Microsoft MVP성태의 닷넷 이야기
글쓴 사람
정성태 (techsharer at outlook.com)
홈페이지
첨부 파일
 

windbg에서 python 스크립트 실행하는 방법 - pykd

windbg에서 python 스크립트를 실행하는 다음의 플러그-인이 있습니다.

Python extension for WinDbg
; http://pykd.codeplex.com/
; https://githomelab.ru/pykd

위의 홈페이지에 다운로드 받은 pykd.dll 파일을 x64/x86에 따라 다음의 windbg 폴더에 복사해 주면 됩니다.

// x64
C:\Program Files (x86)\Windows Kits\10\Debuggers\x64\winext

// x86
C:\Program Files (x86)\Windows Kits\10\Debuggers\x86\winext

(당연히 Python 2.7 버전이 설치된 상태에서) windbg 실행 후 pykd 확장을 로드한 다음,

.load pykd

c:\temp\test.py 파일을 다음과 같이 만들어,

# test.py 

print("Hello")

pykd를 통해 실행해 줄 수 있습니다.

0:005> !py c:\temp\test.py
Hello




사실, python 스크립트만 실행하는 것으로는 windbg에서 크게 효용성이 있지는 않습니다. 당연히 ^^ windbg 객체 모델을 접근할 수 있어야 하는데, 이 기능은 별도로 pykd.pyd 파일에서 제공합니다. pykd.pyd 파일 설치는 windbg 내에서 다음과 같이 pip 명령어로 간단하게 끝낼 수 있습니다.

0:005> !pip install pykd
Downloading/unpacking pykd
Installing collected packages: pykd
Successfully installed pykd
Cleaning up...

0:005> !pip install pykd --upgrade
Requirement already up-to-date: pykd in c:\python27\lib\site-packages
Cleaning up...

pykd.pyd 파일은 "C:\Python27\Lib\site-packages\pykd" 폴더에 생성되고, 이후로는 windbg에서 다음과 같은 내용의 python 소스 파일을 실행할 수 있습니다.

# test.py

from pykd import *
dprintln("Hello2")

0:005>  !py c:\temp\test.py
Hello2

그리고, 이런 Python 스크립트로 windbg를 잘 활용하도록 만들어진 사례가 바로 mona입니다.

Mona
; http://expdev-kiuhnm.rhcloud.com/2015/05/19/mona-2/

따라서 다음의 경로에 있는 python 소스 코드 2개를 내려받아,

https://raw.githubusercontent.com/corelan/windbglib/master/windbglib.py
https://raw.githubusercontent.com/corelan/mona/master/mona.py

Python 2.7 설치 경로 하위의 Lib 폴더에 복사해 주면 됩니다.

C:\Python27\Lib

이후, mona.py의 기능을 활용해 windbg 기능을 보다 편리하게 사용할 수 있습니다.




현시점(2017-06-19)에 x64 버전의 windbg에서는 !py mona를 실행하는 경우 다음과 같은 경고 메시지가 뜰 수 있습니다.

0:006> !py mona heap
*******************************************************************************************
 You are running a newer version of pykd.pyd
 mona.py was tested against v0.2.0.29
 and not against v0.3.2.6
 This version may not work properly.
 If you are having issues, I recommend to download the correct version from
   https://github.com/corelan/windbglib/raw/master/pykd/pykd.zip
   (unzip with 7zip)

 NOTE: PyKD v0.3.2.6 requires msdia120.dll, which only gets installed via Visual Studio 2013 (yup, I know)
 Alternatively, you can use the copy of msdia120.dll from the pykd.pyd file
  (https://github.com/corelan/windbglib/raw/master/pykd/pykd03.zip), but use this file at your own risk
*******************************************************************************************
...[생략]...

이유는, mona.py가 0.2.0.29 버전의 pykd.pyd 모듈에 대해 테스트되었다는 것인데 현재 "c:\python27\lib\site-packages" 경로에 설치된 pykd.pyd 버전은 0.3.2.6이기 때문입니다.

메시지에서는 "https://github.com/corelan/windbglib/raw/master/pykd/pykd.zip" 경로에서 0.2.0.29 버전의 pykd.pyd 파일을 다운로드할 수 있다고 하는데, 이는 x86 버전이기 때문에 x64에는 적용할 수 없습니다. (아마도, x64 버전은 0.2.0.29 버전이 아닌 곧바로 0.3.2.6 버전부터 개발된 것으로 보입니다.) 따라서, 현재는 x64 버전으로 실행하는 경우 감수해야 하는 경고 메시지입니다. (아니면, mona.py 소스 코드에서 삭제하거나!)

