J & J - 정성태의 닷넷 이야기

사용자

메뉴

최근 덧글

[정성태] VT sequences to "CONOUT$" vs. STD_O...[정성태] NetCoreDbg is a managed code debugg...[정성태] Evaluating tail call elimination in...[정성태] What’s new in System.Text.Json in ....[정성태] What's new in .NET 9: Cryptography ...[정성태] 아... 제시해 주신 "https://akrzemi1.wordp...[정성태] 다시 질문을 정리할 필요가 있을 것 같습니다. 제가 본문에...[이승준] 완전히 잘못 짚었습니다. 댓글 지우고 싶네요. 검색을 해보...[정성태] 우선 답글 감사합니다. ^^ 그런데, 사실 저 예제는 (g...[이승준] 수정이 안되어서... byteArray는 BYTE* 타입입니다...

글쓰기

제목

이름

암호

전자우편

HTML

홈페이지

유형

내용

<div style='display: inline'>
<h1 style='font-family: Malgun Gothic, Consolas; font-size: 20pt; color: #006699; text-align: center; font-weight: bold'>windbg - The call to LoadLibrary(...\sos.dll) failed, Win32 error 0n193</h1>

다음의 글에 따라, 
 
<pre style='margin: 10px 0px 10px 10px; padding: 10px 0px 10px 10px; background-color: #fbedbb; overflow: auto; font-family: Consolas, Verdana;' >
windbg의 mscordacwks DLL 로드 문제 - 세 번째 이야기
; <a target='tab' href='/2/0/11231'>http://www.sysnet.pe.kr/2/0/11231</a>
</pre>
 
sos.dll을 로드하려는데 다음과 같은 식으로 오류가 발생합니다. 
 
<pre style='margin: 10px 0px 10px 10px; padding: 10px 0px 10px 10px; background-color: #fbedbb; overflow: auto; font-family: Consolas, Verdana;' >
0:000&gt; .load f:\ts\sos.dll
The call to LoadLibrary(f:\ts\sos.dll) failed, Win32 error 0n193
 "%1 is not a valid Win32 application."
Please check your debugger configuration and/or network access.

0:000&gt; .cordll -lp f:\ts
CLRDLL: Consider using ".cordll -lp &lt;path&gt;" command to specify .NET runtime directory.
CLR DLL status: ERROR: Unable to load DLL f:\ts\mscordaccore_AMD64_AMD64_4.6.27414.05.dll, Win32 error 0n87

0:000&gt; .cordll -lp f:\ts
CLRDLL: Consider using ".cordll -lp &lt;path&gt;" command to specify .NET runtime directory.
CLR DLL status: ERROR: Unable to load DLL f:\ts\mscordaccore_AMD64_AMD64_4.6.27414.05.dll, Win32 error 0n193
</pre>
 
Error Lookup 도구로 보면 각각의 오류 코드는 이렇습니다. 
 
<pre style='margin: 10px 0px 10px 10px; padding: 10px 0px 10px 10px; background-color: #fbedbb; overflow: auto; font-family: Consolas, Verdana;' >
193 == "%1 is not a valid Win32 application."
87 == "The parameter is incorrect."
</pre>
 
경험 있으신 분들은 척 보고 ^^ x86/x64 문제인 줄 아셨을 텐데요. 이를 확인하기 위해 dumpbin.exe를 사용할 수 있습니다. 
 
<pre style='margin: 10px 0px 10px 10px; padding: 10px 0px 10px 10px; background-color: #fbedbb; overflow: auto; font-family: Consolas, Verdana;' >
C:\temp&gt; where dumpbin
C:\Program Files (x86)\Microsoft Visual Studio\2019\Enterprise\VC\Tools\MSVC\14.23.28105\bin\Hostx86\x86\dumpbin.exe
</pre>
 
간단하게 다음과 같이 실행해 PE32로 나오면 x86 DLL이고, 
 
<pre style='margin: 10px 0px 10px 10px; padding: 10px 0px 10px 10px; background-color: #fbedbb; overflow: auto; font-family: Consolas, Verdana;' >
F:\ts&gt; dumpbin.exe "f:\ts\sos.dll" /HEADERS | findstr PE
Microsoft (R) COFF/PE Dumper Version 14.23.28106.4
PE signature found
 10B magic # (PE32)
</pre>
 
PE32+로 나오면 x64 DLL입니다. 
 
<pre style='margin: 10px 0px 10px 10px; padding: 10px 0px 10px 10px; background-color: #fbedbb; overflow: auto; font-family: Consolas, Verdana;' >
F:\ts&gt;dumpbin.exe "C:\Program Files\dotnet\shared\Microsoft.NETCore.App\2.2.5\sos.dll" /HEADERS | findstr PE
Microsoft (R) COFF/PE Dumper Version 14.23.28106.4
PE signature found
 20B magic # (PE32+)
</pre>
 
또는, depends.exe로 열었을 때 DLL 이름만 나오면 32비트 DLL이고, DLL 이름 옆에 64가 세로로 쓰여 있으면 64비트 DLL입니다. 
 
[x86 DLL인 경우] 
<img alt='x86_x64_dll_1.png' src='/SysWebRes/bbs/x86_x64_dll_1.png' /> 
 
[x64 DLL인 경우] 
<img alt='x86_x64_dll_2.png' src='/SysWebRes/bbs/x86_x64_dll_2.png' /> 
 
<hr style='width: 50%' /> 
 
그러니까 이번 문제는 x64 프로세스의 메모리 덤프를 분석하기 위해 x86 sos.dll을 로드하려 했기 때문에 발생한 것이었습니다. (또는 그 반대의 경우에 발생할 수 있습니다.)

<hr />[이 글에 대해서 여러분들과 의견을 공유하고 싶습니다. 틀리거나 미흡한 부분 또는 의문 사항이 있으시면 언제든 댓글 남겨주십시오.]

</div>

첨부파일

스팸 방지용 인증 번호

2916 (왼쪽의 숫자를 입력해야 합니다.)