Re: ブルースクリーンになったら。。。。（２） - 管理人です

2017/05/17 (Wed) 19:33:46

➊【ところで、マイクロソフトがなんでブルースクリーンを発生させるアプリの提供や、Windows 自体にをブルースクリーンを「意図的に」発生させる機能を実装させているのか、不思議に思いませんか？。。。いえ、不思議に思わないんだったら、別にいいんですけど】

↑

米国のトランプ大統領以外は「みんな」不思議に思ってます。ですから「ぜひ」解説してください（お時間のある時に）。


➋【ホントはもっと短く簡潔にまとめたかったけど、またダラダラな長文になってしまったので、今日はこれでおしまい】

↑

もっと「ダラダラ」と長文で書いて頂いても当掲示板的には、一向に構いませんよ。牛さんが「満足するまで」徹底的に書いてください。簡潔にまとめてほしいというリクエストはしておりませんし、10万文字、100万文字、１億文字？投稿して頂いても全く問題ありません。牛さんが書きたいと思うことを「書きたいだけ」書いてください。一般的userさんにとって、貴重な「学びの場」になるからです。

今頃「ママ姐女史」も熟読してダンプファイルの勉強をしているはずです

➌とにかく「好きなだけ」投稿してください。自己規制、自主規制は一切必要ありませんのでね。牛さんのペースで、好きなように当掲示板を使ってください。当掲示板には「蛇崩れ」だとかプログラマでもないのに「プログラマ」を詐称するWSP爺のような阿呆は住み着いておりませんので。遠慮なく、風の吹くまま気の向くまま投稿されてください。楽しみにしています。

Re: ブルースクリーンになったら。。。。（２） - お馬鹿牛

2017/05/18 (Thu) 18:47:28

ちょっと本業方ででお尻に火がついちゃったので、次の投稿はちょっと先になるかもしれませんが、とりあえず、Windows システムになぜブルースクリーンを発生させる機能が実装されているかについてだけ。。。。

ダンプ ファイルには、色々な種類があります。
代表的なものとしては。。。。

☆ 最小メモリ ダンプ
☆ カーネル メモリ ダンプ
☆ 完全メモリ ダンプ

上記以外にも、アプリケーションがクラッシュしたときに生成可能な、ユーザー モード空間の情報だけに特化した「プロセス ダンプ」というものもあります。
余談ですが、「アプリが起動できない」あるいは「アプリが強制終了する」といった問題が発生した場合には、WER (Windows Error Report) の機能を使って問題発生時のプロセス ダンプを採取し、それを解析することで原因を調べる。。。なんてケースが良くあります。

話を元に戻して。。。。。
「完全メモリ ダンプ」は、物理メモリ上のすべての情報をダンプ ファイルに保存してくれます。
つまり「完全メモリ ダンプ」のサイズは、PC に搭載されている物理メモリのサイズと同じ。
ですので pagefile.sys に退避 (ページ アウト) されてしまった情報は、「完全メモリ ダンプ」には残りません。
残るのは、あくまでも物理メモリ上の情報だけ。

で、そんなもんを「意図的に」採取して、何が嬉しいのか？
実は、とっても嬉しいのです。
例えば、「PC がハングするんだけど、何が原因なのかさっぱりわからん」とか「最近 PC の挙動がなんか変なんだけど、タスクマネージャーとかで確認しても異常は見つからないし。。。」なんてときは、「完全メモリ ダンプ」はとっても役に立ちます。
問題発生時に「意図的に」採取された「完全メモリ ダンプ」は、ライブ デバッグでブレークインしているのと同じ意味を持ちます。
違うのは、そこから先に進めないことだけ。
つまり、問題が起きている PC 環境の、任意のタイミングでのスナップショットが保存できる、ということです。
ソフトウェア開発者にとって、お客様環境でしか再現できない問題は、とても厄介です。
特にハング現象などは、その状態からは何も操作できないので、お客様になにかを調べてもらう訳にもいきません。
こんな時に、キーボード クラッシュで「完全メモリ ダンプ」を採取してもらいそれを解析することで、ハングの原因を特定できるケースが結構あるのです。
あるいは新種のウィルスに感染して PC の挙動がおかしくなった時なども、タスク マネージャやセキュリティ対策ソフトでのチェックで問題が検出されなくても、「完全メモリ ダンプ」を確認したらとっても怪しげなドライバがロードされていた。。。なんてこともあるのです。
(牛は二度だけその経験があります。)
Windows では、アプリケーションや各種ツール類など「目に見える」プロセス以外も、各種サービスやドライバといった「目に見えない」プロセスが多数動作しています。
もっと言えば、「目に見える」プロセスよりも「目に見えない」プロセスの方が、はるかに多く実行されています。
"sysinternals" という会社が提供している "Process Explorer" や "Process Monitor" といったツールを用いれば、「目に見えない」プロセスの概要ぐらいは確認できますけど、「完全メモリ ダンプ」にはそれ以上の情報が含まれているのです。

そんなこんなで、ハング問題等でライブ デバッグを実施できない場合に、キーボード クラッシュで採取できる「完全メモリ ダンプ」は、とても役に立つのです。

Re: ブルースクリーンになったら。。。。（２） - 管理人です

2017/05/18 (Thu) 21:17:04

大変勉強になります。続編がたのしみ、楽しみ。わくわくしてきますね、涌井投手（寒）。本業が忙しいとのこと。お時間ができた時に、また、ダンプファイル講座お願いします。多くの閲覧者さんたちが、続編を楽しみに待っていると確信しています。

Re: ブルースクリーンになったら。。。。（２） - 管理人です

2017/06/21 (Wed) 14:22:55

ブルースクリーンエラーその１
http://ore-sama123.bbs.fc2.com/?act=reply&tid=5645029


ブルースクリーンエラーその２
http://ore-sama123.bbs.fc2.com/?act=reply&tid=5646703


ブルースクリーンエラーその３
http://ore-sama123.bbs.fc2.com/?act=reply&tid=5674802