참고로, 원하는 버전의 모듈이 있는 경우라면 버전을 지정해 "pip install"로 설치할 수 있습니다.

0:006> !pip install pykd==0.2.0.29
Collecting pykd==0.2.0.29
  Could not find a version that satisfies the requirement pykd==0.2.0.29 (from versions: 0.3.0.11, 0.3.0.12, 0.3.0.13, 0.3.0.14, 0.3.0.15, 0.3.0.16, 0.3.0.17, 0.3.0.18, 0.3.0.19, 0.3.0.20, 0.3.0.21, 0.3.0.22, 0.3.0.23, 0.3.0.24, 0.3.0.25, 0.3.0.26, 0.3.0.27, 0.3.0.28, 0.3.0.29, 0.3.0.30, 0.3.0.31, 0.3.0.32, 0.3.0.33, 0.3.0.34, 0.3.0.35, 0.3.0.36, 0.3.0.37, 0.3.1.3, 0.3.1.4, 0.3.1.5, 0.3.1.6, 0.3.1.7, 0.3.1.8, 0.3.1.9, 0.3.1.10, 0.3.2.0, 0.3.2.1, 0.3.2.2, 0.3.2.4, 0.3.2.5, 0.3.2.6)
No matching distribution found for pykd==0.2.0.29

보는 바와 같이, x64에서는 0.2.0.29 버전은 제공되지 않기 때문에 설치가 안됩니다.




만약 다음과 같은 오류가 발생한다면?

0:005> !py c:\temp\test.py
failed to find python interpreter

HKEY_LOCAL_MACHINE 또는 HKEY_CURRENT_USER 노드 하위에 "SOFTWARE\\Python\\PythonCore" 설정이 있는지 확인합니다. 없는 경우, 다음의 내용을 .reg 파일로 저장한 후 등록해 줍니다.

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Python]

[HKEY_LOCAL_MACHINE\SOFTWARE\Python\PythonCore]

[HKEY_LOCAL_MACHINE\SOFTWARE\Python\PythonCore\2.7]

[HKEY_LOCAL_MACHINE\SOFTWARE\Python\PythonCore\2.7\Help]

[HKEY_LOCAL_MACHINE\SOFTWARE\Python\PythonCore\2.7\Help\Main Python Documentation]
@="c:\\Python27\\Doc\\python2710.chm"

[HKEY_LOCAL_MACHINE\SOFTWARE\Python\PythonCore\2.7\InstallPath]
@="c:\\Python27\\"

[HKEY_LOCAL_MACHINE\SOFTWARE\Python\PythonCore\2.7\InstallPath\InstallGroup]
@="Python 2.7"

[HKEY_LOCAL_MACHINE\SOFTWARE\Python\PythonCore\2.7\Modules]

[HKEY_LOCAL_MACHINE\SOFTWARE\Python\PythonCore\2.7\PythonPath]
@="c:\\Python27\\Lib;c:\\Python27\\DLLs;c:\\Python27\\Lib\\lib-tk"

혹은, 다음과 같이 오류가 발생할 수 있습니다.

0:006> .load pykd
0:006> !py c:\temp\test.py

Traceback (most recent call last):

  File "c:\temp\test.py", line 1, in <module>
    from pykd import *

ImportError: No module named pykd

이런 경우는 pykd.pyd 파일 설치가 안되어 있기 때문입니다. 본문에서 설명한 pip install을 이용해 pykd를 설치해 주면 됩니다.

혹은, 다음과 같이 오류가 발생할 수 있습니다.

0:006> !py mona heap
Do not run this script outside of a debugger !

위와 같이 나오면 pykd.pyd 파일의 유무와 플랫폼이 맞는지 확인해야 합니다. 가령, x86 버전의 pykd.pyd 파일을 x64 버전 환경에서 로딩되도록 설정한 상태일 수 있습니다.




[이 글에 대해서 여러분들과 의견을 공유하고 싶습니다. 틀리거나 미흡한 부분 또는 의문 사항이 있으시면 언제든 댓글 남겨주십시오.]

