부모글 보이기/감추기 AD BLOCK 해제 요청 이 글에는 광고가 많이 들어가 있지 않습니다. adblock을 해제하셔도 글을 읽는데 그다지 부담이 없으니 해제를 부탁드립니다. (닷넷) 프로세스(EXE)에 디버거가 연결되어 있는지 아는 방법 닷넷의 경우 BCL에 Debugger.IsAttached 속성을 통해 디버거 연결 여부를 알아낼 수 있습니다. Debugger.IsAttached Property ; https://docs.microsoft.com/en-us/dotnet/api/system.diagnostics.debugger.isattached?view=netframework-4.8 그런데 "Debug Diagnostic Tool"로 프로세스를 연결한 경우에는, 프로세스 비정상 종료 시 "Debug Diagnostic Tool"를 이용해 덤프를 남기는 방법 ; https://www.sysnet.pe.kr/2/0/1786 Debugger.IsAttached가 false를 반환합니다. 이유를 찾아보니 다음의 글에 나오는 군요. ^^ #if (DEBUG) VS System.Diagnostics.Debugger.IsAttached ; https://stackoverflow.com/questions/7073266/if-debug-vs-system-diagnostics-debugger-isattached C# Detect if Debugger is Attached ; https://www.codeproject.com/articles/670193/csharp-detect-if-debugger-is-attached 즉, Debugger.IsAttached는 'managed debugger'가 연결되었을 때만 True이고, 'native debugger'가 연결된 경우에는 false를 반환한다고 합니다. 따라서 이런 경우에는 IsDebuggerPresent Win32 API를 P/Invoke 호출로 사용하면 됩니다. IsDebuggerPresent function ; https://docs.microsoft.com/en-us/windows/win32/api/debugapi/nf-debugapi-isdebuggerpresent 이 함수는 managed/native 상관없이 디버거 연결 여부를 반환합니다. 이 외에 이름이 약간 혼란스러운 API도 있습니다. CheckRemoteDebuggerPresent ; https://docs.microsoft.com/en-us/windows/win32/api/debugapi/nf-debugapi-checkremotedebuggerpresent BOOL WINAPI CheckRemoteDebuggerPresent( _In_ HANDLE hProcess, _Inout_ PBOOL pbDebuggerPresent ); 함수 이름만 보면, 왠지 "원격 디버깅"으로 연결된 것인지를 알려주는 API인 듯싶은데 그게 아니라 디버거 연결 여부를 알고 싶은 프로세스가 다를 때 사용하는 함수입니다. 가령, 자신이 만든 디버거로 다른 프로세스를 연결하고 싶을 때 해당 프로세스가 이미 다른 디버거에 의해 연결되어 있다면 이를 사용자에게 알려줘야 할 것입니다. 바로 이럴 때 CheckRemoteDebuggerPresent의 첫 번째 인자에 해당 프로세스의 핸들 값을 전달하면 되는 것입니다. 결국 IsDebuggerPresent API는 CheckRemoteDebuggerPresent로 다음과 같이 동일하게 구현할 수 있습니다. BOOL pbIsPresent = FALSE; CheckRemoteDebuggerPresent(GetCurrentProcess(), &pbIsPresent); // == IsDebuggerPresent [이 글에 대해서 여러분들과 의견을 공유하고 싶습니다. 틀리거나 미흡한 부분 또는 의문 사항이 있으시면 언제든 댓글 남겨주십시오.] [다음 글] VC++: 120. std::copy 등의 함수 사용 시 _SCL_SECURE_NO_WARNINGS 에러 발생[이전 글] 기타: 68. "시작하세요! C# 6.0 프로그래밍: 기본 문법부터 실전 예제까지" 구매하신 분들을 위한 C# 7.0/7.1 추가 문법 PDF [최초 등록일: 9/30/2017] [최종 수정일: 7/9/2020] 이 저작물은 크리에이티브 커먼즈 코리아 저작자표시-비영리-변경금지 2.0 대한민국 라이센스에 따라 이용하실 수 있습니다. by SeongTae Jeong, mailto:techsharer at outlook.com 비밀번호 댓글 작성자 2017-10-12 05시34분 [윤현수] 제가 프로젝트를 하면서 디버깅에 관심이 많아졌습니다. 헌데 아무것도 모르고 그냥 VS툴에서 사용하는 간단한 디버깅만 할줄 아는 상태여서 공부좀하려고 합니다.서적을 보고 공부를 하려고 하는데 추천해주실만한 책이 있는지요. [guest] 2017-10-12 08시43분 아래의 책을 추천하고 싶은데 현재는 절판 상태군요.DEBUGGING APPLICATIONS FOR .NET AND WINDOWS존 로빈스 저 / 서우석 역또는 아래의 책도 괜찮겠습니다.IT EXPERT 리버스 엔지니어링 2권 디버거 편 윈도우 실행 파일 구조와 원리로 배우는 ; http://www.yes24.com/24/Goods/36151547 정성태 2017-10-12 01시36분 [책] 감사합니다. 