ビジネス環境とユーザ要求が厳しくなり、多くの組織が定期メンテナンス時や実稼動/出荷直前などのタイミングでカーネルサマリダンプやフルカーネルダンプを採取し、その解析を通して、各種Windows APIの実行負荷を調査したり、ハンドルリークをはじめとする資源問題、パフォーマンス低下因子やその予兆、あるいは、マルウェア感染などの潜在的な脅威を事前に検証・検出しようとしています。このような調査・解析作業では、自動解析技術が必要不可欠になります。この解析技術を各種クラッシュダンプファイルの解析に適応すると、クラッシュ発生主因を特定できるだけではなく、次のような高精度なシステム調査・解析が可能となります。
- パフォーマンス劣化の原因や予兆の調査と解析
- ルートキットをはじめとするマルウェアへの感染有無の調査と解析
- Windowsバージョン間のカーネル仕様変更の調査と解析
- Windows APIや無料ソフトウェアの負荷・性能分析
- 各種セキュリティ対策ソフトの負荷・性能分析
カーネルサマリダンプをはじめとするカーネルメモリダンプは、プロセス、スレッド、イベントなどの多数のカーネルオブジェクトの健康状態を診断・解析するために幅広く利用可能です(解析サンプル画面)。
参考記事
Copyright©豊田孝 2004-
2010
本日は2010-09-08です。