부모글 보이기/감추기 AD BLOCK 해제 요청 이 글에는 광고가 많이 들어가 있지 않습니다. adblock을 해제하셔도 글을 읽는데 그다지 부담이 없으니 해제를 부탁드립니다. (닷넷) 프로세스(EXE)에 디버거가 연결되어 있는지 아는 방법 닷넷의 경우 BCL에 Debugger.IsAttached 속성을 통해 디버거 연결 여부를 알아낼 수 있습니다. Debugger.IsAttached Property ; https://docs.microsoft.com/en-us/dotnet/api/system.diagnostics.debugger.isattached?view=netframework-4.8 그런데 "Debug Diagnostic Tool"로 프로세스를 연결한 경우에는, 프로세스 비정상 종료 시 "Debug Diagnostic Tool"를 이용해 덤프를 남기는 방법 ; https://www.sysnet.pe.kr/2/0/1786 Debugger.IsAttached가 false를 반환합니다. 이유를 찾아보니 다음의 글에 나오는 군요. ^^ #if (DEBUG) VS System.Diagnostics.Debugger.IsAttached ; https://stackoverflow.com/questions/7073266/if-debug-vs-system-diagnostics-debugger-isattached C# Detect if Debugger is Attached ; https://www.codeproject.com/articles/670193/csharp-detect-if-debugger-is-attached 즉, Debugger.IsAttached는 'managed debugger'가 연결되었을 때만 True이고, 'native debugger'가 연결된 경우에는 false를 반환한다고 합니다. 따라서 이런 경우에는 IsDebuggerPresent Win32 API를 P/Invoke 호출로 사용하면 됩니다. IsDebuggerPresent function ; https://docs.microsoft.com/en-us/windows/win32/api/debugapi/nf-debugapi-isdebuggerpresent 이 함수는 managed/native 상관없이 디버거 연결 여부를 반환합니다. 이 외에 이름이 약간 혼란스러운 API도 있습니다. CheckRemoteDebuggerPresent ; https://docs.microsoft.com/en-us/windows/win32/api/debugapi/nf-debugapi-checkremotedebuggerpresent BOOL WINAPI CheckRemoteDebuggerPresent( _In_ HANDLE hProcess, _Inout_ PBOOL pbDebuggerPresent ); 함수 이름만 보면, 왠지 "원격 디버깅"으로 연결된 것인지를 알려주는 API인 듯싶은데 그게 아니라 디버거 연결 여부를 알고 싶은 프로세스가 다를 때 사용하는 함수입니다. 가령, 자신이 만든 디버거로 다른 프로세스를 연결하고 싶을 때 해당 프로세스가 이미 다른 디버거에 의해 연결되어 있다면 이를 사용자에게 알려줘야 할 것입니다. 바로 이럴 때 CheckRemoteDebuggerPresent의 첫 번째 인자에 해당 프로세스의 핸들 값을 전달하면 되는 것입니다. 결국 IsDebuggerPresent API는 CheckRemoteDebuggerPresent로 다음과 같이 동일하게 구현할 수 있습니다. BOOL pbIsPresent = FALSE; CheckRemoteDebuggerPresent(GetCurrentProcess(), &pbIsPresent); // == IsDebuggerPresent [이 글에 대해서 여러분들과 의견을 공유하고 싶습니다. 틀리거나 미흡한 부분 또는 의문 사항이 있으시면 언제든 댓글 남겨주십시오.] [다음 글] VC++: 120. std::copy 등의 함수 사용 시 _SCL_SECURE_NO_WARNINGS 에러 발생[이전 글] 기타: 68. "시작하세요! C# 6.0 프로그래밍: 기본 문법부터 실전 예제까지" 구매하신 분들을 위한 C# 7.0/7.1 추가 문법 PDF [최초 등록일: 9/30/2017] [최종 수정일: 7/9/2020] 이 저작물은 크리에이티브 커먼즈 코리아 저작자표시-비영리-변경금지 2.0 대한민국 라이센스에 따라 이용하실 수 있습니다. by SeongTae Jeong, mailto:techsharer at outlook.com 비밀번호 댓글 작성자 2017-10-12 05시34분 [윤현수] 제가 프로젝트를 하면서 디버깅에 관심이 많아졌습니다. 헌데 아무것도 모르고 그냥 VS툴에서 사용하는 간단한 디버깅만 할줄 아는 상태여서 공부좀하려고 합니다.서적을 보고 공부를 하려고 하는데 추천해주실만한 책이 있는지요. [guest] 2017-10-12 08시43분 아래의 책을 추천하고 싶은데 현재는 절판 상태군요.DEBUGGING APPLICATIONS FOR .NET AND WINDOWS존 로빈스 저 / 서우석 역또는 아래의 책도 괜찮겠습니다.IT EXPERT 리버스 엔지니어링 2권 디버거 편 윈도우 실행 파일 구조와 원리로 배우는 ; http://www.yes24.com/24/Goods/36151547 정성태 2017-10-12 01시36분 [책] 감사합니다. 