Microsoft MVP성태의 닷넷 이야기
글쓴 사람
홈페이지
첨부 파일
 

windbg 의 mscordacwks DLL 로드 문제 - 세 번째 이야기

어쩌다 보니 시리즈 글로 쓰게 되었군요. ^^

Windbg - ERROR: Unable to load DLL mscordacwks_x86_x86_2.0.50727.4200.dll, Win32 error 0n2
; https://www.sysnet.pe.kr/2/0/994

windbg 의 mscordacwks DLL 로드 문제
; https://www.sysnet.pe.kr/2/0/1181

windbg 의 mscordacwks DLL 로드 문제 - 두 번째 이야기
; https://www.sysnet.pe.kr/2/0/1375

정리해 볼까요? ^^

.NET Framework을 대상으로 하는 응용 프로그램의 덤프 파일을 '다른 PC에 복사해서' 분석하려는 경우 반드시 그 응용 프로그램이 설치된 환경으로부터 다음의 2가지 파일도 함께 가져와야 합니다.

  • sos.dll
  • mscordacwks.dll

또한, 덤프 파일의 대상이었던 프로세스가 64비트/32비트, CLR 2/4인지에 따라 각각 다음의 폴더에 있는 것으로 가져와야만 합니다.

.NET 응용 프로그램이 CLR2 + x86인 경우 - C:\Windows\Microsoft.NET\Framework\v2.0.50727
.NET 응용 프로그램이 CLR2 + x64인 경우 - C:\Windows\Microsoft.NET\Framework64\v2.0.50727

.NET 응용 프로그램이 CLR4 + x86인 경우 - C:\Windows\Microsoft.NET\Framework\v4.0.30319
.NET 응용 프로그램이 CLR4 + x64인 경우 - C:\Windows\Microsoft.NET\Framework64\v4.0.30319

자, 그럼 대상이 되는 sos.dll과 mscordacwks.dll 파일을 "C:\temp" 폴더에 복사해 두었고 windbg에서 덤프 파일을 열었다고 가정해 보겠습니다. 그럼 sos.dll을 다음과 같이 로드할 수 있고,

0:000> .load c:\temp\sos.dll

(대개의 경우) 이 단계에서 sos 관련 명령을 내리면 이렇게 오류가 발생하게 됩니다.

0:000> !clrstack
CLRDLL: Consider using ".cordll -lp <path>" command to specify .NET runtime directory.
Failed to load data access DLL, 0x80004005
Verify that 1) you have a recent build of the debugger (6.2.14 or newer)
            2) the file mscordacwks.dll that matches your version of clr.dll is 
                in the version directory or on the symbol path
            3) or, if you are debugging a dump file, verify that the file 
                mscordacwks_<arch>_<arch>_<version>.dll is on your symbol path.
            4) you are debugging on supported cross platform architecture as 
                the dump file. For example, an ARM dump file must be debugged
                on an X86 or an ARM machine; an AMD64 dump file must be
                debugged on an AMD64 machine.

You can also run the debugger command .cordll to control the debugger's load of mscordacwks.dll.  .cordll -ve -u -l will do a verbose reload.
If that succeeds, the SOS command should work on retry.

If you are debugging a minidump, you need to make sure that your executable path is pointing to clr.dll as well.

오호~~~ 그런데 최근 sos.dll에서는 지난번의 경우와는 다른 메시지가 보입니다.

CLRDLL: Consider using ".cordll -lp " command to specify .NET runtime directory.

예전에는 mscordacwks.dll 로드 문제를 해결하기 위해 해당 sos.dll이 요구하는 버전을 알아내려고 "cordll -ve -u -l" 명령어를 수행, 그에 맞게 "mscordacwks_x86_x86_2.0.50727.4005.dll"과 같은 식으로 파일명을 변경한 후 PATH 환경 변수에 지정된 경로에 복사해야 하는 복잡함이 있었는데요.

이제는 그냥 다음과 같이 "-lp" 스위치와 함께 mscordacwks.dll 파일이 있는 경로를 알려주기만 하면 됩니다.

0:000> .cordll -lp c:\temp
CLR DLL status: Loaded DLL c:\temp\mscordacwks.dll

세상 참 좋아졌군요. ^^




[이 글에 대해서 여러분들과 의견을 공유하고 싶습니다. 틀리거나 미흡한 부분 또는 의문 사항이 있으시면 언제든 댓글 남겨주십시오.]

[연관 글]





[최초 등록일: ]
[최종 수정일: 6/28/2017 ]

Creative Commons License
이 저작물은 크리에이티브 커먼즈 코리아 저작자표시-비영리-변경금지 2.0 대한민국 라이센스에 따라 이용하실 수 있습니다.
by SeongTae Jeong, mailto:techsharer@outlook.com

비밀번호

댓글 쓴 사람
 



2019-03-07 01시18분
.NET Core의 경우 self-contained 형식으로 배포되었다면 그 폴더에 함께 있는 sos.dll과 dac 구성요소(mscordaccore.dll)를 지정하면 됩니다. 예를 들어 c:\tempweb에 배포되었다면 이렇게!

