Microsoft MVP성태의 닷넷 이야기
글쓴 사람
정성태 (techsharer at outlook.com)
홈페이지
첨부 파일
 
(연관된 글이 2개 있습니다.)
(시리즈 글이 4개 있습니다.)
디버깅 기술: 90. windbg의 lm 명령으로 보이지 않는 .NET 4.0 ClassLibrary를 명시적으로 로드하는 방법
; https://www.sysnet.pe.kr/2/0/11256

.NET Framework: 689. CLR 4.0 환경에서 DLL 모듈의 로드 주소(Base address) 알아내는 방법
; https://www.sysnet.pe.kr/2/0/11325

.NET Framework: 690. coreclr 소스코드로 알아보는 .NET 4.0의 모듈 로딩 함수
; https://www.sysnet.pe.kr/2/0/11326

디버깅 기술: 102. windbg - .NET 4.0 이상의 환경에서 DLL의 심벌 파일 로드 방법
; https://www.sysnet.pe.kr/2/0/11330




CLR 4.0 환경에서 DLL 모듈의 로드 주소(Base address) 알아내는 방법

(예전에도 잠깐 언급했지만) CLR 4부터, 그러니까 .NET Framework 4부터 DLL 로딩을 Win32 API의 LoadLibrary를 이용하지 않도록 바뀌었기 때문에 네이티브 모듈 열거에서는 .NET 모듈이 누락되는 문제가 있습니다.

가령 다음의 코드를,

// 이 코드를 실행하는 콘솔 프로그램은 ClassLibrary1.dll을 참조해 사용하고 있음

foreach (ProcessModule item in Process.GetCurrentProcess().Modules)
{
    Console.WriteLine(item.FileName + ": 0x" +  item.BaseAddress.ToString("x"));
}

.NET 2.0 ~ 3.5에서 실행하면 다음과 같이 ClassLibrary1.dll이 목록에 나오지만,

F:\ConsoleApp1\ConsoleApp1\bin\Debug\ConsoleApp1.exe: 0x630000
C:\Windows\SYSTEM32\ntdll.dll: 0x7ff97e420000
C:\Windows\SYSTEM32\MSCOREE.DLL: 0x7ff963510000
...[생략: native module]...
C:\Windows\System32\powrprof.dll: 0x7ff97a8b0000
C:\Windows\System32\profapi.dll: 0x7ff97a900000
C:\Windows\assembly\NativeImages_v2.0.50727_64\mscorlib\4e0bf2aed484475a500c73b16dd54e3a\mscorlib.ni.dll: 0x7ff95cd60000
C:\Windows\System32\ole32.dll: 0x7ff97c340000
C:\Windows\Microsoft.NET\Framework64\v2.0.50727\mscorjit.dll: 0x7ff95c5e0000
F:\ConsoleApp1\ConsoleApp1\bin\Debug\ClassLibrary1.dll: 0xfa0000
C:\Windows\assembly\NativeImages_v2.0.50727_64\System\4bf531fbd3a73bf62d20ff592522c30b\System.ni.dll: 0x7ff9310a0000
C:\Windows\System32\psapi.dll: 0x7ff97def0000

.NET 4.0 이상에서 실행하면 다음과 같이 ClassLibrary1.dll을 찾아볼 수 없습니다.

F:\ConsoleApp1\ConsoleApp1\bin\Debug\ConsoleApp1.exe: 0x1ebf8130000
C:\Windows\SYSTEM32\ntdll.dll: 0x7ff97e420000
C:\Windows\SYSTEM32\MSCOREE.DLL: 0x7ff963510000
...[생략: native module]...
C:\Windows\SYSTEM32\VERSION.dll: 0x7ff9754f0000
C:\Windows\Microsoft.NET\Framework64\v4.0.30319\clr.dll: 0x7ff9636b0000
C:\Windows\SYSTEM32\MSVCR120_CLR0400.dll: 0x7ff963410000
C:\Windows\assembly\NativeImages_v4.0.30319_64\mscorlib\9aaf4ea9ded0a99b899b7bf4c971092d\mscorlib.ni.dll: 0x7ff961df0000
C:\Windows\System32\ole32.dll: 0x7ff97c340000
C:\Windows\Microsoft.NET\Framework64\v4.0.30319\clrjit.dll: 0x7ff961cd0000
C:\Windows\assembly\NativeImages_v4.0.30319_64\System\b6563094687cd99e0db057bdda2a8b90\System.ni.dll: 0x7ff930460000
C:\Windows\System32\psapi.dll: 0x7ff97def0000

그래도 혹시 알 수 있는 방법이 있지 않을까요? 검색해 보니 다음과 같은 글이 나옵니다. ^^

Finding the correct baseaddress
; https://stackoverflow.com/questions/8263135/finding-the-correct-baseaddress

결국 managed module 목록은 AppDomain에서 구하고, 그 DLL들의 로딩 주소를 Marshal.GetHINSTANCE 메서드를 이용하면 됩니다.

foreach (Assembly asm in AppDomain.CurrentDomain.GetAssemblies())
{
    Console.WriteLine("[" + asm.FullName + "]");
    {
        IntPtr ptr = Marshal.GetHINSTANCE(asm.ManifestModule);
        Console.WriteLine("0x" + ptr.ToInt64().ToString("x"));
    }

    Console.WriteLine();
}

다음은 이에 대한 출력 결과입니다.

