生成することを主な目的とするコマンド ライン ユーティリティです。また、ProcDump では、ハング状態に陥ったウィンドウの監視 (これには Windows およびタスク マネージャーで使用するのと同じウィンドウ ハング定義を使用します)、ハンドルされない例外の監視、およびシステム パフォーマンス カウンターの値に基づいたダンプの生成も可能です。さらに、ProcDump は汎用的なプロセス ダンプ ユーティリティとして他のスクリプトに埋め込むこともできます。 ProcDump の使用 使用法: procdump [-64] [[-c <CPU 使用率>] [-u] [-s <秒数>]] [-n <超過>]  [-e

The WDK is used to develop, test, and deploy drivers for Windows. The most recent public release is WDK 10.0.26100.1 You can install and run this WDK on Windows 7 and later. You can use this kit to build drivers for Windows 10, Windows Server 2016 and later client and server versions. To target Windows 8.1, Windows 8, and Windows 7, install an older WDK and an older version of Visual Studio either