!analyze -v
이 블로그는 Windows Platform 에 대한 내용을 담고 있습니다.
[Analyze-V]x64 덤프 파일에서 파라미터 찾기.
Reconstructing parameters from x64 crash dumps https://analyze-v.com/?p=482 위의 포스트에서는 x64 dump...
Author: DebugMachine Date: 01/17/2010
Windows System State Analyzer 를 사용한 시스템 상태 비교
An Introduction to the Windows System State Analyzer...
Author: DebugMachine Date: 01/14/2010
P2V 실행 시 Error 3101 에러 발생
P2V conversion may fail with Error 3101 0x80041001...
Author: DebugMachine Date: 01/14/2010
PowerShell을 이용한 Failover clustering : Highly Available Workload 생성
PowerShell for Failover Clustering: Creating Highly Available Workloads...
Author: DebugMachine Date: 01/14/2010
iSCSI 성능 관련 Webcast
Windows Server 2008 R2 Hyper-V iSCSI Performance Webcast...
Author: DebugMachine Date: 01/13/2010
서버가 덤프 파일이 생성되지 않고 계속 재 부팅 되는 경우
안전모드에서도 부팅이 안 되는 경우 Windows Starting 이라는 splash 화면이 진행된 후 서버가 계속 재 부팅 되는 경우가 발생할 경우 서버 재 부팅 옵션을 제거하여...
Author: DebugMachine Date: 01/13/2010
[Sysinternals]Logon이 느린 경우
The Case of the Slow Logons https://blogs.technet.com/markrussinovich/archive/2010/01/13/3305263.aspx...
Author: DebugMachine Date: 01/13/2010
Windows 2008 이상에서 System volume 에 대한 확장이 가능합니다.
Extend System/Boot Volume on Windows Server 2008/ Windows Vista/Win7 Beta...
Author: DebugMachine Date: 01/13/2010
iSCSI ETW 로그 수집 (Windows Server 2003(Initiator 2.08)과 Windows Server 2008)
How to enable to iSCSI ETW logging for Windows Server 2003 with initiator 2.08 and Windows Server...
Author: DebugMachine Date: 01/13/2010
[ntdebugging]The Memory Shell Game
The Memory Shell Game...
Author: DebugMachine Date: 01/13/2010
Windows 의 시작 과정 (두 번째 이야기) NTdebugging
그 동안 Ntdebugging 포스트 들에 대해서 번역 작업을 하고 있었는데 더 많은 정보를 전달해 드리기 위해서 번역을 하지 않고 간략하게 정리만 하는 것으로 하려고 합니다....
Author: DebugMachine Date: 01/11/2010
Windows Server 2008 R2 Highly Available Virtual Hachine 에서 CSV와 Path-Through 동시에 사용하기
아래 3개의 문서를 통해서 Windows 2008 R2 Highly Available Virtual Hachine 에서 CSV와 Path-Through 동시에 사용하기에 대한 글을...
Author: DebugMachine Date: 01/11/2010
지원되지 않는 클러스터 설정 – 가상 네트웍
가상 머신 리소스가 클러스터 구성에서 실패하는 경우는 LUN 그리고 네트워크 설정 등에 원인이 있을 수 있습니다. 아래 포스트에서는 네트워크 설정에서 발생할 수 있는 문제를...
Author: DebugMachine Date: 01/10/2010
Hyper-V iSCSI 성능..
Storage 분야에서는 SAN 과 NAS 의 치열한 경쟁이 예상 되는것 같습니다. 8GB Fiber가 나오면서 SAN은 시장을 수성하려고 하고 있고 10GB iSCSI를 사용해서...
Author: DebugMachine Date: 01/10/2010
Windows 7에서의 커널 변경
아래 포스트들은 Windows 7 에서 커널이 변경된 것에 대한 글들 입니다. Windows 7 에서 kernel 이 변경되었습니다. 아래 블로그에 따르면...
Author: DebugMachine Date: 01/10/2010
[Askcore]NTFS 파일이 커져가는 4단계
하나의 NTFS 파일이 생성되면 1KB의 레코드가 생기게 됩니다. 여기서 많은 사람들이 오해하기 쉬운 것이 있는데 파일은 하나의 데이터 로 이루어져 있는 것이 아니고 데이터는...
Author: DebugMachine Date: 01/08/2010
[Askcore]Ntfs MetaFiles
아래 포스트에서는 NTFS MetaFiles 에 대해서 이야기 하고 있습니다. NTFS 파일시스템을 관리하기 위해서 $로 시작하는 Metafile들이 사용되고 있으며 각 파일의...
Author: DebugMachine Date: 01/07/2010
[PowerShell]TB & PB (Terabyte & Petabyte)
아래 포스트에서는 PowerShell을 사용해서 working set 크기가 특정값 이상인 프로세스의 리스트를 구하는 cmdlet을 설명하고 있습니다. 그리고 Terabyte 와...
