Microsoft MVP성태의 닷넷 이야기
글쓴 사람
정성태 (techsharer at outlook.com)
홈페이지
첨부 파일
 

iisreset - The data is invalid. (2147942413, 8007000d) 오류 발생 - 두 번째 이야기

지난 글에서의 문제를,

iisreset - The data is invalid. (2147942413, 8007000d) 오류 발생
; https://www.sysnet.pe.kr/2/0/11688

윈도우 8 - WmiPrvSE.exe 프로세스가 CPU 소비하는 현상
; https://www.sysnet.pe.kr/2/0/1474

해결하고 싶었는데, 미리 말씀드리면 이번에도 해결을 못 하게 되었군요. ^^; 그래도 이참에 새롭게 알게 된 사항들을 정리해 봅니다.




한 가지 재미있는 점은, 저런 프로세스의 상태인 경우 Process Explorer로 확인을 해보면 다음과 같이 1개의 "Unknown" 스레드가 종료하지 못 하고 남아 있다는 점입니다. (더욱이 call stack도 달랑 한 개의 frame만 있습니다.)

prochack_terminator_0.png

게다가 windbg로 연결하려고 했더니 다음과 같은 오류 메시지만 발생합니다.

Could not attach to process 2260, NTSTATUS 0xC000010A
An attempt was made to access an exiting process.

이런 이상한 프로세스를 종료하기 위해 Process Hacker에서 제공하는,

Process Hacker
; https://processhacker.sourceforge.io/index.php

Miscellaneous / Terminator 메뉴를 선택해 봤는데요.

prochack_terminator_1.png

저 모든 방식들을 다 시도해 봤지만 "The operation could not be completed. Access is denied." 오류로 종료하지 못하는 프로세스 문제는 해결하지 못 했습니다. 또한, 저 중에서 "TT4"에 해당하는 "Terminates the process'threads using a dangerous kernel-mode method"의 경우에는 (위험하다는 말 그대로) 시스템 자체를 비정상 종료시켰습니다. ^^;

아... 미치도록 종료해 보고 싶은데, 방법이 없군요. ^^; 혹시 더 시도할 만한 방법을 아시는 분은 덧글 부탁드립니다.




참고로 다음과 같은 경우가 있다는데,

Unkillable Processes
; https://blogs.technet.microsoft.com/markrussinovich/2005/08/17/unkillable-processes/

call stack에 NtDeviceIoControlFile 등의 I/O도 남겨져 있지 않은 이번 문제와는 다른 걸로 보입니다.




[이 글에 대해서 여러분들과 의견을 공유하고 싶습니다. 틀리거나 미흡한 부분 또는 의문 사항이 있으시면 언제든 댓글 남겨주십시오.]







[최초 등록일: ]
[최종 수정일: 12/20/2019]

Creative Commons License
이 저작물은 크리에이티브 커먼즈 코리아 저작자표시-비영리-변경금지 2.0 대한민국 라이센스에 따라 이용하실 수 있습니다.
by SeongTae Jeong, mailto:techsharer at outlook.com

비밀번호

댓글 작성자
 



2020-01-12 11시28분
[kprocesshacker.sys 설치]
c:\temp> ProcessHacker -installkph

[kprocesshacker.sys 제거]
c:\temp> ProcessHacker -uninstallkph
정성태

1  2  3  4  5  6  7  [8]  9  10  11  12  13  14  15  ...
NoWriterDateCnt.TitleFile(s)
13743정성태9/26/20246416닷넷: 2298. C# - Console 프로젝트에서의 await 대상으로 Main 스레드 활용하는 방법 [1]
13742정성태9/26/20246704닷넷: 2297. C# - ssh-keygen으로 생성한 ecdsa 유형의 Public Key 파일 해석 [1]파일 다운로드1
13741정성태9/25/20245884디버깅 기술: 202. windbg - ASP.NET MVC Web Application (.NET Framework) 응용 프로그램의 덤프 분석 시 요령
13740정성태9/24/20245752기타: 86. RSA 공개키 등의 modulus 값에 0x00 선행 바이트가 있는 이유(ASN.1 인코딩)
13739정성태9/24/20245907닷넷: 2297. C# - ssh-keygen으로 생성한 Public Key 파일 해석과 fingerprint 값(md5, sha256) 생성 [1]파일 다운로드1
13738정성태9/22/20245623C/C++: 174. C/C++ - 윈도우 운영체제에서의 file descriptor, FILE*파일 다운로드1
13737정성태9/21/20245979개발 환경 구성: 727. Visual C++ - 리눅스 프로젝트를 위한 빌드 서버의 msbuild 구성
13736정성태9/20/20245978오류 유형: 923. Visual Studio Code - Could not establish connection to "...": Port forwarding is disabled.
13735정성태9/20/20246064개발 환경 구성: 726. ARM 플랫폼용 Visual C++ 리눅스 프로젝트 빌드
13734정성태9/19/20245759개발 환경 구성: 725. ssh를 이용한 원격 docker 서비스 사용
13733정성태9/19/20246102VS.NET IDE: 194. Visual Studio - Cross Platform / "Authentication Type: Private Key"로 접속하는 방법
13732정성태9/17/20246139개발 환경 구성: 724. ARM + docker 환경에서 .NET 8 설치
13731정성태9/15/20246728개발 환경 구성: 723. C# / Visual C++ - Control Flow Guard (CFG) 활성화 [1]파일 다운로드2
13730정성태9/10/20246377오류 유형: 922. docker - RULE_APPEND failed (No such file or directory): rule in chain DOCKER
13729정성태9/9/20247124C/C++: 173. Windows / C++ - AllocConsole로 할당한 콘솔과 CRT 함수 연동 [1]파일 다운로드1
13728정성태9/7/20246941C/C++: 172. Windows - C 런타임에서 STARTUPINFO의 cbReserved2, lpReserved2 멤버를 사용하는 이유파일 다운로드1
13727정성태9/6/20247481개발 환경 구성: 722. ARM 플랫폼 빌드를 위한 미니 PC(?) - Khadas VIM4 [1]
13726정성태9/5/20247389C/C++: 171. C/C++ - 윈도우 운영체제에서의 file descriptor와 HANDLE파일 다운로드1
13725정성태9/4/20246152디버깅 기술: 201. WinDbg - sos threads 명령어 실행 시 "Failed to request ThreadStore"
13724정성태9/3/20248008닷넷: 2296. Win32/C# - 자식 프로세스로 HANDLE 상속파일 다운로드1
13723정성태9/2/20248267C/C++: 170. Windows - STARTUPINFO의 cbReserved2, lpReserved2 멤버 사용자 정의파일 다운로드2
13722정성태9/2/20246004C/C++: 169. C/C++ - CRT(C Runtime) 함수에 의존성이 없는 프로젝트 생성
13721정성태8/30/20246033C/C++: 168. Visual C++ CRT(C Runtime DLL: msvcr...dll)에 대한 의존성 제거 - 두 번째 이야기
13720정성태8/29/20246199VS.NET IDE: 193. C# - Visual Studio의 자식 프로세스 디버깅
13719정성태8/28/20246342Linux: 79. C++ - pthread_mutexattr_destroy가 없다면 메모리 누수가 발생할까요?
13718정성태8/27/20247429오류 유형: 921. Visual C++ - error C1083: Cannot open include file: 'float.h': No such file or directory [2]
1  2  3  4  5  6  7  [8]  9  10  11  12  13  14  15  ...