.load c:\tempweb\sos.dll
.cordll -lp c:\tempweb

정성태

[1]  2  3  4  5  6  7  8  9  10  11  12  13  14  15  ...
NoWriterDateCnt.TitleFile(s)
12122정성태1/22/202052.NET Framework: 879. C/C++의 UNREFERENCED_PARAMETER 매크로를 C#에서 우회하는 방법(IDE0060 - Remove unused parameter '...')파일 다운로드1
12121정성태1/20/202040VS.NET IDE: 139. Visual Studio - Error List: "Could not find schema information for the ..."파일 다운로드1
12120정성태1/20/202065.NET Framework: 878. C# DLL에서 Win32 C/C++처럼 dllexport 함수를 제공하는 방법 - 네 번째 이야기(IL 코드로 직접 구현)파일 다운로드1
12119정성태1/17/202071디버깅 기술: 160. Windbg 확장 DLL 만들기 (3) - C#으로 만드는 방법
12118정성태1/17/202083개발 환경 구성: 466. C# DLL에서 Win32 C/C++처럼 dllexport 함수를 제공하는 방법 - 세 번째 이야기
12117정성태1/15/202056디버깅 기술: 159. C# - 디버깅 중인 프로세스를 강제로 다른 디버거에서 연결하는 방법파일 다운로드1
12116정성태1/15/202061디버깅 기술: 158. Visual Studio로 디버깅 시 sos.dll 확장 명령어를 (비롯한 windbg의 다양한 기능을) 수행하는 방법
12115정성태1/14/202036디버깅 기술: 157. C# - PEB.ProcessHeap을 이용해 디버깅 중인지 확인하는 방법파일 다운로드1
12114정성태1/13/202080디버깅 기술: 156. C# - PDB 파일로부터 심벌(Symbol) 및 타입(Type) 정보 열거파일 다운로드3
12113정성태1/12/202047오류 유형: 590. Visual C++ 빌드 오류 - fatal error LNK1104: cannot open file 'atls.lib'
12112정성태1/12/202029오류 유형: 589. PowerShell - 원격 Invoke-Command 실행 시 "WinRM cannot complete the operation" 오류 발생
12111정성태1/12/202082디버깅 기술: 155. C# - KernelMemoryIO 드라이버를 이용해 실행 프로그램을 숨기는 방법(DKOM: Direct Kernel Object Modification)
12110정성태1/12/202076디버깅 기술: 154. Patch Guard로 인해 블루 스크린(BSOD)가 발생하는 사례파일 다운로드1
12109정성태1/10/202021오류 유형: 588. Driver 프로젝트 빌드 오류 - Inf2Cat error -2: "Inf2Cat, signability test failed."
12108정성태1/10/202027오류 유형: 587. Kernel Driver 시작 시 127(The specified procedure could not be found.) 오류 메시지 발생
12107정성태1/10/2020103.NET Framework: 877. C# - 프로세스의 모든 핸들을 열람 - 두 번째 이야기
12106정성태1/8/202081VC++: 136. C++ - OSR Driver Loader와 같은 Legacy 커널 드라이버 설치 프로그램 제작
12105정성태1/8/202083디버깅 기술: 153. C# - PEB를 조작해 로드된 DLL을 숨기는 방법
12104정성태1/9/2020181DDK: 9. 커널 메모리를 읽고 쓰는 NT Legacy driver와 C# 클라이언트 프로그램 [2]
12103정성태1/12/2020118DDK: 8. Visual Studio 2019 + WDK Legacy Driver 제작- Hello World 예제 [1]파일 다운로드2
12102정성태1/6/2020144디버깅 기술: 152. User 권한(Ring 3)의 프로그램에서 _ETHREAD 주소(및 커널 메모리를 읽을 수 있다면 _EPROCESS 주소) 구하는 방법
12101정성태1/8/2020118.NET Framework: 876. C# - PEB(Process Environment Block)를 통해 로드된 모듈 목록 열람
12100정성태1/3/202074.NET Framework: 875. .NET 3.5 이하에서 IntPtr.Add 사용
12099정성태1/3/2020111디버깅 기술: 151. Windows 10 - Process Explorer로 확인한 Handle 정보를 windbg에서 조회
12098정성태1/2/2020120.NET Framework: 874. C# - 커널 구조체의 Offset 값을 하드 코딩하지 않고 사용하는 방법
[1]  2  3  4  5  6  7  8  9  10  11  12  13  14  15  ...