Microsoft MVP성태의 닷넷 이야기
글쓴 사람
정성태 (techsharer at outlook.com)
홈페이지
첨부 파일
 
(연관된 글이 2개 있습니다.)
(시리즈 글이 4개 있습니다.)
디버깅 기술: 90. windbg의 lm 명령으로 보이지 않는 .NET 4.0 ClassLibrary를 명시적으로 로드하는 방법
; https://www.sysnet.pe.kr/2/0/11256

.NET Framework: 689. CLR 4.0 환경에서 DLL 모듈의 로드 주소(Base address) 알아내는 방법
; https://www.sysnet.pe.kr/2/0/11325

.NET Framework: 690. coreclr 소스코드로 알아보는 .NET 4.0의 모듈 로딩 함수
; https://www.sysnet.pe.kr/2/0/11326

디버깅 기술: 102. windbg - .NET 4.0 이상의 환경에서 DLL의 심벌 파일 로드 방법
; https://www.sysnet.pe.kr/2/0/11330




CLR 4.0 환경에서 DLL 모듈의 로드 주소(Base address) 알아내는 방법

(예전에도 잠깐 언급했지만) CLR 4부터, 그러니까 .NET Framework 4부터 DLL 로딩을 Win32 API의 LoadLibrary를 이용하지 않도록 바뀌었기 때문에 네이티브 모듈 열거에서는 .NET 모듈이 누락되는 문제가 있습니다.

가령 다음의 코드를,

// 이 코드를 실행하는 콘솔 프로그램은 ClassLibrary1.dll을 참조해 사용하고 있음

foreach (ProcessModule item in Process.GetCurrentProcess().Modules)
{
    Console.WriteLine(item.FileName + ": 0x" +  item.BaseAddress.ToString("x"));
}

.NET 2.0 ~ 3.5에서 실행하면 다음과 같이 ClassLibrary1.dll이 목록에 나오지만,

F:\ConsoleApp1\ConsoleApp1\bin\Debug\ConsoleApp1.exe: 0x630000
C:\Windows\SYSTEM32\ntdll.dll: 0x7ff97e420000
C:\Windows\SYSTEM32\MSCOREE.DLL: 0x7ff963510000
...[생략: native module]...
C:\Windows\System32\powrprof.dll: 0x7ff97a8b0000
C:\Windows\System32\profapi.dll: 0x7ff97a900000
C:\Windows\assembly\NativeImages_v2.0.50727_64\mscorlib\4e0bf2aed484475a500c73b16dd54e3a\mscorlib.ni.dll: 0x7ff95cd60000
C:\Windows\System32\ole32.dll: 0x7ff97c340000
C:\Windows\Microsoft.NET\Framework64\v2.0.50727\mscorjit.dll: 0x7ff95c5e0000
F:\ConsoleApp1\ConsoleApp1\bin\Debug\ClassLibrary1.dll: 0xfa0000
C:\Windows\assembly\NativeImages_v2.0.50727_64\System\4bf531fbd3a73bf62d20ff592522c30b\System.ni.dll: 0x7ff9310a0000
C:\Windows\System32\psapi.dll: 0x7ff97def0000

.NET 4.0 이상에서 실행하면 다음과 같이 ClassLibrary1.dll을 찾아볼 수 없습니다.

F:\ConsoleApp1\ConsoleApp1\bin\Debug\ConsoleApp1.exe: 0x1ebf8130000
C:\Windows\SYSTEM32\ntdll.dll: 0x7ff97e420000
C:\Windows\SYSTEM32\MSCOREE.DLL: 0x7ff963510000
...[생략: native module]...
C:\Windows\SYSTEM32\VERSION.dll: 0x7ff9754f0000
C:\Windows\Microsoft.NET\Framework64\v4.0.30319\clr.dll: 0x7ff9636b0000
C:\Windows\SYSTEM32\MSVCR120_CLR0400.dll: 0x7ff963410000
C:\Windows\assembly\NativeImages_v4.0.30319_64\mscorlib\9aaf4ea9ded0a99b899b7bf4c971092d\mscorlib.ni.dll: 0x7ff961df0000
C:\Windows\System32\ole32.dll: 0x7ff97c340000
C:\Windows\Microsoft.NET\Framework64\v4.0.30319\clrjit.dll: 0x7ff961cd0000
C:\Windows\assembly\NativeImages_v4.0.30319_64\System\b6563094687cd99e0db057bdda2a8b90\System.ni.dll: 0x7ff930460000
C:\Windows\System32\psapi.dll: 0x7ff97def0000

그래도 혹시 알 수 있는 방법이 있지 않을까요? 검색해 보니 다음과 같은 글이 나옵니다. ^^

Finding the correct baseaddress
; https://stackoverflow.com/questions/8263135/finding-the-correct-baseaddress

결국 managed module 목록은 AppDomain에서 구하고, 그 DLL들의 로딩 주소를 Marshal.GetHINSTANCE 메서드를 이용하면 됩니다.

foreach (Assembly asm in AppDomain.CurrentDomain.GetAssemblies())
{
    Console.WriteLine("[" + asm.FullName + "]");
    {
        IntPtr ptr = Marshal.GetHINSTANCE(asm.ManifestModule);
        Console.WriteLine("0x" + ptr.ToInt64().ToString("x"));
    }

    Console.WriteLine();
}

다음은 이에 대한 출력 결과입니다.