Author: DebugMachine Date: 01/07/2010
0xC000021a 에러가 winlogon.exe 에 발생하는 문제
아래 내용은 기술지원부에 Critsit으로 간혹 들어오는 Case 인데 3rd party Gina (Citrix 나 Novel 등)가 문제를 일으켜서 Winlogon 이 비 정상...
Author: DebugMachine Date: 01/07/2010
VMware 에서 Microsoft 기반으로 옮기는 것에 대한 Live Meeting
아래 링크를 통해서 등록하시면 Tuesday, January 12, 2010 10:00 AM-11:00 AM (미국 서부 시간이 아닐까 싶네요)에 하는 live meeting을...
Author: DebugMachine Date: 01/07/2010
Windows 2003 MSCS 의 Clusnet.sys 가 Windows 2008 에서 NetFT.sys 로 변경됨
Windows 2003 Cluster 까지 사용되는 Clusnet.sys 가 Windows Server 2008 에서는 NetFT.sys로 변경되었습니다. 새로 추가된 기능으로는...
Author: DebugMachine Date: 01/07/2010
Failover cluster 용 Powershell cmdlet 실행시키는 방법
아래 포스트 내용을 보시면 어떻게 Powershell 을 사용해서 Failover 관련 cmdlet 을 실행시키는 방법이 나와 있습니다. 간단히 정리 해 보면 Start –>...
Author: DebugMachine Date: 01/06/2010
Windows Server 2008 과 2008 R2 failover cluster 에 대한 자료 모음
아래 포스트에는 Windows Server 2008과 2008 R2 failover cluster 에 대한 많은 자료들이 모여 있습니다. Internal 한 내용까지 총 망라해서...
Author: DebugMachine Date: 01/06/2010
WMIC 와 WMI Powershell cmdlets 비교
Windows Admin 이라면 Power shell을 공부해야할 때가 온 것 같습니다. Unix 의 shell을 부러워하고 있었는데 이제는 많은 것을 자동화 할 수 있을 것...
Author: DebugMachine Date: 01/06/2010
[Dumpanalysis]lmu 와 lmk command
보통 어떤 module 이 load 되어 있는지 확인할 때 lm 명령을 많이 사용하는데 이 경우 kernel 와 user module 이 섞여서 보이기 때문에 불편한데 user...
Author: DebugMachine Date: 01/05/2010
[AskPerf]Disk2VHD를 이용한 Troubleshooting
아래 포스트에서는 문제 재현을 여러 번 해야 하는 Case 에서 Disk2VHD를 사용해서 가상 환경에서 문제가 되는 시스템을 올린 후 Snapshot 이나 Undo disk를...
Author: DebugMachine Date: 01/05/2010
WinDbg Extension 만들기
아래 포스트에서는 WinDBG Extension을 어떻게 만드는지 설명하고 있습니다. 우리가 WinDbg 에서 ! 로 시작하는 명령을 사용하는데 이런 것들이 특정 Extension...
Author: DebugMachine Date: 01/03/2010
VM 안에서 실행되고 있는지 파악하는 방법
Windows 가 VM에서 실행되고 있는 것인지 물리 장비 에서 실행되고 있는 것인지 확인해야 할 때가 있습니다. 아래 포스트의 내용과 같이 WMIC 명령으로 Bios 정보를...
Author: DebugMachine Date: 12/27/2009
Hyper-V Backup 과 Export 등에 대한 이야기
아래 포스트에서는 VSS 가 어떻게 VM과 연동되어 downtime 이 없이 backup을 수행할 수 있는지를 알려 줍니다. The Wonder of Volume Shadow...
Author: DebugMachine Date: 12/27/2009
Dmp 파일을 Windbg로 열리게 하기
Dump 분석을 하다 보면 WinDbg 를 실행 시킨 후 Dump 파일을 열어서 작업을 진행해야 합니다. 아래 포스트를 보면 DMP 파일이 WinDbg에 연결되도록 하여 DMP...
Author: DebugMachine Date: 12/27/2009
Disk 가 iSCSI를 사용하고 있는지 확인하는 방법
iSCSI를 사용하여 연결되어 있는 경우 Disk 관리자를 통해서는 확인이 불가능 합니다. 이 경우 아래와 같은 방법으로 diskpart를 사용해서 구분이 가능합니다. VHD...
Author: DebugMachine Date: 12/27/2009
Windows Server 2003에 성능 카운터와 관련되어 있는 hotfix 리스트
Windows Server 2003에 성능 카운터와 관련되어 있는 hotfix 리스트 입니다....
Author: DebugMachine Date: 12/22/2009
x64 Stack Frame layout
아래 포스트에 따르면 rsp 가 return address를 가리키고 있을 때 x64의 rsp+8 에는 rcx를 저장하기 위한 공간이 있다고 합니다. rsp+10 에는 RDX를...
