windbg - 풀 덤프에 포함된 모든 모듈을 파일로 저장하는 방법
원래 파일 하나는 다음과 같은 식으로 추출할 수 있습니다.
!savemodule 00007fff560640c0 c:\temp\test1.dll
windbg - 덤프 파일로부터 네이티브 DLL을 추출하는 방법
; https://www.sysnet.pe.kr/2/0/1386
windbg - 풀 덤프 파일로부터 .NET DLL을 추출/저장하는 방법
; https://www.sysnet.pe.kr/2/0/10943
근데... 대개의 경우 좀 규모가 있다 싶으면 연관된 DLL들이 많아 저런 식으로 하나씩 추출하는 게 영 귀찮습니다. 다행히 찾아보니 ^^ 다음과 같은 글이 있군요.
Script to !SaveAllModules in .NET 4.0 SOS within Windbg
; http://naveensrinivasan.github.io/2010/11/12/script-to-saveallmodules-in-.net-4.0-sos-within-windbg/
위의 스크립트에 따라 다음과 같이 저장하고,
!for_each_module .if ($spat ("${@#ImageName}","*.exe")) { !SaveModule ${{@#Base}} c:\temp\${@#ModuleName}.exe } .else { !SaveModule ${@#Base} c:\temp\${@#ModuleName}.dll }
미리 원하는 폴더(여기서는 c:\temp)를 생성해 둔 후 스크립트를 windbg 내에서 실행하면 됩니다.
[이 글에 대해서 여러분들과 의견을 공유하고 싶습니다. 틀리거나 미흡한 부분 또는 의문 사항이 있으시면 언제든 댓글 남겨주십시오.]