!analyze -v

[アーティクル]
8/6/2021

이 블로그는 Windows Platform 에 대한 내용을 담고 있습니다.

[Analyze-V]x64 덤프 파일에서 파라미터 찾기.

Reconstructing parameters from x64 crash dumps https://analyze-v.com/?p=482 위의 포스트에서는 x64 dump...

Author: DebugMachine Date: 01/17/2010

Windows System State Analyzer 를 사용한 시스템 상태 비교

An Introduction to the Windows System State Analyzer...

Author: DebugMachine Date: 01/14/2010

P2V 실행 시 Error 3101 에러 발생

P2V conversion may fail with Error 3101 0x80041001...

Author: DebugMachine Date: 01/14/2010

PowerShell을 이용한 Failover clustering : Highly Available Workload 생성

PowerShell for Failover Clustering: Creating Highly Available Workloads...

Author: DebugMachine Date: 01/14/2010

iSCSI 성능 관련 Webcast

Windows Server 2008 R2 Hyper-V iSCSI Performance Webcast...

Author: DebugMachine Date: 01/13/2010

서버가 덤프 파일이 생성되지 않고 계속 재 부팅 되는 경우

안전모드에서도 부팅이 안 되는 경우 Windows Starting 이라는 splash 화면이 진행된 후 서버가 계속 재 부팅 되는 경우가 발생할 경우 서버 재 부팅 옵션을 제거하여...

Author: DebugMachine Date: 01/13/2010

[Sysinternals]Logon이 느린 경우

The Case of the Slow Logons https://blogs.technet.com/markrussinovich/archive/2010/01/13/3305263.aspx...

Author: DebugMachine Date: 01/13/2010

Windows 2008 이상에서 System volume 에 대한 확장이 가능합니다.

Extend System/Boot Volume on Windows Server 2008/ Windows Vista/Win7 Beta...

Author: DebugMachine Date: 01/13/2010

iSCSI ETW 로그 수집 (Windows Server 2003(Initiator 2.08)과 Windows Server 2008)

How to enable to iSCSI ETW logging for Windows Server 2003 with initiator 2.08 and Windows Server...

Author: DebugMachine Date: 01/13/2010

[ntdebugging]The Memory Shell Game

The Memory Shell Game...

Author: DebugMachine Date: 01/13/2010

Windows 의 시작 과정 (두 번째 이야기) NTdebugging

그 동안 Ntdebugging 포스트 들에 대해서 번역 작업을 하고 있었는데 더 많은 정보를 전달해 드리기 위해서 번역을 하지 않고 간략하게 정리만 하는 것으로 하려고 합니다....

Author: DebugMachine Date: 01/11/2010

Windows Server 2008 R2 Highly Available Virtual Hachine 에서 CSV와 Path-Through 동시에 사용하기

아래 3개의 문서를 통해서 Windows 2008 R2 Highly Available Virtual Hachine 에서 CSV와 Path-Through 동시에 사용하기에 대한 글을...

Author: DebugMachine Date: 01/11/2010

지원되지 않는 클러스터 설정 – 가상 네트웍

가상 머신 리소스가 클러스터 구성에서 실패하는 경우는 LUN 그리고 네트워크 설정 등에 원인이 있을 수 있습니다. 아래 포스트에서는 네트워크 설정에서 발생할 수 있는 문제를...

Author: DebugMachine Date: 01/10/2010

Hyper-V iSCSI 성능..

Storage 분야에서는 SAN 과 NAS 의 치열한 경쟁이 예상 되는것 같습니다. 8GB Fiber가 나오면서 SAN은 시장을 수성하려고 하고 있고 10GB iSCSI를 사용해서...

Author: DebugMachine Date: 01/10/2010

Windows 7에서의 커널 변경

아래 포스트들은 Windows 7 에서 커널이 변경된 것에 대한 글들 입니다. Windows 7 에서 kernel 이 변경되었습니다. 아래 블로그에 따르면...

Author: DebugMachine Date: 01/10/2010

[Askcore]NTFS 파일이 커져가는 4단계

하나의 NTFS 파일이 생성되면 1KB의 레코드가 생기게 됩니다. 여기서 많은 사람들이 오해하기 쉬운 것이 있는데 파일은 하나의 데이터 로 이루어져 있는 것이 아니고 데이터는...

Author: DebugMachine Date: 01/08/2010

[Askcore]Ntfs MetaFiles

아래 포스트에서는 NTFS MetaFiles 에 대해서 이야기 하고 있습니다. NTFS 파일시스템을 관리하기 위해서 $로 시작하는 Metafile들이 사용되고 있으며 각 파일의...

Author: DebugMachine Date: 01/07/2010

[PowerShell]TB & PB (Terabyte & Petabyte)

아래 포스트에서는 PowerShell을 사용해서 working set 크기가 특정값 이상인 프로세스의 리스트를 구하는 cmdlet을 설명하고 있습니다. 그리고 Terabyte 와...