중고로도 있어서 아쉬운데로 중고로 구매했습니다. [guest] 2020-08-30 09시13분 Windows User Mode Debugging Internals; http://www.openrce.org/articles/full_view/24Windows Native Debugging Internals; http://www.openrce.org/articles/full_view/25Kernel User-Mode Debugging Support (Dbgk); http://www.openrce.org/articles/full_view/26; 위의 3가지 링크에 대한 번역본http://hisjournal.net/doc/Windows_Debugging_Intrenals_A_to_Z_by_6l4ck3y3.pdf 정성태 ... 16 17 18 19 [20] 21 22 23 24 25 26 27 28 29 30 ... NoWriterDateCnt.TitleFile(s) 13138정성태10/8/20227417.NET Framework: 2056. C# - await 비동기 호출을 기대한 메서드가 동기로 호출되었을 때의 부작용 [1]13137정성태10/8/20225760.NET Framework: 2055. 리눅스 환경의 .NET Core 3/5+ 메모리 덤프로부터 닷넷 모듈을 추출하는 방법13136정성태10/7/20226341.NET Framework: 2054. .NET Core/5+ SDK 설치 없이 dotnet-dump 사용하는 방법13135정성태10/5/20226600.NET Framework: 2053. 리눅스 환경의 .NET Core 3/5+ 메모리 덤프를 분석하는 방법 - 두 번째 이야기13134정성태10/4/20225334오류 유형: 820. There is a problem with AMD Radeon RX 5600 XT device. For more information, search for 'graphics device driver error code 31'13133정성태10/4/20225659Windows: 211. Windows - (commit이 아닌) reserved 메모리 사용량 확인 방법 [1]13132정성태10/3/20225559스크립트: 42. 파이썬 - latexify-py 패키지 소개 - 함수를 mathjax 식으로 표현13131정성태10/3/20228311.NET Framework: 2052. C# - Windows Forms의 데이터 바인딩 지원(DataBinding, DataSource) [2]113130정성태9/28/20225280.NET Framework: 2051. .NET Core/5+ - 에러 로깅을 위한 Middleware가 동작하지 않는 경우113129정성태9/27/20225595.NET Framework: 2050. .NET Core를 IIS에서 호스팅하는 경우 .NET Framework CLR이 함께 로드되는 환경13128정성태9/23/20228229C/C++: 158. Visual C++ - IDL 구문 중 "unsigned long"을 인식하지 못하는 #import113127정성태9/22/20226696Windows: 210. WSL에 systemd 도입13126정성태9/15/20227326.NET Framework: 2049. C# 11 - 정적 메서드에 대한 delegate 처리 시 cache 적용13125정성태9/14/20227535.NET Framework: 2048. C# 11 - 구조체 필드의 자동 초기화(auto-default structs)13124정성태9/13/20227289.NET Framework: 2047. Golang, Python, C#에서의 CRC32 사용13123정성태9/8/20227719.NET Framework: 2046. C# 11 - 멤버(속성/필드)에 지정할 수 있는 required 예약어 추가13122정성태8/26/20227620.NET Framework: 2045. C# 11 - 메서드 매개 변수에 대한 nameof 지원13121정성태8/23/20225546C/C++: 157. Golang - 구조체의 slice 필드를 Reflection을 이용해 변경하는 방법13120정성태8/19/20227091Windows: 209. Windows NT Service에서 UI를 다루는 방법 [3]13119정성태8/18/20226646.NET Framework: 2044. .NET Core/5+ 프로젝트에서 참조 DLL이 보관된 공통 디렉터리를 지정하는 방법13118정성태8/18/20225497.NET Framework: 2043. WPF Color의 기본 색 영역은 (sRGB가 아닌) scRGB [2]13117정성태8/17/20227694.NET Framework: 2042. C# 11 - 파일 범위 내에서 유효한 타입 정의 (File-local types)113116정성태8/4/20228140.NET Framework: 2041. C# - Socket.Close 시 Socket.Receive 메서드에서 예외가 발생하는 문제113115정성태8/3/20228500.NET Framework: 2040. C# - ValueTask와 Task의 성능 비교 [1]113114정성태8/2/20228693.NET Framework: 2039. C# - Task와 비교해 본 ValueTask 사용법113113정성태7/31/20227936.NET Framework: 2038. C# 11 - Span 타입에 대한 패턴 매칭 (Pattern matching on ReadOnlySpan<char>) ... 16 17 18 19 [20] 21 22 23 24 25 26 27 28 29 30 ...