Microsoft MVP성태의 닷넷 이야기
글쓴 사람
정성태 (techsharer at outlook.com)
홈페이지
첨부 파일
 
(연관된 글이 2개 있습니다.)

이벤트 로그 - Windows Error Reporting / IPX Assertion / KorIME.exe

이벤트 로그에 다음과 같은 비정상 종료 이벤트가 남습니다.

Log Name:      Application
Source:        Windows Error Reporting
Date:          2014-11-03 오후 3:32:17
Event ID:      1001
Task Category: None
Level:         Information
Keywords:      Classic
User:          N/A
Computer:      win2012rp.testad.com
Description:
Fault bucket , type 0
Event Name: IMECustomerEvent
Response: Not available
Cab Id: 0

Problem signature:
P1: IPX Assertion
P2: 0KOR
P3: KorIME.exe
P4: 6.3.9600.16384
P5: KorIME.exe
P6: 6.3.9600.16384
P7: Windows\feime\Modern\IMEexe\common\CImeKeyboardInputProvider.h
P8: 489
P9: 
P10: 

Attached files:

These files may be available here:
C:\ProgramData\Microsoft\Windows\WER\ReportQueue\NonCritical_IPX Assertion_b991e9b37c61384f40913141a13bc6244838d85e_00000000_cab_4c625e60

Analysis symbol: 
Rechecking for solution: 0
Report Id: 26b5115c-6323-11e4-bc59-00155d805a04
Report Status: 4
Hashed bucket: 

예전에도 한번 이에 관해서 다뤘는데요.

Windows Server 8.1/2012 R2 - IME 비정상 종료 현상
; https://www.sysnet.pe.kr/2/0/1509

그 당시에는 WER 서비스를 중지하는 것으로 답을 냈는데 왠지 아무리 생각해도 이건 아니다 싶습니다. ^^ 그런데, 지금도 여전히 이에 대해 검색해 보면 이렇다 할 답이 없습니다. 그나마 영양가 있는 답이라면, WER 서비스로 하여금 KorIME.exe를 무시하도록 설정하는 것이 있는데요.

WER 서비스를 보면,

Windows Error Reporting 
; https://docs.microsoft.com/en-us/previous-versions/windows/it-pro/windows-xp/bb490841(v=technet.10)

다행히, 특정 exe 프로세스를 대상으로 무시하는 옵션을 추가할 수 있습니다.

WER Settings
; https://docs.microsoft.com/en-us/windows/win32/wer/wer-settings

방법은 이렇습니다. 다음의 레지스트리 키로 가서,

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\Windows Error Reporting

하위에 "ExcludedApplications" 서브 키가 없다면 새롭게 생성하고, 필터링하고 싶은 EXE 명의 REG_DWORD 유형으로 1 값을 넣어 생성해 둡니다. 예를 들어, 필터링하고 싶은 EXE 명이 "MyConsole.exe"라면 다음과 같이 생성할 수 있습니다.

ime_error_1.png

따라서, 이 글에서 다루고 있는 이벤트 로그를 없애고 싶다면 "KorIME.exe" 이름으로 값을 생성하면 됩니다.




참고로, 프로그램으로도 이 레지스트리 키를 다룰 수 있습니다. 해당 레지스트리에 항목을 넣고 빼는 Win32 API로 다음의 함수들이 제공됩니다.

WerAddExcludedApplication
; https://docs.microsoft.com/en-us/windows/win32/api/werapi/nf-werapi-weraddexcludedapplication

WerRemoveExcludedApplication
; https://docs.microsoft.com/en-us/windows/win32/api/werapi/nf-werapi-werremoveexcludedapplication

C#으로는 PInvoke 구문을 이용해 이런 식으로 만들 수 있습니다.

using System;
using System.Diagnostics;
using System.Runtime.InteropServices;

class Program
{
    [DllImport("wer.dll", CharSet = CharSet.Unicode, SetLastError = true)]
    public extern static int WerAddExcludedApplication(string exeName, bool allUsers);

    [DllImport("wer.dll", CharSet = CharSet.Unicode)]
    public extern static int WerRemoveExcludedApplication(string exeName, bool allUsers);

    static void Main(string[] args)
    {
        string exeName = Process.GetCurrentProcess().ProcessName + ".exe";
        Console.WriteLine(exeName);

        int result = WerAddExcludedApplication(exeName, true);
        int win32Error = Marshal.GetLastWin32Error();

        if (result != 0)
        {
            Console.WriteLine("Error: " + result + ", Win32Error: " + win32Error);
            // 1300: Not all privileges or groups referenced are assigned to the caller. 
        }

        Console.ReadLine();

        WerRemoveExcludedApplication(exeName, true);
    }
}

당연하겠지만, HKEY_LOCAL_MACHINE 레지스트리 키를 건드리는 것이므로 관리자 권한으로 실행하지 않으면 1300 오류가 발생합니다.




[이 글에 대해서 여러분들과 의견을 공유하고 싶습니다. 틀리거나 미흡한 부분 또는 의문 사항이 있으시면 언제든 댓글 남겨주십시오.]

