질문과 답변
윈 도 우 Windows 10 BSOD(블루스크린) 관련 Memory Dump 중 Time Stamp의 기준
2019.12.13 10:07
Windows 10 BSOD(블루스크린) 관련 Memory Dump 중 Time Stamp의 기준은 무엇인가요?
덤프파일에 기록되는 타임스탬프는 어떤한 시간 값이 기록되는 것인지 질문 드립니다.
해당 파일을 만든 날짜 인지, 에러가 발생한 날짜 인지, 아닌 어떤 제 3의 값인지.....
질문을 드리는 이유는 BSOD 발생 시 생성된 메모리 덤프를 분석해서
그 당시 실행된 모듈들(DLL, SYS 등 시스템 파일)과 그 모듈의 종류, 타임스탬프 등을 분류하여 정리하고
타임스탬프를 원시값(16진수 유닉스 시간)에서 일반적인 시간과 날짜로 변경했는데요
변경을 하고 보니 날짜가 제각각 입니다.
1970년부터 2030년까지.......
그래서 문의 드립니다.
메모리덤프에 기록되는 시간 값을 어떤 무엇을 기준으로 기록되는 것인가요?
windbg로 분석한 원본값들과
그것을 토대로 의미있는 정보만 추출한 프로세스 목록을 첨부합니다.
댓글 [1]
-
kernel 2019.12.13 11:12
번호 | 제목 | 글쓴이 | 조회 | 등록일 |
---|---|---|---|---|
[공지] | 질문과 답변 게시판 이용간 유의사항 | gooddew | - | - |
99271 | photoshop CS4(64bit) 실행 문제 [5] | shabang2 | 12011 | 11-11 |
99270 | 윈 도 우| 윈도우7 제품키를 잃어버렸는데요 [5] | siop | 11998 | 03-08 |
99269 | 윈 도 우| [SOS] 파티션이 안보이는 경우..?? [7] | IceMan | 11993 | 01-18 |
99268 | 윈 도 우| 영문 윈도우8 설치시 시디키 입력??? [6] | 럭셔리빈티 | 11985 | 10-05 |
99267 | 윈 도 우| 윈도우에서 트리를 한번에 최소화 하는 키가 뭔가요? [1] | domaya | 11979 | 11-28 |
99266 | 슈퍼바 질문입니다.. | 장췐 | 11964 | 10-09 |
99265 | 윈 도 우| 윈도우8 항상 관리자 권한으로 실행 방법 [7] | asd1 | 11963 | 10-19 |
99264 | 윈 도 우| 두 개 이상의 하드에 멀티 OS 설치하기 [7] | 운수 빅뱅 | 11963 | 02-13 |
99263 | 윈 도 우| 미디어센터인터넷tv[tv카드] | 소냐 | 11956 | 01-25 |
99262 | 윈 도 우| Windows7에서 필요없는 알림영역 아이콘 삭제하기.. [8] | 정동원 | 11946 | 11-23 |
99261 | 윈도우7 에서 대법원인터넷등기소 문제. [7] | 뉴탑 | 11946 | 10-15 |
99260 | 윈 도 우| Aero Shake 기능 끄기 [5] | PiPS | 11931 | 02-11 |
99259 | 윈 도 우| windows7 에서만 핑 손실율 뜨는 문제 해결책. [12] | 장준호 | 11924 | 01-07 |
99258 | 윈도우즈 7 USB 메모리 관련.. | TamaRanth | 11921 | 10-12 |
99257 | 하드웨어| 마우스 우클릭 새폴더 만들기 기능... [2] | 네버s2 | 11918 | 02-28 |
99256 | 윈 도 우| OFF10 V2.2 로 오피스2010 인증질문 있습니다~ [1] | 똘추 | 11916 | 05-31 |
99255 | 하드웨어| kmp 종료버튼을 눌르면 에러가나네요;;; [3] | nanari | 11916 | 02-24 |
99254 | 윈 도 우| [펌] 윈도우 XP PRO K SP3 순정 무인설치/자동인증 버젼 [6] | 일등바우 | 11908 | 03-10 |
99253 | 소프트웨어| MS Office2010 포터블만들기 도저히 안됩니다. 도와주세요. [5] | rt041 | 11906 | 05-29 |
99252 | 소프트웨어| 파이어폭스6 네이버로그인 무한새로고침 문제 [3] | 어흥흥 | 11900 | 09-04 |
덤프에서의 Timestamp는 실제적인 timestamp 값을 의미하는 게 아니고
윈도우즈 OS 마다, 빌드넘버 마다 다른 바이너리에 해당하는 실제 해당 디버깅 정보 파일을
구분해서 MS 심볼서버로 부터 다운받기 위한 해쉬 값 역할을 하게 됍니다.
실제 timestamp 역할이 아니고, 디버깅 정보파일 해쉬 값 역할을 함.
OS가 생성한 메모리 덤프파일의 생성시각을 확안하세요.
덤프파일의 생성시각을 Fault가 발생한 시간으로 간주하면 됌.