Microsoft MVP성태의 닷넷 이야기
글쓴 사람
정성태 (techsharer at outlook.com)
홈페이지
첨부 파일
 

windbg - 풀 덤프 파일로부터 텍스트 파일의 내용을 찾는 방법

예전에 설명한 대로,

windbg - 덤프 파일과 handle 정보
; https://www.sysnet.pe.kr/2/0/1836

사용자 모드(user mode)의 풀 덤프 파일로는 핸들 값으로부터 별다르게 얻을 수 있는 정보가 없습니다. 파일명조차 못 구하는데 파일 내용을 알아내는 것은 말할 필요도 없습니다.

단지, 우회적인 방법을 사용해야 하는데요. 가장 좋은 방법은, 로드된 파일이 정적 변수에 담겨 있는 경우입니다. 그럴 때는 그냥 찾아들어가서 해당 변수의 내용을 덤프하면 파일의 내용을 얻을 수 있습니다.

만약, 그런 변수가 있는지 알 수 없다면 차선책으로 문자열 검색을 해보는 것입니다. 이런 경우 해당 파일의 내용을 식별해 줄 가장 최선의 문자열을 검색어로 쓰는 것입니다.

가령 예를 들어보면...

다음과 같은 간단한 콘솔 프로그램을 보면,

using System;
using System.IO;

namespace ConsoleApplication1
{
    class Program
    {
        static string txt = null;
        static void Main(string[] args)
        {
            txt = File.ReadAllText("test.txt");

            Console.ReadLine();
        }
    }
}

다음의 내용을 담은 test.txt 파일을 로드하는데,

test is good

The .dump command creates a user-mode or kernel-mode crash dump file. ... .suspend_ui (Suspend WinDbg Interface) .symfix (Set Symbol Store Path) .... You can specify a full path and file name or just the file name. If the file name contains ...

이런 프로그램의 풀 덤프 파일을 windbg에서 디버깅할 때 메모리를 검색해 보는 것입니다.

0:000> s -u 0 L?ffffffff`ffffffff "test is good"   
00000207`5eab5068  0074 0065 0073 0074 0020 0069 0073 0020  t.e.s.t. .i.s. .
00000207`5eab58d8  0074 0065 0073 0074 0020 0069 0073 0020  t.e.s.t. .i.s. .
00000207`5eab6b84  0074 0065 0073 0074 0020 0069 0073 0020  t.e.s.t. .i.s. .

명령어 s
-u : 유니코드 검색 (ascii인 경우 -a)
0 : 시작 주소 지정
L?ffffffff`ffffffff : 범위를 64비트 끝으로 지정.

검색 결과가 3개가 나왔는데요. 각각 du 명령어로 전체 내용을 확인할 수 있습니다. (또는 Alt+5를 눌러 메모리 창을 띄운 후 주소 값에 따라 덤프해볼 수 있습니다.)

0:000> du 00000207`5eab5068  
00000207`5eab5068  "test is good....The .dump comman"
00000207`5eab50a8  "d creates a user-mode or kernel-"
00000207`5eab50e8  "mode crash dump file. ... .suspe"
00000207`5eab5128  "nd_ui (Suspend WinDbg Interface)"
00000207`5eab5168  " .symfix (Set Symbol Store Path)"
00000207`5eab51a8  " .... You can specify a full pat"
00000207`5eab51e8  "h and file name or just the file"
00000207`5eab5228  " name. If the file name contains"
00000207`5eab5268  " ..."

0:000> du 00000207`5eab58d8  
00000207`5eab58d8  "test is good...."

0:000> du 00000207`5eab6b84  
00000207`5eab6b84  "test is good....The .dump comman"
00000207`5eab6bc4  "d creates a user-mode or kernel-"
00000207`5eab6c04  "mode crash dump file. ... .suspe"
00000207`5eab6c44  "nd_ui (Suspend WinDbg Interface)"
00000207`5eab6c84  " .symfix (Set Symbol Store Path)"
00000207`5eab6cc4  " .... You can specify a full pat"
00000207`5eab6d04  "h and file name or just the file"
00000207`5eab6d44  " name. If the file name contains"
00000207`5eab6d84  " ..."

소개한 방법이 조금은 허탈하겠지만, 어쩔 수 없습니다.... 운입니다. ^^ 따라서 대용량의 응용 프로그램이라면 저렇게 쉽게 찾기 힘들 수 있습니다.

