성태의 닷넷 이야기
홈 주인
모아 놓은 자료
프로그래밍
질문/답변
사용자 관리
사용자
메뉴
아티클
외부 아티클
유용한 코드
온라인 기능
MathJax 입력기
최근 덧글
[정성태] Java - How to use the Foreign Funct...
[정성태] 제가 큰 실수를 했군요. ^^; Delegate를 통한 Bein...
[정성태] Working with Rust Libraries from C#...
[정성태] Detecting blocking calls using asyn...
[정성태] 아쉽게도, 커뮤니티는 아니고 개인 블로그입니다. ^^
[정성태] 질문이 잘 이해가 안 됩니다. 우선, 해당 소스코드에서 ILis...
[양승조
] var대신 dinamic으로 선언해서 해결은 했습니다. 맞는 해...
[양승조
] 또 막혔습니다. ㅠㅠ var list = props[i].Ge...
[양승조
] 아. 감사합니다. 어제는 안됐던것 같은데....정신을 차려야겠네...
[정성태] "props[i].GetValue(props[i])" 코드에서 ...
글쓰기
제목
이름
암호
전자우편
HTML
홈페이지
유형
제니퍼 .NET
닷넷
COM 개체 관련
스크립트
VC++
VS.NET IDE
Windows
Team Foundation Server
디버깅 기술
오류 유형
개발 환경 구성
웹
기타
Linux
Java
DDK
Math
Phone
Graphics
사물인터넷
부모글 보이기/감추기
내용
<div style='display: inline'> <h1 style='font-family: Malgun Gothic, Consolas; font-size: 20pt; color: #006699; text-align: center; font-weight: bold'>windbg - 풀 덤프 파일로부터 강력한 이름의 어셈블리 추출 후 사용하는 방법</h1> <p> 지난 몇 개의 글에 걸쳐 강력한 이름의 어셈블리와 지연 서명된 어셈블리에 관해 설명했는데요.<br /> <br /> <pre style='margin: 10px 0px 10px 10px; padding: 10px 0px 10px 10px; background-color: #fbedbb; overflow: auto; font-family: Consolas, Verdana;' > 지연 서명된 어셈블리를 sn.exe -Vr 등록 없이 사용하는 방법 ; <a target='tab' href='http://www.sysnet.pe.kr/2/0/11259'>http://www.sysnet.pe.kr/2/0/11259</a> 지연 서명된 DLL과 서명된 DLL의 차이점 ; <a target='tab' href='http://www.sysnet.pe.kr/2/0/11258'>http://www.sysnet.pe.kr/2/0/11258</a> bypassTrustedAppStrongNames 옵션 설명 ; <a target='tab' href='http://www.sysnet.pe.kr/2/0/11257'>http://www.sysnet.pe.kr/2/0/11257</a> windbg의 lm 명령으로 보이지 않는 .NET 4.0 ClassLibrary를 명시적으로 로드하는 방법 ; <a target='tab' href='http://www.sysnet.pe.kr/2/0/11256'>http://www.sysnet.pe.kr/2/0/11256</a> </pre> <br /> 사실, 그 모든 것들이 이번 글을 쓰기 위한 사전 작업에 해당하는 것이었습니다. 아마도 이 글을 읽지 않고서도 위의 글들을 이해했다면 그 방법을 눈치채셨을 수도 있습니다. ^^<br /> <br /> <hr style='width: 50%' /><br /> <br /> windbg의 "!savemodule" 명령어를 이용해 저장한 닷넷 DLL/EXE 파일의 경우 간혹 디버깅을 위해 저장된 모듈의 코드를 바꿔야 하는 경우가 종종 있습니다. 가령, <a target='tab' href='https://github.com/0xd4d/dnSpy'>dnSpy</a>를 통해 IL 코드 수준에서 변경하거나 .NET Reflector 등의 도구를 이용해 소스 코드 상태의 프로젝트로 복원해 변경해 볼 수 있는데요.<br /> <br /> 이런 경우, 상황에 따라 다음과 같은 문제가 발생합니다.<br /> <br /> <ol> <li>dnSpy 등으로 IL 코드를 변경한 경우: 서명이 깨짐</li> <li>.NET Reflector 등의 도구를 통해 소스 코드로 복원 후 빌드한 경우: 해당 DLL을 사용하는 또 다른 DLL이 있는 경우 그 프로젝트까지 소스 코드 상태로 복원해 다시 빌드하는 식으로 연쇄적인 소스 코드 복원 작업이 이어짐.</li> </ol> <br /> 간단한 예를 들기 위해 웹 애플리케이션을 하나 만들고 거기서 강력한 이름의 어셈블리를 2개 참조해 보겠습니다. <br /> <br /> <pre style='margin: 10px 0px 10px 10px; padding: 10px 0px 10px 10px; background-color: #fbedbb; overflow: auto; font-family: Consolas, Verdana;' > // WebApplication2 프로젝트의 default.aspx.cs using System; namespace WebApplication2 { public partial class Default : System.Web.UI.Page { protected void Page_Load(object sender, EventArgs e) { ClassLibrary1.Class1 cl = new ClassLibrary1.Class1(); this.Literal1.Text = cl.Do(); ClassLibrary2.Class1 cl2 = new ClassLibrary2.Class1(); this.Literal1.Text += cl2.Do(); } } } </pre> <br /> <pre style='margin: 10px 0px 10px 10px; padding: 10px 0px 10px 10px; background-color: #fbedbb; overflow: