질문과 답변
윈 도 우 Windows 10 BSOD(블루스크린) 관련 Memory Dump 중 Time Stamp의 기준
2019.12.13 10:07
Windows 10 BSOD(블루스크린) 관련 Memory Dump 중 Time Stamp의 기준은 무엇인가요?
덤프파일에 기록되는 타임스탬프는 어떤한 시간 값이 기록되는 것인지 질문 드립니다.
해당 파일을 만든 날짜 인지, 에러가 발생한 날짜 인지, 아닌 어떤 제 3의 값인지.....
질문을 드리는 이유는 BSOD 발생 시 생성된 메모리 덤프를 분석해서
그 당시 실행된 모듈들(DLL, SYS 등 시스템 파일)과 그 모듈의 종류, 타임스탬프 등을 분류하여 정리하고
타임스탬프를 원시값(16진수 유닉스 시간)에서 일반적인 시간과 날짜로 변경했는데요
변경을 하고 보니 날짜가 제각각 입니다.
1970년부터 2030년까지.......
그래서 문의 드립니다.
메모리덤프에 기록되는 시간 값을 어떤 무엇을 기준으로 기록되는 것인가요?
windbg로 분석한 원본값들과
그것을 토대로 의미있는 정보만 추출한 프로세스 목록을 첨부합니다.
댓글 [1]
-
kernel 2019.12.13 11:12
번호 | 제목 | 글쓴이 | 조회 | 등록일 |
---|---|---|---|---|
[공지] | 질문과 답변 게시판 이용간 유의사항 | gooddew | - | - |
81767 | 윈 도 우| 이거 바이러스먹은 폴더인가요? [4] | brucex | 821 | 12-16 |
81766 | 윈 도 우| 윈도우 업데이트 후 로긴 할 때마다 이 화면이 나옵니다. [4] | brucex | 682 | 12-16 |
81765 | 윈 도 우| pe에서 설치에러 [1] | 2002 | 272 | 12-16 |
81764 | 윈 도 우| Betternet v5.3. [2] | 메아리 | 400 | 12-15 |
81763 | 윈 도 우| 윈10 1909 누적 업데이트 하려는데 오류코드가 떳어요. [1] | 분류장 | 588 | 12-15 |
81762 | 하드웨어| AMD 3950X & RAM 4500Mhz 궁합 문의입니다. [3] | 파풍초 | 331 | 12-15 |
81761 | 모 바 일| 알뜰폰 유심요금제 [25] | 수사반장 | 1402 | 12-15 |
81760 | 하드웨어| 컴퓨터 온도및 전압 문의 [1] | 에쿠스 | 231 | 12-15 |
81759 | 하드웨어| [질문] 기가비트 허브 연결시 속도저하 [12] | xsnydersso | 850 | 12-15 |
81758 | 윈 도 우| 윈7 정품키가 있습니다. 윈10키를 얻는 방법이 있나요? [8] | nadaeri | 2416 | 12-15 |
81757 | 윈 도 우| Win10 XPE에서 프로그램 추가방법 [4] | 사이버해결 | 813 | 12-15 |
81756 | 기 타| 아이콘이 이런데.. 이거 왜이럴까요.. 원래대로 돌아올까요? [4] | 그딴거없다 | 545 | 12-14 |
81755 | 윈 도 우| 절전 안 나타나게 하는 방법 문의 [2] | titcat | 252 | 12-14 |
81754 | 윈 도 우| USB로 부팅이 잘 않돼요.. [8] | 테츠로 | 915 | 12-14 |
81753 | 하드웨어| 컴퓨터 전원 킬시에 [4] | 천상기린아 | 467 | 12-14 |
81752 | 윈 도 우| sleep에서 깨우기만 하면 cold rebooting이 됩니다. [2] | brucex | 220 | 12-14 |
81751 | 윈 도 우| imagex 에러 [1] | 2002 | 240 | 12-14 |
81750 | 기 타| 핸드폰으로 윈도우포럼 사이트 들어가지는데 PC에서는 않들... [4] | 임잉글랜드 | 407 | 12-14 |
81749 | 소프트웨어| 크롬에서 화면 확대/축소 방법은? [4] | 아짜 | 610 | 12-14 |
81748 | 윈 도 우| 알림및 작업 문제 | 그냥그렇다 | 145 | 12-14 |
덤프에서의 Timestamp는 실제적인 timestamp 값을 의미하는 게 아니고
윈도우즈 OS 마다, 빌드넘버 마다 다른 바이너리에 해당하는 실제 해당 디버깅 정보 파일을
구분해서 MS 심볼서버로 부터 다운받기 위한 해쉬 값 역할을 하게 됍니다.
실제 timestamp 역할이 아니고, 디버깅 정보파일 해쉬 값 역할을 함.
OS가 생성한 메모리 덤프파일의 생성시각을 확안하세요.
덤프파일의 생성시각을 Fault가 발생한 시간으로 간주하면 됌.