Microsoft MVP성태의 닷넷 이야기
글쓴 사람
정성태 (techsharer at outlook.com)
홈페이지
첨부 파일
 
(연관된 글이 2개 있습니다.)
(시리즈 글이 4개 있습니다.)
디버깅 기술: 90. windbg의 lm 명령으로 보이지 않는 .NET 4.0 ClassLibrary를 명시적으로 로드하는 방법
; https://www.sysnet.pe.kr/2/0/11256

.NET Framework: 689. CLR 4.0 환경에서 DLL 모듈의 로드 주소(Base address) 알아내는 방법
; https://www.sysnet.pe.kr/2/0/11325

.NET Framework: 690. coreclr 소스코드로 알아보는 .NET 4.0의 모듈 로딩 함수
; https://www.sysnet.pe.kr/2/0/11326

디버깅 기술: 102. windbg - .NET 4.0 이상의 환경에서 DLL의 심벌 파일 로드 방법
; https://www.sysnet.pe.kr/2/0/11330




CLR 4.0 환경에서 DLL 모듈의 로드 주소(Base address) 알아내는 방법

(예전에도 잠깐 언급했지만) CLR 4부터, 그러니까 .NET Framework 4부터 DLL 로딩을 Win32 API의 LoadLibrary를 이용하지 않도록 바뀌었기 때문에 네이티브 모듈 열거에서는 .NET 모듈이 누락되는 문제가 있습니다.

가령 다음의 코드를,

// 이 코드를 실행하는 콘솔 프로그램은 ClassLibrary1.dll을 참조해 사용하고 있음

foreach (ProcessModule item in Process.GetCurrentProcess().Modules)
{
    Console.WriteLine(item.FileName + ": 0x" +  item.BaseAddress.ToString("x"));
}

.NET 2.0 ~ 3.5에서 실행하면 다음과 같이 ClassLibrary1.dll이 목록에 나오지만,

F:\ConsoleApp1\ConsoleApp1\bin\Debug\ConsoleApp1.exe: 0x630000
C:\Windows\SYSTEM32\ntdll.dll: 0x7ff97e420000
C:\Windows\SYSTEM32\MSCOREE.DLL: 0x7ff963510000
...[생략: native module]...
C:\Windows\System32\powrprof.dll: 0x7ff97a8b0000
C:\Windows\System32\profapi.dll: 0x7ff97a900000
C:\Windows\assembly\NativeImages_v2.0.50727_64\mscorlib\4e0bf2aed484475a500c73b16dd54e3a\mscorlib.ni.dll: 0x7ff95cd60000
C:\Windows\System32\ole32.dll: 0x7ff97c340000
C:\Windows\Microsoft.NET\Framework64\v2.0.50727\mscorjit.dll: 0x7ff95c5e0000
F:\ConsoleApp1\ConsoleApp1\bin\Debug\ClassLibrary1.dll: 0xfa0000
C:\Windows\assembly\NativeImages_v2.0.50727_64\System\4bf531fbd3a73bf62d20ff592522c30b\System.ni.dll: 0x7ff9310a0000
C:\Windows\System32\psapi.dll: 0x7ff97def0000

.NET 4.0 이상에서 실행하면 다음과 같이 ClassLibrary1.dll을 찾아볼 수 없습니다.

F:\ConsoleApp1\ConsoleApp1\bin\Debug\ConsoleApp1.exe: 0x1ebf8130000
C:\Windows\SYSTEM32\ntdll.dll: 0x7ff97e420000
C:\Windows\SYSTEM32\MSCOREE.DLL: 0x7ff963510000
...[생략: native module]...
C:\Windows\SYSTEM32\VERSION.dll: 0x7ff9754f0000
C:\Windows\Microsoft.NET\Framework64\v4.0.30319\clr.dll: 0x7ff9636b0000
C:\Windows\SYSTEM32\MSVCR120_CLR0400.dll: 0x7ff963410000
C:\Windows\assembly\NativeImages_v4.0.30319_64\mscorlib\9aaf4ea9ded0a99b899b7bf4c971092d\mscorlib.ni.dll: 0x7ff961df0000
C:\Windows\System32\ole32.dll: 0x7ff97c340000
C:\Windows\Microsoft.NET\Framework64\v4.0.30319\clrjit.dll: 0x7ff961cd0000
C:\Windows\assembly\NativeImages_v4.0.30319_64\System\b6563094687cd99e0db057bdda2a8b90\System.ni.dll: 0x7ff930460000
C:\Windows\System32\psapi.dll: 0x7ff97def0000

그래도 혹시 알 수 있는 방법이 있지 않을까요? 검색해 보니 다음과 같은 글이 나옵니다. ^^

Finding the correct baseaddress
; https://stackoverflow.com/questions/8263135/finding-the-correct-baseaddress

결국 managed module 목록은 AppDomain에서 구하고, 그 DLL들의 로딩 주소를 Marshal.GetHINSTANCE 메서드를 이용하면 됩니다.

foreach (Assembly asm in AppDomain.CurrentDomain.GetAssemblies())
{
    Console.WriteLine("[" + asm.FullName + "]");
    {
        IntPtr ptr = Marshal.GetHINSTANCE(asm.ManifestModule);
        Console.WriteLine("0x" + ptr.ToInt64().ToString("x"));
    }

    Console.WriteLine();
}

다음은 이에 대한 출력 결과입니다.