auto; font-family: Consolas, Verdana;' > // ClassLibrary1 프로젝트의 Class1.cs - 강력한 이름의 어셈블리 namespace ClassLibrary1 { public class Class1 { public string Do() { return "OK"; } } } </pre> <br /> <pre style='margin: 10px 0px 10px 10px; padding: 10px 0px 10px 10px; background-color: #fbedbb; overflow: auto; font-family: Consolas, Verdana;' > // ClassLibrary2 프로젝트의 Class1.cs - 강력한 이름의 어셈블리 (ClassLibrary1.dll을 참조) namespace ClassLibrary2 { public class Class1 { public string Do() { ClassLibrary1.Class1 cl = new ClassLibrary1.Class1(); return "OK," + cl.Do(); } } } </pre> <br /> 이를 (iisexpress.exe로) 실행하고 풀 덤프 파일을 받습니다. 그다음 windbg로 열어 !savemodule로,<br /> <br /> <pre style='margin: 10px 0px 10px 10px; padding: 10px 0px 10px 10px; background-color: #fbedbb; overflow: auto; font-family: Consolas, Verdana;' > windbg - 풀 덤프 파일로부터 .NET DLL을 추출/저장하는 방법 ; <a target='tab' href='http://www.sysnet.pe.kr/2/0/10943'>http://www.sysnet.pe.kr/2/0/10943</a> </pre> <br /> 라이브러리 2개를 추출해 저장합니다.<br /> <br /> <pre style='margin: 10px 0px 10px 10px; padding: 10px 0px 10px 10px; background-color: #fbedbb; overflow: auto; font-family: Consolas, Verdana;' > 0:000> <a target='tab' href='http://www.sysnet.pe.kr/2/0/943'>.loadby sos clr</a> 0:000> <a target='tab' href='http://www.sysnet.pe.kr/2/0/11256'>!name2ee *!Any</a> Module: 6dbe1000 Assembly: SMDiagnostics.dll -------------------------------------- ...[생략]... -------------------------------------- <span style='color: blue; font-weight: bold'>Module: 08ba4e60 Assembly: ClassLibrary1.dll</span> -------------------------------------- <span style='color: blue; font-weight: bold'>Module: 08ba5354 Assembly: ClassLibrary2.dll</span> -------------------------------------- Module: 0946e4e4 Assembly: Microsoft.VisualStudio.Web.PageInspector.HtmlParser.dll 0:000> <a target='tab' href='http://www.sysnet.pe.kr/2/0/10943'>!savemodule 08ba4e60 c:\temp\ClassLibrary1.dll</a> 3 sections in file section 0 - VA=2000, VASize=8b8, FileAddr=200, FileSize=a00 section 1 - VA=4000, VASize=398, FileAddr=c00, FileSize=400 section 2 - VA=6000, VASize=c, FileAddr=1000, FileSize=200 0:000> <a target='tab' href='http://www.sysnet.pe.kr/2/0/10943'>!savemodule 08ba5354 c:\temp\ClassLibrary2.dll</a> 3 sections in file section 0 - VA=2000, VASize=930, FileAddr=200, FileSize=a00 section 1 - VA=4000, VASize=398, FileAddr=c00, FileSize=400 section 2 - VA=6000, VASize=c, FileAddr=1000, FileSize=200 </pre> <br /> 이제 저 DLL 중에서 필요에 의해 변경하는 것을 가정하고 ClassLibrary1.dll 파일의 IL 코드 조작을 dnSpy.exe를 이용해 다음과 같이 한 후,<br /> <br /> <pre style='margin: 10px 0px 10px 10px; padding: 10px 0px 10px 10px; background-color: #fbedbb; overflow: auto; font-family: Consolas, Verdana;' > using System; namespace ClassLibrary1 { // Token: 0x02000002 RID: 2 public partial class Class1 { // Token: 0x06000001 RID: 1 RVA: 0x00002050 File Offset: 0x00000250 public string Do() { <span style='color: blue; font-weight: bold'>return "FAILED";</span> } } } </pre> <br /> 간단한 웹 사이트 프로젝트를 만들어 참조해서 사용하려고 시도하면,<br /> <br /> <pre style='margin: 10px 0px 10px 10px; padding: 10px 0px 