중고로도 있어서 아쉬운데로 중고로 구매했습니다. [guest] 2020-08-30 09시13분 Windows User Mode Debugging Internals; http://www.openrce.org/articles/full_view/24Windows Native Debugging Internals; http://www.openrce.org/articles/full_view/25Kernel User-Mode Debugging Support (Dbgk); http://www.openrce.org/articles/full_view/26; 위의 3가지 링크에 대한 번역본http://hisjournal.net/doc/Windows_Debugging_Intrenals_A_to_Z_by_6l4ck3y3.pdf 정성태 1 2 3 4 5 6 7 8 9 10 11 12 [13] 14 15 ... NoWriterDateCnt.TitleFile(s) 13306정성태4/3/20233679Windows: 243. Win32 - 윈도우(cbWndExtra) 및 윈도우 클래스(cbClsExtra) 저장소 사용 방법13305정성태4/1/20234050Windows: 242. Win32 - 시간 만료를 갖는 MessageBox 대화창 구현 (쉬운 버전)113304정성태3/31/20234398VS.NET IDE: 181. Visual Studio - C/C++ 프로젝트에 application manifest 적용하는 방법13303정성태3/30/20233752Windows: 241. 환경 변수 %PATH%에 DLL을 찾는 규칙13302정성태3/30/20234376Windows: 240. RDP 환경에서 바뀌는 %TEMP% 디렉터리 경로13301정성태3/29/20234465Windows: 239. C/C++ - Windows 10 Version 1607부터 지원하는 /DEPENDENTLOADFLAG 옵션113300정성태3/28/20234111Windows: 238. Win32 - Modal UI 창에 올바른 Owner(HWND)를 설정해야 하는 이유13299정성태3/27/20233884Windows: 237. Win32 - 모든 메시지 루프를 탈출하는 WM_QUIT 메시지13298정성태3/27/20233867Windows: 236. Win32 - MessageBeep 소리가 안 들린다면?13297정성태3/26/20234527Windows: 235. Win32 - Code Modal과 UI Modal13296정성태3/25/20233860Windows: 234. IsDialogMessage와 협업하는 WM_GETDLGCODE Win32 메시지 [1]113295정성태3/24/20234144Windows: 233. Win32 - modeless 대화창을 modal처럼 동작하게 만드는 방법113294정성태3/22/20234299.NET Framework: 2105. LargeAddressAware 옵션이 적용된 닷넷 32비트 프로세스의 가용 메모리 - 두 번째13293정성태3/22/20234353오류 유형: 853. dumpbin - warning LNK4048: Invalid format file; ignored13292정성태3/21/20234474Windows: 232. C/C++ - 일반 창에도 사용 가능한 IsDialogMessage113291정성태3/20/20234848.NET Framework: 2104. C# Windows Forms - WndProc 재정의와 IMessageFilter 사용 시의 차이점13290정성태3/19/20234342.NET Framework: 2103. C# - 윈도우에서 기본 제공하는 FindText 대화창 사용법113289정성태3/18/20233528Windows: 231. Win32 - 대화창 템플릿의 2진 리소스를 읽어들여 자식 윈도우를 생성하는 방법113288정성태3/17/20233641Windows: 230. Win32 - 대화창의 DLU 단위를 pixel로 변경하는 방법113287정성태3/16/20233806Windows: 229. Win32 - 대화창 템플릿의 2진 리소스를 읽어들여 윈도우를 직접 띄우는 방법113286정성태3/15/20234247Windows: 228. Win32 - 리소스에 포함된 대화창 Template의 2진 코드 해석 방법13285정성태3/14/20233833Windows: 227. Win32 C/C++ - Dialog Procedure를 재정의하는 방법113284정성태3/13/20234057Windows: 226. Win32 C/C++ - Dialog에서 값을 반환하는 방법113283정성태3/12/20233597오류 유형: 852. 파이썬 - TypeError: coercing to Unicode: need string or buffer, NoneType found13282정성태3/12/20233927Linux: 58. WSL - nohup 옵션이 필요한 경우13281정성태3/12/20233854Windows: 225. 윈도우 바탕화면의 아이콘들이 넓게 퍼지는 경우 [2] 1 2 3 4 5 6 7 8 9 10 11 12 [13] 14 15 ...