[연관 글]






[최초 등록일: ]
[최종 수정일: 7/17/2021]

Creative Commons License
이 저작물은 크리에이티브 커먼즈 코리아 저작자표시-비영리-변경금지 2.0 대한민국 라이센스에 따라 이용하실 수 있습니다.
by SeongTae Jeong, mailto:techsharer at outlook.com

비밀번호

댓글 작성자
 



2018-10-24 04시28분
정성태

... 61  62  63  64  65  66  67  68  69  70  71  72  73  74  [75]  ...
NoWriterDateCnt.TitleFile(s)
12152정성태2/23/202021141.NET Framework: 897. 실행 시에 메서드 가로채기 - CLR Injection: Runtime Method Replacer 개선 - 세 번째 이야기(Trampoline 후킹)파일 다운로드1
12151정성태2/22/202023774.NET Framework: 896. C# - Win32 API를 Trampoline 기법을 이용해 C# 메서드로 가로채는 방법 - 두 번째 이야기 (원본 함수 호출)파일 다운로드1
12150정성태2/21/202023919.NET Framework: 895. C# - Win32 API를 Trampoline 기법을 이용해 C# 메서드로 가로채는 방법 [1]파일 다운로드1
12149정성태2/20/202020822.NET Framework: 894. eBEST C# XingAPI 래퍼 - 연속 조회 처리 방법 [1]
12148정성태2/19/202025414디버깅 기술: 163. x64 환경에서 구현하는 다양한 Trampoline 기법 [1]
12147정성태2/19/202020821디버깅 기술: 162. x86/x64의 기계어 코드 최대 길이
12146정성태2/18/202022072.NET Framework: 893. eBEST C# XingAPI 래퍼 - 로그인 처리파일 다운로드1
12145정성태2/18/202023584.NET Framework: 892. eBEST C# XingAPI 래퍼 - Sqlite 지원 추가파일 다운로드1
12144정성태2/13/202023826.NET Framework: 891. 실행 시에 메서드 가로채기 - CLR Injection: Runtime Method Replacer 개선 - 두 번째 이야기파일 다운로드1
12143정성태2/13/202018214.NET Framework: 890. 상황별 GetFunctionPointer 반환값 정리 - x64파일 다운로드1
12142정성태2/12/202022148.NET Framework: 889. C# 코드로 접근하는 MethodDesc, MethodTable파일 다운로드1
12141정성태2/10/202021130.NET Framework: 888. C# - ASP.NET Core 웹 응용 프로그램의 출력 가로채기 [2]파일 다운로드1
12140정성태2/10/202022511.NET Framework: 887. C# - ASP.NET 웹 응용 프로그램의 출력 가로채기파일 다운로드1
12139정성태2/9/202022137.NET Framework: 886. C# - Console 응용 프로그램에서 UI 스레드 구현 방법
12138정성태2/9/202028237.NET Framework: 885. C# - 닷넷 응용 프로그램에서 SQLite 사용 [6]파일 다운로드1
12137정성태2/9/202019954오류 유형: 592. [AhnLab] 경고 - 디버거 실행을 탐지했습니다.
12136정성태2/6/202021692Windows: 168. Windows + S(또는 Q)로 뜨는 작업 표시줄의 검색 바가 동작하지 않는 경우
12135정성태2/6/202027465개발 환경 구성: 468. Nuget 패키지의 로컬 보관 폴더를 옮기는 방법 [2]
12134정성태2/5/202024651.NET Framework: 884. eBEST XingAPI의 C# 래퍼 버전 - XingAPINet Nuget 패키지 [5]파일 다운로드1
12133정성태2/5/202022478디버깅 기술: 161. Windbg 환경에서 확인해 본 .NET 메서드 JIT 컴파일 전과 후 - 두 번째 이야기
12132정성태1/28/202025546.NET Framework: 883. C#으로 구현하는 Win32 API 후킹(예: Sleep 호출 가로채기) [1]파일 다운로드1
12131정성태1/27/202024240개발 환경 구성: 467. LocaleEmulator를 이용해 유니코드를 지원하지 않는(한글이 깨지는) 프로그램을 실행하는 방법 [1]
12130정성태1/26/202021943VS.NET IDE: 142. Visual Studio에서 windbg의 "Open Executable..."처럼 EXE를 직접 열어 디버깅을 시작하는 방법
12129정성태1/26/202028716.NET Framework: 882. C# - 키움 Open API+ 사용 시 Registry 등록 없이 KHOpenAPI.ocx 사용하는 방법 [3]
12128정성태1/26/202022937오류 유형: 591. The code execution cannot proceed because mfc100.dll was not found. Reinstalling the program may fix this problem.
12127정성태1/25/202020139.NET Framework: 881. C# DLL에서 제공하는 Win32 export 함수의 내부 동작 방식(VT Fix up Table)파일 다운로드1
... 61  62  63  64  65  66  67  68  69  70  71  72  73  74  [75]  ...