10px 10px; background-color: #fbedbb; overflow: auto; font-family: Consolas, Verdana;' > // 덤프 파일로부터 추출한 DLL을 테스트하기 위해 만든 웹 애플리케이션 using System; namespace WebApplication1 { public partial class _default : System.Web.UI.Page { protected void Page_Load(object sender, EventArgs e) { ClassLibrary1.Class1 cl = new ClassLibrary1.Class1(); this.Literal1.Text = cl.Do(); ClassLibrary2.Class1 cl2 = new ClassLibrary2.Class1(); this.Literal1.Text += cl2.Do(); } } } </pre> <br /> <a target='tab' href='http://www.sysnet.pe.kr/2/0/11257'>익숙한 그 예외가 발생</a>합니다.<br /> <br /> <div style='BACKGROUND-COLOR: #ccffcc; padding: 10px 10px 5px 10px; MARGIN: 0px 10px 10px 10px; FONT-FAMILY: Malgun Gothic, Consolas, Verdana; COLOR: #005555'> Could not load file or assembly 'ClassLibrary1' or one of its dependencies. Strong name signature could not be verified. The assembly may have been tampered with, or it was delay signed but not fully signed with the correct private key. (Exception from HRESULT: 0x80131045) <br /> </div><br /> <br /> 또는, ClassLibrary1.dll을 디컴파일해서 소스 코드로부터 다시 빌드해 DLL을 만드는 경우 ClassLibrary2.dll에서 강력한 이름이었던 ClassLibrary1.dll을 참조하고 있었기 때문에 역시 문제가 발생합니다. 이런 경우에도 해결하려면 ClassLibrary2.dll 마저 디컴파일해서 복원해야 합니다. 하지만 이게 현실적으로 어려운 부분이 많은데 풀 덤프를 받게 되는 대부분의 응용 프로그램이 복잡한 참조 관계의 DLL들로 구성되어 있기 때문에 그 모든 것을 다 복원하려면 시간이 꽤나 걸리게 됩니다.<br /> <br /> <hr style='width: 50%' /><br /> <br /> 자, 그럼 복잡한 DLL들의 참조 관계를 유지하면서 저 변조된 DLL을 정상적으로 로드하는 방법을 이전 글들의 내용과 함께 조합해 보겠습니다.<br /> <br /> 우선, <a target='tab' href='http://www.sysnet.pe.kr/2/0/11258'>지난 글에서 설명했듯이 강력한 이름의 어셈블리는 우회할 수 없지만 지연 서명된 어셈블리를 우회</a>할 수 있었던 것에 착안해 dnSpy.exe를 이용해 "Edit Assembly Attributes" 기능으로 다음의 코드를 넣어주고,<br /> <br /> <pre style='margin: 10px 0px 10px 10px; padding: 10px 0px 10px 10px; background-color: #fbedbb; overflow: auto; font-family: Consolas, Verdana;' > [assembly:AssemblyDelaySignAttribute(true)] </pre> <br /> 컴파일한 후 저장합니다. 그럼, dnspy.exe는 StrongNameSignature RVA 위치로부터 StrongNameSignature Size 만큼의 영역을 모두 0으로 채웁니다.<br /> <br /> 그다음 <a target='tab' href='http://www.sysnet.pe.kr/2/0/11259'>ClassLibrary1.dll 파일을 CFF Explorer 같은 도구를 이용해 "Flags" 값에서 StrongNameSigned를 제외</a>합니다. 변경 사항을 저장하고 나면 ClassLibrary1.dll 파일은 결과적으로 지연 서명된 어셈블리와 다를 바 없는 상태가 됩니다.<br /> <br /> 마지막으로 <a target='tab' href='http://www.sysnet.pe.kr/2/0/11258'>지연 서명된 어셈블리를 로드할 수 있도록 (관리자 권한의) sn.exe 명령어를 다음과 같이 실행</a>해 줍니다.<br /> <br /> <pre style='margin: 10px 0px 10px 10px; padding: 10px 0px 10px 10px; background-color: #fbedbb; overflow: auto; font-family: Consolas, Verdana;' > sn.exe -Vr ClassLibrary1.dll </pre> <br /> 이제 다시 WebApplication1 프로젝트를 실행하면 정상적으로 default.aspx가 실행되는 것을 볼 수 있습니다. 아울러 ClassLibrary1.dll 자체를 지연 서명으로 인식시켰지만 여전히 public key token은 변함이 없기 때문에 ClassLibrary2.dll에서의 참조 사용도 허용이 됩니다.<br /> </p><br /> [2020-07-24: 업데이트] 이 글에서 쓴 방법보다 <a target='tab' href='https://www.sysnet.pe.kr/2/0/12277'>DEVPATH</a>를 이용하는 것이 더 쉬울 수 있습니다.<br /> <br /> <br /><hr /><span style='color: Maroon'>[이 글에 대해서 여러분들과 의견을 공유하고 싶습니다. 틀리거나 미흡한 부분 또는 의문 사항이 있으시면 언제든 댓글 남겨주십시오.]</span> </div>
첨부파일
스팸 방지용 인증 번호
5225
(왼쪽의 숫자를 입력해야 합니다.)