[연관 글]


donaricano-btn



[최초 등록일: ]
[최종 수정일: 1/3/2022]

Creative Commons License
이 저작물은 크리에이티브 커먼즈 코리아 저작자표시-비영리-변경금지 2.0 대한민국 라이센스에 따라 이용하실 수 있습니다.
by SeongTae Jeong, mailto:techsharer at outlook.com

비밀번호

댓글 쓴 사람
 



2017-06-22 02시30분
[Lyn] 크... 꾸준히 연구하시는 모습이 멋집니다
[손님]
2017-06-22 04시12분
아니... ^^ 그냥 따라해 본 정도인데요.
정성태
2017-06-30 12시39분
Debugger Updates in the 16225 SDK Preview
; https://blogs.msdn.microsoft.com/windbg/2017/06/29/debugger-updates-in-the-16225-sdk-preview/

* Thread Description in Minidumps
* Function Aliases in JavaScript
정성태
2017-10-25 05시01분
[horensic] 좋은 글 감사합니다~ 덕분에 많은 도움 받아갑니다!
[손님]
2019-04-25 03시46분
정성태
2021-05-24 02시46분
정성태

[1]  2  3  4  5  6  7  8  9  10  11  12  13  14  15  ...
NoWriterDateCnt.TitleFile(s)
12936정성태1/22/202229.NET Framework: 1138. C# - ffmpeg(FFmpeg.AutoGen)를 이용해 멀티미디어 파일의 메타데이터를 보여주는 예제(metadata.c)파일 다운로드1
12935정성태1/22/202226.NET Framework: 1137. ffmpeg의 파일 해시 예제(ffhash.c)를 C#으로 포팅파일 다운로드1
12934정성태1/22/202215오류 유형: 788. Warning C6262 Function uses '65564' bytes of stack: exceeds /analyze:stacksize '16384'. Consider moving some data to heap.
12933정성태1/21/202230.NET Framework: 1136. C# - ffmpeg(FFmpeg.AutoGen)를 이용해 MP2 오디오 파일 디코딩 예제(decode_audio.c)파일 다운로드1
12932정성태1/20/202276.NET Framework: 1135. C# - ffmpeg(FFmpeg.AutoGen)로 하드웨어 가속기를 이용한 비디오 디코딩 예제(hw_decode.c) [2]파일 다운로드1
12931정성태1/20/202274개발 환경 구성: 632. ASP.NET Core 프로젝트를 AKS/k8s에 올리는 과정
12930정성태1/19/202235개발 환경 구성: 631. AKS/k8s의 Volume에 파일 복사하는 방법
12929정성태1/19/202256개발 환경 구성: 630. AKS/k8s의 Pod에 Volume 연결하는 방법
12928정성태1/18/202251개발 환경 구성: 629. AKS/Kubernetes에서 호스팅 중인 pod에 shell(/bin/bash)로 진입하는 방법
12927정성태1/18/202260개발 환경 구성: 628. AKS 환경에 응용 프로그램 배포 방법
12926정성태1/17/202230오류 유형: 787. AKS - pod 배포 시 ErrImagePull/ImagePullBackOff 오류
12925정성태1/17/202271개발 환경 구성: 627. AKS의 준비 단계 - ACR(Azure Container Registry)에 docker 이미지 배포
12924정성태1/15/2022151.NET Framework: 1134. C# - ffmpeg(FFmpeg.AutoGen)를 이용한 비디오 디코딩 예제(decode_video.c) [2]파일 다운로드1
12923정성태1/15/202278개발 환경 구성: 626. ffmpeg.exe를 사용해 비디오 파일을 MPEG1 포맷으로 변경하는 방법
12922정성태1/14/202283개발 환경 구성: 625. AKS - Azure Kubernetes Service 생성 및 SLO/SLA 변경 방법
12921정성태1/14/202255개발 환경 구성: 624. Docker Desktop에서 별도 서버에 설치한 docker registry에 이미지 올리는 방법
12920정성태1/14/202223오류 유형: 786. Camtasia - An error occurred with the camera: Failed to Add Video Sampler.
12919정성태1/13/202280Windows: 199. Host Network Service (HNS)에 의해서 점유되는 포트
12918정성태1/13/202281Linux: 47. WSL - shell script에서 설정한 환경 변수가 스크립트 실행 후 반영되지 않는 문제
12917정성태1/12/202245오류 유형: 785. C# - The type or namespace name '...' could not be found (are you missing a using directive or an assembly reference?)
12916정성태1/12/202229오류 유형: 784. TFS - One or more source control bindings for this solution are not valid and are listed below.
12915정성태1/11/202260오류 유형: 783. Visual Studio - We didn't find any interpreters
12914정성태1/11/2022169VS.NET IDE: 172. 비주얼 스튜디오 2022의 파이선 개발 환경 지원
12913정성태1/11/2022136.NET Framework: 1133. C# - byte * (바이트 포인터)를 FileStream으로 쓰는 방법
12912정성태1/11/2022123개발 환경 구성: 623. ffmpeg.exe를 사용해 비디오 파일의 이미지를 PGM(Portable Gray Map) 파일 포맷으로 출력하는 방법
[1]  2  3  4  5  6  7  8  9  10  11  12  13  14  15  ...