Author: DebugMachine Date: 01/07/2010

0xC000021a 에러가 winlogon.exe 에 발생하는 문제

아래 내용은 기술지원부에 Critsit으로 간혹 들어오는 Case 인데 3rd party Gina (Citrix 나 Novel 등)가 문제를 일으켜서 Winlogon 이 비 정상...

Author: DebugMachine Date: 01/07/2010

VMware 에서 Microsoft 기반으로 옮기는 것에 대한 Live Meeting

아래 링크를 통해서 등록하시면 Tuesday, January 12, 2010 10:00 AM-11:00 AM (미국 서부 시간이 아닐까 싶네요)에 하는 live meeting을...

Author: DebugMachine Date: 01/07/2010

Windows 2003 MSCS 의 Clusnet.sys 가 Windows 2008 에서 NetFT.sys 로 변경됨

Windows 2003 Cluster 까지 사용되는 Clusnet.sys 가 Windows Server 2008 에서는 NetFT.sys로 변경되었습니다. 새로 추가된 기능으로는...

Author: DebugMachine Date: 01/07/2010

Failover cluster 용 Powershell cmdlet 실행시키는 방법

아래 포스트 내용을 보시면 어떻게 Powershell 을 사용해서 Failover 관련 cmdlet 을 실행시키는 방법이 나와 있습니다. 간단히 정리 해 보면 Start –>...

Author: DebugMachine Date: 01/06/2010

Windows Server 2008 과 2008 R2 failover cluster 에 대한 자료 모음

아래 포스트에는 Windows Server 2008과 2008 R2 failover cluster 에 대한 많은 자료들이 모여 있습니다. Internal 한 내용까지 총 망라해서...

Author: DebugMachine Date: 01/06/2010

WMIC 와 WMI Powershell cmdlets 비교

Windows Admin 이라면 Power shell을 공부해야할 때가 온 것 같습니다. Unix 의 shell을 부러워하고 있었는데 이제는 많은 것을 자동화 할 수 있을 것...

Author: DebugMachine Date: 01/06/2010

[Dumpanalysis]lmu 와 lmk command

보통 어떤 module 이 load 되어 있는지 확인할 때 lm 명령을 많이 사용하는데 이 경우 kernel 와 user module 이 섞여서 보이기 때문에 불편한데 user...

Author: DebugMachine Date: 01/05/2010

[AskPerf]Disk2VHD를 이용한 Troubleshooting

아래 포스트에서는 문제 재현을 여러 번 해야 하는 Case 에서 Disk2VHD를 사용해서 가상 환경에서 문제가 되는 시스템을 올린 후 Snapshot 이나 Undo disk를...

Author: DebugMachine Date: 01/05/2010

WinDbg Extension 만들기

아래 포스트에서는 WinDBG Extension을 어떻게 만드는지 설명하고 있습니다. 우리가 WinDbg 에서 ! 로 시작하는 명령을 사용하는데 이런 것들이 특정 Extension...

Author: DebugMachine Date: 01/03/2010

VM 안에서 실행되고 있는지 파악하는 방법

Windows 가 VM에서 실행되고 있는 것인지 물리 장비 에서 실행되고 있는 것인지 확인해야 할 때가 있습니다. 아래 포스트의 내용과 같이 WMIC 명령으로 Bios 정보를...

Author: DebugMachine Date: 12/27/2009

Hyper-V Backup 과 Export 등에 대한 이야기

아래 포스트에서는 VSS 가 어떻게 VM과 연동되어 downtime 이 없이 backup을 수행할 수 있는지를 알려 줍니다. The Wonder of Volume Shadow...

Author: DebugMachine Date: 12/27/2009

Dmp 파일을 Windbg로 열리게 하기

Dump 분석을 하다 보면 WinDbg 를 실행 시킨 후 Dump 파일을 열어서 작업을 진행해야 합니다. 아래 포스트를 보면 DMP 파일이 WinDbg에 연결되도록 하여 DMP...

Author: DebugMachine Date: 12/27/2009

Disk 가 iSCSI를 사용하고 있는지 확인하는 방법

iSCSI를 사용하여 연결되어 있는 경우 Disk 관리자를 통해서는 확인이 불가능 합니다. 이 경우 아래와 같은 방법으로 diskpart를 사용해서 구분이 가능합니다. VHD...

Author: DebugMachine Date: 12/27/2009

Windows Server 2003에 성능 카운터와 관련되어 있는 hotfix 리스트

Windows Server 2003에 성능 카운터와 관련되어 있는 hotfix 리스트 입니다....

Author: DebugMachine Date: 12/22/2009

x64 Stack Frame layout

아래 포스트에 따르면 rsp 가 return address를 가리키고 있을 때 x64의 rsp+8 에는 rcx를 저장하기 위한 공간이 있다고 합니다. rsp+10 에는 RDX를...