(혹시 자신만의 팁이 있는 분은 덧글 좀. ^^)




[이 글에 대해서 여러분들과 의견을 공유하고 싶습니다. 틀리거나 미흡한 부분 또는 의문 사항이 있으시면 언제든 댓글 남겨주십시오.]







[최초 등록일: ]
[최종 수정일: 4/22/2016]

Creative Commons License
이 저작물은 크리에이티브 커먼즈 코리아 저작자표시-비영리-변경금지 2.0 대한민국 라이센스에 따라 이용하실 수 있습니다.
by SeongTae Jeong, mailto:techsharer at outlook.com

비밀번호

댓글 작성자
 




... [106]  107  108  109  110  111  112  113  114  115  116  117  118  119  120  ...
NoWriterDateCnt.TitleFile(s)
11311정성태9/20/201717738.NET Framework: 684. System.Diagnostics.Process 객체의 명시적인 해제 권장
11310정성태9/19/201722304.NET Framework: 683. WPF의 Window 객체를 생성했는데 GC 수집 대상이 안 되는 이유 [3]
11309정성태9/13/201719565개발 환경 구성: 335. Octave의 명령 창에서 실행한 결과를 복사하는 방법
11308정성태9/13/201721419VS.NET IDE: 121. 비주얼 스튜디오에서 일부 텍스트 파일을 무조건 메모장으로만 여는 문제파일 다운로드1
11307정성태9/13/201723920오류 유형: 421. System.Runtime.InteropServices.SEHException - 0x80004005
11306정성태9/12/201722025.NET Framework: 682. 아웃룩 사용자를 위한 중국어 스팸 필터 Add-in
11305정성태9/12/201723465개발 환경 구성: 334. 기존 프로젝트를 Visual Studio를 이용해 Github의 신규 생성된 repo에 올리는 방법 [1]
11304정성태9/11/201720360개발 환경 구성: 333. 3ds Max를 Hyper-V VM에서 실행하는 방법
11303정성태9/11/201724015개발 환경 구성: 332. Inno Setup 파일의 관리자 권한을 제거하는 방법
11302정성태9/11/201719760개발 환경 구성: 331. SQL Server Express를 위한 방화벽 설정
11301정성태9/11/201717947오류 유형: 420. SQL Server Express 연결 오류 - A network-related or instance-specific error occurred while establishing a connection to SQL Server.
11300정성태9/10/201722933.NET Framework: 681. dotnet.exe - run, exec, build, restore, publish 차이점 [3]
11299정성태9/9/201721667개발 환경 구성: 330. Hyper-V VM의 Internal Network를 Private 유형으로 만드는 방법
11298정성태9/8/201725159VC++: 119. EnumProcesses / EnumProcessModules API 사용 시 주의점 [1]
11297정성태9/8/201721545디버깅 기술: 96. windbg - 풀 덤프에 포함된 모든 닷넷 모듈을 파일로 저장하는 방법
11296정성태9/8/201724252웹: 36. Edge - "이 웹 사이트는 이전 기술에서 실행되며 Internet Explorer에서만 작동합니다." 끄는 방법
11295정성태9/7/201722257디버깅 기술: 95. Windbg - .foreach 사용법
11294정성태9/4/201721830개발 환경 구성: 329. 마이크로소프트의 CoreCLR 프로파일러 예제 빌드 방법 [1]
11293정성태9/4/201722577개발 환경 구성: 328. Visual Studio(devenv.exe)를 배치 파일(.bat)을 통해 실행하는 방법
11292정성태9/4/201720759오류 유형: 419. Cannot connect to WMI provider - Invalid class [0x80041010]
11291정성태9/3/201721745개발 환경 구성: 327. 아파치 서버 2.4를 위한 mod_aspdotnet 마이그레이션
11290정성태9/3/201725766개발 환경 구성: 326. 아파치 서버에서 ASP.NET을 실행하는 mod_aspdotnet 모듈 [2]
11289정성태9/3/201723484개발 환경 구성: 325. GAC에 어셈블리 등록을 위해 gacutil.exe을 사용하는 경우 주의 사항
11288정성태9/3/201720121개발 환경 구성: 324. 윈도우용 XAMPP의 아파치 서버 구성 방법
11287정성태9/1/201729106.NET Framework: 680. C# - 작업자(Worker) 스레드와 UI 스레드 [11]
11286정성태8/28/201716763기타: 67. App Privacy Policy
... [106]  107  108  109  110  111  112  113  114  115  116  117  118  119  120  ...