Microsoft MVP성태의 닷넷 이야기
글쓴 사람
정성태 (techsharer at outlook.com)
홈페이지
첨부 파일
 

windbg - The call to LoadLibrary(...\sos.dll) failed, Win32 error 0n193

다음의 글에 따라,

windbg의 mscordacwks DLL 로드 문제 - 세 번째 이야기
; https://www.sysnet.pe.kr/2/0/11231

sos.dll을 로드하려는데 다음과 같은 식으로 오류가 발생합니다.

0:000> .load f:\ts\sos.dll
The call to LoadLibrary(f:\ts\sos.dll) failed, Win32 error 0n193
    "%1 is not a valid Win32 application."
Please check your debugger configuration and/or network access.

0:000> .cordll -lp f:\ts
CLRDLL: Consider using ".cordll -lp <path>" command to specify .NET runtime directory.
CLR DLL status: ERROR: Unable to load DLL f:\ts\mscordaccore_AMD64_AMD64_4.6.27414.05.dll, Win32 error 0n87

0:000> .cordll -lp f:\ts
CLRDLL: Consider using ".cordll -lp <path>" command to specify .NET runtime directory.
CLR DLL status: ERROR: Unable to load DLL f:\ts\mscordaccore_AMD64_AMD64_4.6.27414.05.dll, Win32 error 0n193

Error Lookup 도구로 보면 각각의 오류 코드는 이렇습니다.

193 == "%1 is not a valid Win32 application."
87 == "The parameter is incorrect."

경험 있으신 분들은 척 보고 ^^ x86/x64 문제인 줄 아셨을 텐데요. 이를 확인하기 위해 dumpbin.exe를 사용할 수 있습니다.

C:\temp> where dumpbin
C:\Program Files (x86)\Microsoft Visual Studio\2019\Enterprise\VC\Tools\MSVC\14.23.28105\bin\Hostx86\x86\dumpbin.exe

간단하게 다음과 같이 실행해 PE32로 나오면 x86 DLL이고,

F:\ts> dumpbin.exe "f:\ts\sos.dll" /HEADERS | findstr PE
Microsoft (R) COFF/PE Dumper Version 14.23.28106.4
PE signature found
             10B magic # (PE32)

PE32+로 나오면 x64 DLL입니다.

F:\ts>dumpbin.exe "C:\Program Files\dotnet\shared\Microsoft.NETCore.App\2.2.5\sos.dll" /HEADERS  | findstr PE
Microsoft (R) COFF/PE Dumper Version 14.23.28106.4
PE signature found
             20B magic # (PE32+)

또는, depends.exe로 열었을 때 DLL 이름만 나오면 32비트 DLL이고, DLL 이름 옆에 64가 세로로 쓰여 있으면 64비트 DLL입니다.

[x86 DLL인 경우]
x86_x64_dll_1.png

[x64 DLL인 경우]
x86_x64_dll_2.png




그러니까 이번 문제는 x64 프로세스의 메모리 덤프를 분석하기 위해 x86 sos.dll을 로드하려 했기 때문에 발생한 것이었습니다. (또는 그 반대의 경우에 발생할 수 있습니다.)




[이 글에 대해서 여러분들과 의견을 공유하고 싶습니다. 틀리거나 미흡한 부분 또는 의문 사항이 있으시면 언제든 댓글 남겨주십시오.]







[최초 등록일: ]
[최종 수정일: 6/1/2021]

Creative Commons License
이 저작물은 크리에이티브 커먼즈 코리아 저작자표시-비영리-변경금지 2.0 대한민국 라이센스에 따라 이용하실 수 있습니다.
by SeongTae Jeong, mailto:techsharer at outlook.com

비밀번호

댓글 작성자
 




... 46  47  48  49  50  51  [52]  53  54  55  56  57  58  59  60  ...
NoWriterDateCnt.TitleFile(s)
12351정성태10/2/202010917오류 유형: 659. Nox 실행이 안 되는 경우 - Unable to bind to the underlying transport for ...
12350정성태9/25/202014405Windows: 175. 윈도우 환경에서 클라이언트 소켓의 최대 접속 수 [2]파일 다운로드1
12349정성태9/25/20209254Linux: 32. Ubuntu 20.04 - docker를 위한 tcp 바인딩 추가
12348정성태9/25/20209997오류 유형: 658. 리눅스 docker - Got permission denied while trying to connect to the Docker daemon socket at unix:///var/run/docker.sock
12347정성태9/25/202024222Windows: 174. WSL 2의 네트워크 통신 방법 [4]
12346정성태9/25/20209239오류 유형: 657. IIS - http://localhost 방문 시 Service Unavailable 503 오류 발생
12345정성태9/25/20208891오류 유형: 656. iisreset 실행 시 "Restart attempt failed." 오류가 발생하지만 웹 서비스는 정상적인 경우파일 다운로드1
12344정성태9/25/202010068Windows: 173. 서비스 관리자에 "IIS Admin Service"가 등록되어 있지 않다면?
12343정성태9/24/202019846.NET Framework: 945. C# - 닷넷 응용 프로그램에서 메모리 누수가 발생할 수 있는 패턴 [5]
12342정성태9/24/202011069디버깅 기술: 171. windbg - 인스턴스가 살아 있어 메모리 누수가 발생하고 있는지 확인하는 방법
12341정성태9/23/202010134.NET Framework: 944. C# - 인스턴스가 살아 있어 메모리 누수가 발생하고 있는지 확인하는 방법파일 다운로드1
12340정성태9/23/20209875.NET Framework: 943. WPF - WindowsFormsHost를 담은 윈도우 생성 시 메모리 누수
12339정성태9/21/20209936오류 유형: 655. 코어 모드의 윈도우는 GUI 모드의 윈도우로 교체가 안 됩니다.
12338정성태9/21/20209437오류 유형: 654. 우분투 설치 시 "CHS: Error 2001 reading sector ..." 오류 발생
12337정성태9/21/202010793오류 유형: 653. Windows - Time zone 설정을 바꿔도 반영이 안 되는 경우
12336정성태9/21/202013257.NET Framework: 942. C# - WOL(Wake On Lan) 구현
12335정성태9/21/202022666Linux: 31. 우분투 20.04 초기 설정 - 고정 IP 및 SSH 설치
12334정성태9/21/20208061오류 유형: 652. windbg - !py 확장 명령어 실행 시 "failed to find python interpreter"
12333정성태9/20/20208472.NET Framework: 941. C# - 전위/후위 증감 연산자에 대한 오버로딩 구현 (2)
12332정성태9/18/202010588.NET Framework: 940. C# - Windows Forms ListView와 DataGridView의 예제 코드파일 다운로드1
12331정성태9/18/20209734오류 유형: 651. repadmin /syncall - 0x80090322 The target principal name is incorrect.
12330정성태9/18/202010786.NET Framework: 939. C# - 전위/후위 증감 연산자에 대한 오버로딩 구현 [2]파일 다운로드1
12329정성태9/16/202012692오류 유형: 650. ASUS 메인보드 관련 소프트웨어 설치 후 ArmouryCrate.UserSessionHelper.exe 프로세스 무한 종료 현상
12328정성태9/16/202012907VS.NET IDE: 150. TFS의 이력에서 "Get This Version"과 같은 기능을 Git으로 처리한다면?
12327정성태9/12/202010490.NET Framework: 938. C# - ICS(Internet Connection Sharing) 제어파일 다운로드1
12326정성태9/12/20209967개발 환경 구성: 516. Azure VM의 Network Adapter를 실수로 비활성화한 경우
... 46  47  48  49  50  51  [52]  53  54  55  56  57  58  59  60  ...