SHOEISHA iD

※旧SEメンバーシップ会員の方は、同じ登録情報(メールアドレス&パスワード)でログインいただけます

EnterpriseZine(エンタープライズジン)編集部では、情報システム担当、セキュリティ担当の方々向けに、EnterpriseZine Day、Security Online Day、DataTechという、3つのイベントを開催しております。それぞれ編集部独自の切り口で、業界トレンドや最新事例を網羅。最新の動向を知ることができる場として、好評を得ています。

直近開催のイベントはこちら!

Security Online Day 2022

2022年9月16日(金)10:00~17:10

EnterpriseZine(エンタープライズジン)編集部では、情報システム担当、セキュリティ担当の方々向けの講座「EnterpriseZine Academy」や、すべてのITパーソンに向けた「新エバンジェリスト養成講座」などの講座を企画しています。EnterpriseZine編集部ならではの切り口・企画・講師セレクトで、明日を担うIT人材の育成をミッションに展開しております。

お申し込み受付中!

現場で使えるWinDbgカーネルコマンド

プロセスと!objectコマンド

第5回 

 今回は、「dt」「!process」「!object」という3種類のコマンド使用しスレッドと同期オブジェクトの関係を調査します。

はじめに

 インターネットを積極活用する企業の多くは、ネットワークシステムを含むシステム監視ツールや分析ツールを採用しています。米国Microsoft社は、ユーザモードとカーネルモードのシステム状態をリアルタイム分析するProcess Monitorというシステム分析ツールを無料公開しています。このツールを起動すると、次のような画面が表示されます。

Process Monitorが表示する情報
Process Monitorが表示する情報

 この画面から分かるように、Process MonitorはWindowsシステム環境で動作しているプロセスの動きを監視し、詳細な記録をとってくれます。ただ、ここで問題なのは、"記録された情報をどのように活用するか"という私たちの目的意識です。ご承知のように、現代のソフトウェアは豊富な機能を満載しています。ソフトウェアの使用目的をはっきりさせておかないと、膨大な量の情報が収集されてしまい、最終的に、その情報量に押しつぶされてしまいます。Process Monitorは次のような検索絞込み機能を提供し、利用者の情報収集活動を支援しようとしています。

検索絞込み機能
検索絞込み機能

 ご覧のように、さまざまな条件を選択し、検索対象情報を絞り込むことができます。たとえば、条件の中の「Event Class」を選択すると、次のように、より下位の条件を選択できます。

より下位の条件を選択できる
より下位の条件を選択できる

 日々経験を積めば、希望する目的の情報検索条件をさらに絞り込み、検索効率を大幅に改善することができます。そして、本連載で取り上げているWinDbgに精通すると、検索条件を柔軟に指定できるようになるだけではなく、Process Monitorが表示してくれる情報を超えるレベルの情報を取得できるようになります(筆者の使用例)。

 さあ、5分間のWinDbg学習です。頑張っていきましょう。

次のページ
今回の目標

この記事は参考になりましたか?

  • Facebook
  • Twitter
  • Pocket
  • note
現場で使えるWinDbgカーネルコマンド連載記事一覧

もっと読む

この記事の著者

豊田 孝(トヨタ タカシ)

※プロフィールは、執筆時点、または直近の記事の寄稿時点での内容です

この記事は参考になりましたか?

この記事をシェア

EnterpriseZine(エンタープライズジン)
https://enterprisezine.jp/article/detail/1176 2009/02/02 09:00

Job Board

PR

おすすめ

アクセスランキング

アクセスランキング

イベント

EnterpriseZine(エンタープライズジン)編集部では、情報システム担当、セキュリティ担当の方々向けに、EnterpriseZine Day、Security Online Day、DataTechという、3つのイベントを開催しております。それぞれ編集部独自の切り口で、業界トレンドや最新事例を網羅。最新の動向を知ることができる場として、好評を得ています。

2022年9月16日(金)10:00~17:10

新規会員登録無料のご案内

  • ・全ての過去記事が閲覧できます
  • ・会員限定メルマガを受信できます

メールバックナンバー

アクセスランキング

アクセスランキング