[mscorlib, Version=4.0.0.0, Culture=neutral, PublicKeyToken=b77a5c561934e089]
0x1ac60000

[ConsoleApp1, Version=1.0.0.0, Culture=neutral, PublicKeyToken=null]
0x60000

[ClassLibrary1, Version=1.0.0.0, Culture=neutral, PublicKeyToken=null]
0x690000

[System, Version=4.0.0.0, Culture=neutral, PublicKeyToken=b77a5c561934e089]
0x1b190000




[이 글에 대해서 여러분들과 의견을 공유하고 싶습니다. 틀리거나 미흡한 부분 또는 의문 사항이 있으시면 언제든 댓글 남겨주십시오.]

[연관 글]






[최초 등록일: ]
[최종 수정일: 10/14/2017]

Creative Commons License
이 저작물은 크리에이티브 커먼즈 코리아 저작자표시-비영리-변경금지 2.0 대한민국 라이센스에 따라 이용하실 수 있습니다.
by SeongTae Jeong, mailto:techsharer at outlook.com

비밀번호

댓글 작성자
 




... 121  122  123  124  125  126  127  [128]  129  130  131  132  133  134  135  ...
NoWriterDateCnt.TitleFile(s)
1856정성태2/15/201521257.NET Framework: 493. TypeRef 메타테이블에 등록되는 타입의 조건파일 다운로드1
1855정성태2/10/201520800개발 환경 구성: 256. WebDAV Redirector - Sysinternals 폴더 연결 시 "The network path was not found" 오류 해결 방법
1854정성태2/10/201521796Windows: 104. 폴더는 삭제할 수 없지만, 그 하위 폴더/파일은 생성/삭제/변경하는 보안 설정
1853정성태2/6/201552058웹: 29. 여신금융협회 웹 사이트의 "Netscape 6.0은 지원하지 않습니다." 오류 메시지 [5]
1852정성태2/5/201522483.NET Framework: 492. .NET CLR Memory 성능 카운터의 의미파일 다운로드1
1851정성태2/5/201523397VC++: 88. 하룻밤의 꿈 - 인텔 하스웰의 TSX Instruction 지원 [2]
1850정성태2/4/201544226Windows: 103. 작업 관리자에서의 "Commit size"가 가리키는 메모리의 의미 [4]
1849정성태2/4/201524189기타: 51. DropBox의 CPU 100% 현상 [1]파일 다운로드1
1848정성태2/4/201519423.NET Framework: 491. 닷넷 Generic 타입의 메타 데이터 토큰 값 알아내는 방법 [2]
1847정성태2/3/201522714기타: 50. C# - 윈도우에서 dropbox 동기화 폴더 경로 및 종료하는 방법
1846정성태2/2/201532014Windows: 102. 제어판의 프로그램 추가/삭제 항목을 수동으로 실행하고 싶다면? [1]
1845정성태1/26/201532892Windows: 101. 제어판의 "Windows 자격 증명 관리(Manage your credentials)"를 금지시키는 방법
1844정성태1/26/201530847오류 유형: 269. USB 메모리의 용량이 비정상적으로 보여진다면? [7]
1843정성태1/24/201521905VC++: 87. 무시할 수 없는 Visual C++ 런타임 함수 성능
1842정성태1/23/201544416개발 환경 구성: 255. 노트북 키보드에 없는 BREAK 키를 다른 키로 대체하는 방법
1841정성태1/21/201519390오류 유형: 268. Win32 핸들 관련 CLR4 보안 오류 사례
1840정성태1/8/201527611오류 유형: 267. Visual Studio - CodeLens 사용 시 CPU 100% 현상
1839정성태1/5/201520530디버깅 기술: 69. windbg 분석 사례 - cpu 100% 현상 (2)
1838정성태1/4/201540233기타: 49. 윈도우 내레이터(Narrator) 기능 끄는 방법(윈도우에 파란색의 굵은 테두리 선이 나타난다면?) [4]
1837정성태1/4/201526334디버깅 기술: 68. windbg 분석 사례 - 메모리 부족 [1]
1836정성태1/4/201526352디버깅 기술: 67. windbg - 덤프 파일과 handle 정보
1835정성태1/3/201526841개발 환경 구성: 254. SQL 서버 역시 SSL 3.0/TLS 1.0만을 지원하는 듯!
1834정성태1/3/201551471개발 환경 구성: 253. TLS 1.2를 적용한 IIS 웹 사이트 구성
1833정성태1/3/201527540.NET Framework: 490. System.Data.SqlClient는 SSL 3.0/TLS 1.0만 지원하는 듯! [3]
1832정성태1/2/201520643오류 유형: 266. Azure에 응용 프로그램 게시 중 로그인 오류
1831정성태1/1/201528523디버깅 기술: 66. windbg 분석 사례 - cpu 100% 현상 (1) [1]
... 121  122  123  124  125  126  127  [128]  129  130  131  132  133  134  135  ...