---

　本「IT談話館」一般公開記事は、10年以上の開発実務経験を持つ上級Windowsエンジニアを想定しています。
　公開技術レベルは、当館ビジネスに支障の出ない範囲に制限されています。

　完全メモリダンプを解析すると、採取時点におけるシステム内部の「異様な動き」を検出・解析することができます。
　「異様な動き」の中には、次の項目が含まれます。

• システムクラッシュ原因
• セキュリティー脅威
• システムパフォーマンスの低下
• 既存アプリの動作異常

---

Windowsクラッシュダンプ解析サービス

タイトル
Windows 10 Active Memory Dumpとカーネルメモリダンプ
WinDbg、WMI、システムロガー
WinDbgとWindowsレジストリ解析
Idleプロセスと名無しのプロセス
WinDbgとWindows XP/7/8/10のハンドルテーブル解析
Windows XP/7/8/10のプロセス間親子関係解析とサンドボックス
WinDbgとWindows 10システムサービス呼び出しの変遷と解析
WinDbg、CPU、Windowsビルド番号
Windows APIとWindowsセキュリティー
Windows 7/8/10、セキュリティー、Token、SD
Windows XP/7/8/10の割り込みテーブル（IDT)解析
Windows 8/10のJobオブジェクト
Windows XP/7/8/10のセッションとプロセス
Windows 7/8/10偽装メカニズム
Windows 10 Active Memory Dumpとdll(基礎)
Windows XP/7/8/10のシステムワーカースレッド解析
Windows 10 Device Driver、PEフォーマット、リンカー
Windows 8/10、割り込み、DPC
Windows XP/7/8/10 Device Driver、Verifier、リンカー
NDIS解析(公開未予定)
USBデバイス障害解析(公開未予定)
基礎編へ