질문과 답변
윈 도 우 Windows 10 BSOD(블루스크린) 관련 Memory Dump 중 Time Stamp의 기준
2019.12.13 10:07
Windows 10 BSOD(블루스크린) 관련 Memory Dump 중 Time Stamp의 기준은 무엇인가요?
덤프파일에 기록되는 타임스탬프는 어떤한 시간 값이 기록되는 것인지 질문 드립니다.
해당 파일을 만든 날짜 인지, 에러가 발생한 날짜 인지, 아닌 어떤 제 3의 값인지.....
질문을 드리는 이유는 BSOD 발생 시 생성된 메모리 덤프를 분석해서
그 당시 실행된 모듈들(DLL, SYS 등 시스템 파일)과 그 모듈의 종류, 타임스탬프 등을 분류하여 정리하고
타임스탬프를 원시값(16진수 유닉스 시간)에서 일반적인 시간과 날짜로 변경했는데요
변경을 하고 보니 날짜가 제각각 입니다.
1970년부터 2030년까지.......
그래서 문의 드립니다.
메모리덤프에 기록되는 시간 값을 어떤 무엇을 기준으로 기록되는 것인가요?
windbg로 분석한 원본값들과
그것을 토대로 의미있는 정보만 추출한 프로세스 목록을 첨부합니다.
댓글 [1]
-
kernel 2019.12.13 11:12
번호 | 제목 | 글쓴이 | 조회 | 등록일 |
---|---|---|---|---|
[공지] | 질문과 답변 게시판 이용간 유의사항 | gooddew | - | - |
49546 | 윈 도 우| 자료실의 Windows 7 Alienware Ultimate 32bit, 64bit에 대... | 소천 | 164970 | 10-01 |
49545 | 윈 도 우| 자료실의 Windows 7 Alienware Ultimate 32bit 받아볼수 없... [2] | 오백원 | 164106 | 10-10 |
49544 | 윈 도 우| 바로가기실행 아이콘의 동작불능 | 가난한사람 | 160512 | 01-31 |
49543 | 윈 도 우| 자료실의 Alienware Windows7의 로고를 원래대로 복원하는 ... [4] | 소천 | 150536 | 10-04 |
49542 | 윈 도 우| Windows 7의 관리 기능을 집약한 숨겨진 GodMode의 존재 [5] | 죠타로 | 123849 | 01-07 |
49541 | 윈 도 우| PE 시작메뉴랑 작업표시줄 숨길 수 없나요? [11] | 배추보쌈 | 107074 | 01-17 |
49540 | 윈 도 우| 카리스마조님의 바로가기 말인데요~ [1] | KOOL하게 | 84406 | 01-06 |
49539 | 윈 도 우| 가젯이 CPU 점유율 상승문제에 영향을 주는군요. [22] | BigShit | 83684 | 11-26 |
49538 | 윈 도 우| page fault in nonpaged area [1] | 한강한뺨뷰 | 80231 | 08-24 |
49537 | 윈 도 우| 인터넷 바로가기 관련 궁금한점이 있습니다. [1] | 도라란 | 79931 | 07-06 |
49536 | 윈 도 우| 모든 바로가기를 실행하면 연결프로그램 선택 창이 떠요ㅠㅠ [4] | 네버s2 | 73049 | 09-17 |
49535 | 윈 도 우| 9down.dom 같은 사이트 또 없나요 [3] | 애벌레 | 67504 | 12-10 |
49534 | 윈 도 우| suk님 시간되시면 부탁드립니다. [7] | 초보라서죄 | 64962 | 12-06 |
49533 | 윈 도 우| win7 / vista god mode 활성화 시키기 [7] | 카츠라 | 61010 | 01-06 |
49532 | 윈 도 우| [A.I_7T]SLIC2.1 인증에대해.. [1] | 김간지 | 58991 | 01-23 |
49531 | 윈 도 우| 지금도 slic2.1 oem 인증 쓰시나요? [3] | 니애미다 | 58326 | 02-28 |
49530 | 윈 도 우| windows 7 tiny[티니] 설치 요령 [53] | 그루터기 | 57999 | 10-21 |
49529 | 윈 도 우| 원본이 삭제된 바로가기 [3] | 공자 | 55600 | 07-04 |
49528 | 윈 도 우| 추가의 godmode 스트링 값... [2] | 해미 | 51826 | 01-08 |
덤프에서의 Timestamp는 실제적인 timestamp 값을 의미하는 게 아니고
윈도우즈 OS 마다, 빌드넘버 마다 다른 바이너리에 해당하는 실제 해당 디버깅 정보 파일을
구분해서 MS 심볼서버로 부터 다운받기 위한 해쉬 값 역할을 하게 됍니다.
실제 timestamp 역할이 아니고, 디버깅 정보파일 해쉬 값 역할을 함.
OS가 생성한 메모리 덤프파일의 생성시각을 확안하세요.
덤프파일의 생성시각을 Fault가 발생한 시간으로 간주하면 됌.