Hash Microsoft如何为winqual事件生成事件ID？

我对winqual中用于标识项目的ID很好奇

我想这是某种杂凑。这本书出版了吗

模块名称、版本和偏移量的哈希

这似乎是合适的，但除非使用某种截断/有损算法，否则大小太小，无法覆盖所有可能性

---

这似乎是通过客户端机器上的微型转储生成的。

如果您对一些Microsoft人员在第二届ACM操作系统原理研讨会上介绍的血腥细节阅读（PDF）感兴趣，请参阅。这篇论文详细介绍了扣合过程

---

它本质上是一个散列，并不完美：“理想的bucketing算法应该严格保持正交性：每个bucket一个bug，每个bug一个bucket。WER通过bucketing的两个阶段接近正交性。”

感谢链接。我来看看