Reverse Engineering
Collecting User-Mode Dumps - 사용자 모드 덤프 수집
J-sean
2023. 5. 5. 15:39
반응형
유저 모드 애플리케이션이 충돌한 후 덤프를 수집하고 저장하도록 해 보자.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Windows Error Reporting\LocalDumps
Value | Description | Type | Default value |
DumpFolder | 덤프 파일을 저장할 경로 | REG_EXPAND_SZ | %LOCALAPPDATA%\CrashDumps |
DumpCount | 폴더의 최대 덤프 파일 수 | REG_DWORD | 10 |
DumpType | 다음 덤프 유형 중 하나 0: 사용자 지정 덤프 1: 미니 덤프 2: 전체 덤프 |
REG_DWORD | 1 |
CustomDumpFlags | 사용할 사용자 지정 덤프 옵션. 이 값은 DumpType 이 0으로 설정된 경우에만 사용. | REG_DWORD |
※ 참고
반응형