◎ Windows crach dump
자세한 내용은 [Windows] 메모리 덤프 형식(Memory Dump Format) 글에서 확인해주세요.
• Complete 메모리 덤프
• Kernel 메모리 덤프
• Small 메모리 덤프
[크래시 덤프 생성 설정]
설정 - 시스템 - 정보로 이동합니다.
고급 시스템 설정을 선택한 다음 고급 탭을 선택합니다.
시작 및 복구 영역에서 설정을 선택합니다.
디버깅 정보 쓰기에서 원하는 덤프 형식을 지정합니다.
덤프파일 위치는 변경가능합니다.

[전체 메모리 덤프]
저장위치 : %SystemRoot%\Memory.dmp
[커널 메모리 덤프]
저장위치 : %SystemRoot%\Memory.dmp
[작은 메모리 덤프]
저장위치 : %SystemRoot%\Minidump 폴더
[수동 메모리 덤프 생성 방법]
Microsoft Sysinternals NotMyFault 도구를 사용하여 덤프를 생성할 수 있습니다.
> notMyfault.exe /crash |
'디지털포렌식&사고대응 > Memory Dump' 카테고리의 다른 글
[Windows] 메모리 덤프#03 (0) | 2023.09.16 |
---|---|
[Windows] 메모리 덤프#01 (1) | 2023.09.14 |
[Windows] 메모리 덤프 형식(Memory Dump Format) (0) | 2023.09.10 |
[VMware] 메모리 덤프 파일 생성 (0) | 2017.04.05 |
[Linux] 메모리 덤프(Memory Dump) (0) | 2017.03.24 |