Author: DebugMachine Date: 12/20/2009
x64 Calling Convention
아래 포스트에서는 x64의 calling convention에 대해서 설명하고 있습니다. 파라미터가 rcx, rdx, r8, r9 순서로 들어가게 되고 5번째 부터는 스택에...
Author: DebugMachine Date: 12/20/2009
SCVMM 에서 VM의 CPU profile
Hyper-V UI에서는 CPU 갯수는 설정할 수 있지만 CPU Type은 설정할 수 없습니다. 하지만 SCVMM에서는 CPU Type을 설정할 수 있습니다. 즉 CPU 가...
Author: DebugMachine Date: 12/20/2009
Hyper-V에서 Pass-Through disk 사용하기
아래 포스트에서는 Hyper-V 에서 Pass-Through disk를 사용하는 방법에 대해서 설명하고 있습니다. 중요한 것은 disk 가 Offline 상태에서 VM에 추가...
Author: DebugMachine Date: 12/20/2009
CSV 와 Pass-Through Disk 의 연결..
Pass-Through Disk를 CSV 에 추가할 수 있느냐에 대한 포스트 입니다. 결론은 안 된다 입니다. VM에 사용되기 위해서는 디스크가 offline 이어야 하는데...
Author: DebugMachine Date: 12/20/2009
Windows 2008 Failover Cluster Validation Fails 가 Validate SCSI-3 Persistant Reservation에서 발생할 경우
아래 포스트에서는 Windows 2008 Failover Cluster 의 Validation Fail 중 Validate SCSI-# Persistant Reservation에...
Author: DebugMachine Date: 12/20/2009
x64 Trap Frames에 대한 이야기
WinDbg를 사용해서 x64장비의 덤프를 분석 하다 보면 parameter를 믿을 수가 없는 경우가 많이 있습니다. 아래 포스트에서는 trap frame 의 rbx, rbp,...
Author: DebugMachine Date: 12/20/2009
Dynamic disk와 Failover clustering 에 대한 이야기
Dynamic disk를 Failover cluster 에서 사용할 수 는 있지만 Symantec의 Storage Foundation for Windows를 설치해야 한다고...
Author: DebugMachine Date: 12/20/2009
VMM 사용할 경우 Domain functional level은 2003 이상이어야 합니다.
VMM 즉 SCVMM을 사용할 경우 Domain functional level이 2003이상 이어야 합니다. Domain functional level requirements...
Author: DebugMachine Date: 12/18/2009
Hyper-V 위에 VM으로 Cluster 만들기
아래 포스트에서는 Hyper-V 의 Guest로써 Cluster를 어떻게 구축하는지 한 단계씩 설명하고 있습니다. VM에서 동작하는 Cluster 는 iSCSI만 지원함을 꼭...
Author: DebugMachine Date: 12/13/2009
SCVMM 의 P2V와 Sysinternals 의 Disk2VHD 비교
Sysinternals 에서 무료 P2V 툴인 Disk2VHD를 공개 하였습니다. 아래 포스트에서는 SCVMM의 P2V 기능과 Disk2VHD의 기능을 비교설명하고 있습니다. 공개...
Author: DebugMachine Date: 12/13/2009
Volume Shadow Copy 와 Hyper-V 에 대해서
Windows 2003 부터 Volume Shadow Copy (VSS)가 적용되면서 특정 시점에 대한 백업이 용이하게 되었습니다. 백업 프로그램이 동작하게 되면 VSS...
Author: DebugMachine Date: 12/13/2009
iSCSI 장점 6가지
아래 포스트에서는 iSCSI 를 사용하는 6가지 이유에 대해서 설명하고 있습니다. 가장 큰 장점은 SAN 환경을 구축하지 않더라도 iSCSI를 이용해서 CSV 와 같은...
Author: DebugMachine Date: 12/13/2009
Windows Server 2008 R2 Failover Clustering 에서 CSV 사용하기
Windows Server 2008 R2 에서 소개된 CSV 기능을 이용해서 CSV 에 VM 을 만든 후 Live Migration 하는 과정을 설명하고 있습니다....
Author: DebugMachine Date: 12/11/2009
Cluster Shared Volume 에 대한 소개
Windows 2008 과 이전에서 Failover cluster 를 구축할 경우 공유 Storage 에 대해서 하나의 노드가 소유권을 가지고 I/O가 가능했습니다....
Author: DebugMachine Date: 12/11/2009
Live migration 에서의 Network 설정
Live migration 중 Network 문제로 인해 발생할 수 있는 상황과 설정에 대해서 설명하고 있습니다. Hyper-V 에서 사용되는 Virtual...
Author: DebugMachine Date: 12/10/2009
WinPE 에서 Integration Components 사용하기
VM 에서 Integration Components 가 설치되어 있지 않다면 Synthetic device를 사용할 수 없어 IDE 컨트롤러와 Legacy network...
Author: DebugMachine Date: 12/10/2009