질문과 답변
윈 도 우 Windows 10 BSOD(블루스크린) 관련 Memory Dump 중 Time Stamp의 기준
2019.12.13 10:07
Windows 10 BSOD(블루스크린) 관련 Memory Dump 중 Time Stamp의 기준은 무엇인가요?
덤프파일에 기록되는 타임스탬프는 어떤한 시간 값이 기록되는 것인지 질문 드립니다.
해당 파일을 만든 날짜 인지, 에러가 발생한 날짜 인지, 아닌 어떤 제 3의 값인지.....
질문을 드리는 이유는 BSOD 발생 시 생성된 메모리 덤프를 분석해서
그 당시 실행된 모듈들(DLL, SYS 등 시스템 파일)과 그 모듈의 종류, 타임스탬프 등을 분류하여 정리하고
타임스탬프를 원시값(16진수 유닉스 시간)에서 일반적인 시간과 날짜로 변경했는데요
변경을 하고 보니 날짜가 제각각 입니다.
1970년부터 2030년까지.......
그래서 문의 드립니다.
메모리덤프에 기록되는 시간 값을 어떤 무엇을 기준으로 기록되는 것인가요?
windbg로 분석한 원본값들과
그것을 토대로 의미있는 정보만 추출한 프로세스 목록을 첨부합니다.
댓글 [1]
-
kernel 2019.12.13 11:12
번호 | 제목 | 글쓴이 | 조회 | 등록일 |
---|---|---|---|---|
[공지] | 질문과 답변 게시판 이용간 유의사항 | gooddew | - | - |
41297 | 윈 도 우| 윈10 1909 누적 업데이트 하려는데 오류코드가 떳어요. [1] | 분류장 | 557 | 12-15 |
41296 | 윈 도 우| 윈7 정품키가 있습니다. 윈10키를 얻는 방법이 있나요? [8] | nadaeri | 2382 | 12-15 |
41295 | 윈 도 우| Win10 XPE에서 프로그램 추가방법 [4] | 사이버해결 | 734 | 12-15 |
41294 | 윈 도 우| 절전 안 나타나게 하는 방법 문의 [2] | titcat | 225 | 12-14 |
41293 | 윈 도 우| USB로 부팅이 잘 않돼요.. [8] | 테츠로 | 888 | 12-14 |
41292 | 윈 도 우| sleep에서 깨우기만 하면 cold rebooting이 됩니다. [2] | brucex | 196 | 12-14 |
41291 | 윈 도 우| imagex 에러 [1] | 2002 | 207 | 12-14 |
41290 | 윈 도 우| 알림및 작업 문제 | 그냥그렇다 | 109 | 12-14 |
41289 | 윈 도 우| VLSC 이용자분 부탁드립니다. | Callisto | 430 | 12-13 |
41288 | 윈 도 우| 캡쳐 오류 [2] | 2002 | 194 | 12-13 |
41287 | 윈 도 우| 윈10, 멍때리고 부팅이 완료가 안 되거나, 꺼지질 않습니다 [3] | 눅스야 | 512 | 12-13 |
41286 | 윈 도 우| 부팅시 디스크관리(diskmgmt.msc) 연결 지연현상 [1] | 메리아 | 226 | 12-13 |
41285 | 윈 도 우| 윈도우10 잠금화면 질문 드립니다. [2] | 준이오빠 | 226 | 12-13 |
41284 | 윈 도 우| 스마트폰 유튜브광고 차단 질문 [4] | bulpae | 792 | 12-13 |
41283 | 윈 도 우| PE 부팅 시 프로그램 실행 [2] | 흠냐리 | 298 | 12-13 |
41282 | 윈 도 우| sysprep 봉인 문의드립니다. [4] | 사악환이 | 253 | 12-13 |
» | 윈 도 우| Windows 10 BSOD(블루스크린) 관련 Memory Dump 중 Time St... [1] | -엔지니어- | 250 | 12-13 |
41280 | 윈 도 우| 동적 디스크 파티션 손실..고수님들 도움 부탁드립니다. [1] | km5623 | 286 | 12-13 |
41279 | 윈 도 우| 윈도우10에서 부팅될때 메뉴 삭제 방법 좀 가르쳐주세요. [2] | 루나헌터 | 632 | 11-24 |
41278 | 윈 도 우| 윈도우10 버전 관련 질문 [6] | Error | 350 | 11-24 |
덤프에서의 Timestamp는 실제적인 timestamp 값을 의미하는 게 아니고
윈도우즈 OS 마다, 빌드넘버 마다 다른 바이너리에 해당하는 실제 해당 디버깅 정보 파일을
구분해서 MS 심볼서버로 부터 다운받기 위한 해쉬 값 역할을 하게 됍니다.
실제 timestamp 역할이 아니고, 디버깅 정보파일 해쉬 값 역할을 함.
OS가 생성한 메모리 덤프파일의 생성시각을 확안하세요.
덤프파일의 생성시각을 Fault가 발생한 시간으로 간주하면 됌.