Not My Fault, 커널 덤프를 떠서 시스템 이상을 알아보자.

docs.microsoft.com/en-us/sysinternals/downloads/notmyfault

NotMyFault - Windows Sysinternals

내 잘못이 아니에욧!

Windbg로 위의 시스템 덤프를 열어보면 가장 먼저 나온다. 

그렇지 너의 잘못이 아니지. 그러므로 저 프로세스를 추적하면 의미가 없다. 

 

그럼 이제 부터 위의 덤프를 받아와서 대체 '무엇'을 봐야 하는지를 찾아보자. 

무엇!

 

일단은 위의 sysinternals의 설명을 좀 옮겨와보자. 

Not My Fault는 당신이 크래시, 행, 커널 메모리 릭을 추적할 때에 쓸 수 있다. 커널 드라이버나 하드웨어의

문제를 찾기에도 좋다. 시스템이 상태가 이상할 때 블루스크린을 띄울 때 좋다.

>> 바로 이게 핵심이다. 시스템이 이상하다 어 ? 개발자한테 보내줘야지 받아랏 블루스크린!

 

보통 일반적으로 레지스트리를 설정해서 필살기 누르듯이 하는 방법도 있긴한데, 귀찮잖습니까. 

그리고 그거 확인하는 것도 마찬가지로 귀찮고, 덤프 설정도 해야되서 그냥 이 툴 쓰면 됩니다. OSR의 툴을 써도 좋은데,

그냥 이거 씁시다. 

 

Chapter 7 in Windows Internals uses Notmyfault to demonstrate pool leak troubleshooting and Chapter 14 uses it for crash analysis examples

>> 위의 내용에 이런게 있으니 Windows Internals에서 한번 찾아서 그 내용도 실습하고 

포스팅을 한번 해보지요. 

 

문제는 이걸 써서 떠온 덤프를 어떻게 보느냐가 중요하겠죠. 

시작해봅시다. 

 

tobe continue.. 

일단 내걸 떠와서 만들어야해서 이만