물리적인 머신이 아닌 VM (Virtual Machine) 머신의 메모리 덤프 수집 방법입니다. Hyper-V 에 대해서는 추후 내용을 업데이트 하고자 하며, WMWare 환경의 경우에 대해 간단하게 소개합니다.

1. Ctrl + Scroll Lock + Scroll Lock

i8042prt 레지스트리 키 하위에 CrashOnCtroScroll 설정은 물리적인 머신에서처럼 VM 상에서도 동작해야 합니다. 만약 Parent OS가 Windows 라면 CrashOnCtrlScroll 키가 Parent OS 에 설정되지 않도록 주의해야 합니다.

2. 시리얼 디버그

가상 시리얼 포트들이 Guest 머신에 추가될 수 있고, 또 다른 Guest 머신에 가상 널모뎀 케이블로 연결될 수 있습니다. 이 경우 해당 Guest 머신은 널모뎀 케이블을 통해 물리적인 머신에서 하는 것과 같이 동일하게 디버깅 될 수 있습니다.

3. Saved State 파일의 변환

이 옵션은 만약 위의 두 가지 옵션들이 어떠한 이유에서든 적합하지 않을 경우에 대해서만 사용되어야 합니다.

VMware 는 멈춰진 VM 으로부터 Saved-state를 변환할 수 있는 유틸리티를 가지고 있습니다. 멈춘 머신의 메모리 내용을 포함하는 “저장 상태” 파일을 수집합니다. 저장 상태의 파일을 Memory dump 로 변환하는 방법에 대해서는 VMware 업체 담당자의 지원을 받습니다. VMware 가 저장 상태 파일을 DMP 파일로 변경된 이후에는 다른 Memory dump 파일처럼 Windows debugging 툴에서 오픈될 수 있습니다.

WMIC
WMIC(Windows Management Instrumentation Command-line)는 WMI(Windows Management Instrumentation)에 대한 간단한 명령줄 인터페이스를 제공하므로 Windows Server 2003 제품군 운영 체제를 실행하는 컴퓨터를 관리할 때 WMI를 활용할 수 있습니다. WMIC는 기존 셸 및 유틸리티 명령과 상호 운용되며 스크립트 또는 다른 관리자 지향 응용 프로그램에서 손쉽게 확장할 수 있습니다.

실행 > cmd

C:\Users\rio>wmic bios get serialnumber

SerialNumber

HPGY91C-----

--------------------------------------------

시리얼 넘버가 훼손 되거나 확인 하기 힘들 때 사용하면 좋을거 같습니다.

위에 S/N 은 슬레이트 PC S/N입니다.

IBM 서버에서  해보니 정확하게 잘 나옵니다.

이 외에 wmic의 유용한 정보가 있으면 포스팅 하겠습니다.

[WMIC 명령어를 이용한 분석 - 여러가지 응용구문들]

https://m.blog.naver.com/gyurse/220783759267

https://m.blog.naver.com/gyurse/220783772277

https://thirdnsov.tistory.com/82

ping 테스트 결과를 시간과 같이 파일로 저장하는 스크립트

Const ForWriting = 2

strIPAddress = "127.0.0.1"
strResultFile = "C:\TEST\ping_result.txt"

'2시간 기록할 경우, 1초 x 60 x 60 x 2 = 7200000
max_loop = 7200000

Set objFSO = CreateObject("Scripting.FileSystemObject")
Set salObjShell = WScript.CreateObject("Wscript.Shell")

Set objLogFile = objFSO.OpenTextFile(strResultFile , ForWriting, True)
   
Set objExecObject = salObjShell.Exec("%comspec% /c ping " & strIPAddress & " -t")

i = 0

Do Until objExecObject.StdOut.AtEndOfStream
  strResult = objExecObject.StdOut.ReadLine()
  If i > max_loop Then   
   objLogFile.close
   Exit Do
  End If
  DateInfo = Time
  Wscript.echo DateInfo & "  " & strResult
  objLogFile.Write(DateInfo & " : " & strResult )
  objLogFile.writeline
  i = i + 1
  Wscript.Sleep 1000
  
 Loop