[mscorlib, Version=4.0.0.0, Culture=neutral, PublicKeyToken=b77a5c561934e089]
0x1ac60000

[ConsoleApp1, Version=1.0.0.0, Culture=neutral, PublicKeyToken=null]
0x60000

[ClassLibrary1, Version=1.0.0.0, Culture=neutral, PublicKeyToken=null]
0x690000

[System, Version=4.0.0.0, Culture=neutral, PublicKeyToken=b77a5c561934e089]
0x1b190000




[이 글에 대해서 여러분들과 의견을 공유하고 싶습니다. 틀리거나 미흡한 부분 또는 의문 사항이 있으시면 언제든 댓글 남겨주십시오.]

[연관 글]






[최초 등록일: ]
[최종 수정일: 10/14/2017]

Creative Commons License
이 저작물은 크리에이티브 커먼즈 코리아 저작자표시-비영리-변경금지 2.0 대한민국 라이센스에 따라 이용하실 수 있습니다.
by SeongTae Jeong, mailto:techsharer at outlook.com

비밀번호

댓글 작성자
 




... 106  107  108  109  110  111  112  113  114  115  116  117  118  [119]  120  ...
NoWriterDateCnt.TitleFile(s)
10988정성태6/3/201623685기타: 57. Outlook blocked access to the following potentially unsafe attachments
10987정성태6/2/201624567.NET Framework: 595. XLL 파일에 포함된 .NET 어셈블리를 추출하는 방법
10986정성태6/1/201625036.NET Framework: 594. C# - WCF wsDualHttpBinding의 ClientBaseAddress 속성
10985정성태6/1/201623408오류 유형: 336. An error occurred while ejecting 'DVD RW drive ...'
10984정성태5/31/201629304.NET Framework: 593. C# - wsDualHttpBinding WCF 예제 프로그램파일 다운로드1
10983정성태5/30/201623058VC++: 97. C++ 템플릿 remove_pointer, enable_if, is_pointer 사용 예제파일 다운로드1
10982정성태5/26/201621366오류 유형: 335. SQL Server Management Studio - The database ... is not accessible.
10981정성태5/24/201626737.NET Framework: 592. C# - Lights Out 퍼즐 풀기 [2]파일 다운로드1
10980정성태5/24/201623725VS.NET IDE: 108. Visual Studio 2013/2015를 위한 "Macros for Visual Studio"
10979정성태5/23/201626574.NET Framework: 591. C# - 조합(Combination) 예제 코드 - 두 번째 이야기파일 다운로드1
10978정성태5/23/201625613.NET Framework: 590. C# - 모든 경우의 수를 조합하는 코드 (2)파일 다운로드1
10977정성태5/23/201630336.NET Framework: 589. C# - 모든 경우의 수를 조합하는 코드 (1)파일 다운로드1
10976정성태5/20/201624728Math: 18. C# - 오일러 공식을 이용한 복소수 값의 라디안 회전파일 다운로드1
10975정성태5/20/201625155Math: 17. C# - 복소수 타입의 승수를 지원하는 Power 메서드파일 다운로드1
10974정성태5/20/201625458.NET Framework: 588. C# - OxyPlot 라이브러리로 복소수 표현파일 다운로드1
10973정성태5/20/201630113.NET Framework: 587. C# Plotting 라이브러리 OxyPlot [3]파일 다운로드1
10972정성태5/19/201629882Math: 16. C# - 갈루아 필드 GF(2) 연산 [3]파일 다운로드1
10971정성태5/19/201622047오류 유형: 334. Visual Studio - 빌드 시 경고 warning MSB3884: Could not find rule set file "...". [2]
10970정성태5/19/201627001오류 유형: 333. OxyPlot 라이브러리의 컨트롤을 Toolbox에 등록 시 오류 [2]
10969정성태5/18/201625445.NET Framework: 586. C# - 파일 확장자에 연결된 프로그램을 등록하는 방법 (3) - "Open with" 목록에 등록파일 다운로드1
10968정성태5/18/201621052오류 유형: 332. Visual Studio - 단위 테스트 생성 시 "Design time expression evaluation" 오류 메시지
10967정성태5/12/201626462.NET Framework: 585. C# - 파일 확장자에 연결된 프로그램을 등록하는 방법 (2) - 웹 브라우저가 다운로드 후 자동 실행
10966정성태5/12/201634155.NET Framework: 584. C# - 파일 확장자에 연결된 프로그램을 등록하는 방법 (1) - 기본 [1]파일 다운로드1
10965정성태5/12/201625974디버깅 기술: 81. try/catch로 조용히 사라진 예외를 파악하고 싶다면?
10964정성태5/12/201624463오류 유형: 331. ASP.NET에서 System.BadImageFormatException 예외가 발생하는 경우
10963정성태5/11/201626632VS.NET IDE: 107. Visual Studio 2015의 "DTAR_..." 특수 폴더가 생성되는 문제파일 다운로드2
... 106  107  108  109  110  111  112  113  114  115  116  117  118  [119]  120  ...