[mscorlib, Version=4.0.0.0, Culture=neutral, PublicKeyToken=b77a5c561934e089]
0x1ac60000

[ConsoleApp1, Version=1.0.0.0, Culture=neutral, PublicKeyToken=null]
0x60000

[ClassLibrary1, Version=1.0.0.0, Culture=neutral, PublicKeyToken=null]
0x690000

[System, Version=4.0.0.0, Culture=neutral, PublicKeyToken=b77a5c561934e089]
0x1b190000




[이 글에 대해서 여러분들과 의견을 공유하고 싶습니다. 틀리거나 미흡한 부분 또는 의문 사항이 있으시면 언제든 댓글 남겨주십시오.]

[연관 글]






[최초 등록일: ]
[최종 수정일: 10/14/2017]

Creative Commons License
이 저작물은 크리에이티브 커먼즈 코리아 저작자표시-비영리-변경금지 2.0 대한민국 라이센스에 따라 이용하실 수 있습니다.
by SeongTae Jeong, mailto:techsharer at outlook.com

비밀번호

댓글 작성자
 




... 181  [182]  183  184  185  186  187  188  189  190  191  192  193  194  195  ...
NoWriterDateCnt.TitleFile(s)
433정성태1/12/200732894Windows: 14. 보호 모드와 필수 무결성 제어(MIC: Mandatory Integrity Control) [3]파일 다운로드1
432정성태1/10/200723965Windows: 13. InitOnceExecuteOnce API 소개 [5]
431정성태1/8/200721557Windows: 12. 비스타는 안전한 윈도우인가? [2]
430정성태1/7/200727498웹: 6. IIS 7 마이그레이션 정리 - Sysnet
427정성태12/30/200618219Team Foundation Server: 14. VS.NET IDE에 통합된 TFS Annotate [1]
425정성태12/29/200622135Windows: 11. Vista IIS 7(Integrated mode)에서의 ASP.NET F5 디버깅 방법
424정성태12/29/200620238기타: 16. 첫걸음 [2]
426정성태12/30/200618634    답변글 기타: 16.1. 예외 발생
420정성태12/27/200623338Windows: 10. Internet Explorer 7.0 호환성 백서 (Word 문서, 1.92MB) [7]파일 다운로드1
419정성태12/25/200625033Windows: 9. VS.NET 2005 원격 디버깅 구성
418정성태12/25/200633097웹: 5. IIS 7에서 클라이언트 측 인증서 사용 시 주의점 [2]
417정성태12/24/200625625Windows: 8. VS.NET 2005에서의 웹 애플리케이션 디버깅 설정
416정성태1/31/200725606오류 유형: 23. MSI 설치 시 로그 파일 생성하는 레지스트리 설정 [3]
415정성태12/31/200629398개발 환경 구성: 20. 인증서 오류 체크 목록
413정성태12/20/200626318VC++: 26. volatile 키워드 [1]파일 다운로드1
412정성태12/17/200630118오류 유형: 22. VS.NET 2005 SP1 설치 도중 오류 [9]
411정성태12/16/200619159오류 유형: 21. TFS SP1 설치 관련 오류 (2) - KB919156 패치 이후 TFS 접근 문제
410정성태12/16/200620499오류 유형: 20. TFS SP1 설치 관련 오류 (1) - KB919156 패치
408정성태12/10/200622670Windows: 7. USB 드라이브 내용 암호화
407정성태12/10/200620283오류 유형: 19. Vista 에서의 VS.NET 2005 로 개발한 어셈블리에 대한 서명 확인 오류
406정성태12/10/200625053Windows: 6. IE 7 검색 공급자 - 영한 사전
403정성태12/6/200632170Windows: 5. Vista 와 웹 인증 등록 서비스의 문제 [5]
402정성태12/11/200623157Windows: 4. Vista 설치 후기 [1]
409정성태12/11/200627170    답변글 Windows: 4.1. Vista 설치 후기 - 두 번째 이야기 [3]
396정성태2/13/200729868오류 유형: 18. "Automatic Updates" 서비스 CPU 100% 점유 현상
393정성태11/8/200619406오류 유형: 17. Unable to start debugging - The binding handle is invalid.
... 181  [182]  183  184  185  186  187  188  189  190  191  192  193  194  195  ...