June 2009 - Posts
Windows Plug and Play System은 시스템에 새로운 장치(소프트웨어적으로 구성 가능한 장치)가 추가되었을 때, 적절한 리소스를 할당하여 장치가 올바르게 동작할 수 있도록 합니다. 다음은 새로운 PnP 장치가 시스템에 추가되었을 때, Windows에서 장치를 인식하는 과정을 단계별로 설명합니다. PnP Device Detection 1) Standard Bus 드라이버는 시스템이 부팅되는 동안 또는 부팅 이후 새로운 추가된 장치가
Read More...
Windows Server 2008 은 Windows Event Tracing (ETW)라 불리우는 새로운 logging process를 이용합니다. Windows 2000/2003 클러스터 서비스의 Cluster 로그 역시 Windows 2008 Failover Cluster에서는 Failover Cluster Tracing Session으로 진화되었습니다. Windows 2008 Failover Cluster에서는 cluster 로그를 곧바로
Read More...
Paged Pool 메모리는 시스템의 제한된 리소스로 여러 커널 모드 프로그램에서 공유하여 사용하는 커널 리소스입니다. Paged Pool 메모리가 소진될 경우, 시스템의 행 증상이 발생하게 됩니다. Paged Pool 메모리의 소진 현상의 원인 분석 및 재발 방지책을 찾기 위해서는 특정 커널 모드 프로그램이 paged pool 메모리를 과도하게 사용하고 있지 않은지 또는 시스템의 paged pool 메모리 구성이 너무 작게 설정되어 있지 않은지
Read More...
Buggy kernel mode 드라이버에 의해서 블루스크린 Bugcheck BAD_POOL_HEADER (19) 가 발생한 사례입니다. 이 오류는 커널 모드 드라이버에서 자신이 할당 받은 pool 블록보다 더 많은 데이터를 write하여 next pool 블록의 헤더가 손상된 경우입니다. User mode에서 heap 메모리 손상과 마찬가지로 Kernel mode에서 pool 메모리의 손상은 메모리가 손상된 시점에 시스템이 crash되지 않고,
Read More...
