성태의 닷넷 이야기
홈 주인
모아 놓은 자료
프로그래밍
질문/답변
사용자 관리
사용자
메뉴
아티클
외부 아티클
유용한 코드
온라인 기능
MathJax 입력기
최근 덧글
[정성태] Detecting blocking calls using asyn...
[정성태] 아쉽게도, 커뮤니티는 아니고 개인 블로그입니다. ^^
[정성태] 질문이 잘 이해가 안 됩니다. 우선, 해당 소스코드에서 ILis...
[양승조
] var대신 dinamic으로 선언해서 해결은 했습니다. 맞는 해...
[양승조
] 또 막혔습니다. ㅠㅠ var list = props[i].Ge...
[양승조
] 아. 감사합니다. 어제는 안됐던것 같은데....정신을 차려야겠네...
[정성태] "props[i].GetValue(props[i])" 코드에서 ...
[정성태] 저렇게 조각 코드 말고, 실제로 재현이 되는 예제 프로젝트를 압...
[정성태] Modules 창(Ctrl+Shift+U)을 띄워서, 해당 Op...
[정성태] 만드실 수 있습니다. 단지, Unity 엔진 내의 스크립트와 W...
글쓰기
제목
이름
암호
전자우편
HTML
홈페이지
유형
제니퍼 .NET
닷넷
COM 개체 관련
스크립트
VC++
VS.NET IDE
Windows
Team Foundation Server
디버깅 기술
오류 유형
개발 환경 구성
웹
기타
Linux
Java
DDK
Math
Phone
Graphics
사물인터넷
부모글 보이기/감추기
내용
<div style='display: inline'> <h1 style='font-family: Malgun Gothic, Consolas; font-size: 20pt; color: #006699; text-align: center; font-weight: bold'>Windbg 확장 DLL 만들기 (3) - C#으로 만드는 방법</h1> <p> 이전 글에서 Windbg 확장 만드는 방법을 소개했습니다.<br /> <br /> <pre style='margin: 10px 0px 10px 10px; padding: 10px 0px 10px 10px; background-color: #fbedbb; overflow: auto; font-family: Consolas, Verdana;' > Windbg 확장 DLL 만들기 (1) - 스레드를 강제 종료시키는 명령어 ; <a target='tab' href='http://www.sysnet.pe.kr/2/0/1198'>http://www.sysnet.pe.kr/2/0/1198</a> Windbg 확장 DLL 만들기 (2) - Debugger Extension API 사용 ; <a target='tab' href='http://www.sysnet.pe.kr/2/0/1200'>http://www.sysnet.pe.kr/2/0/1200</a> </pre> <br /> windbg 확장의 동작 방식이 결국 DLL 측에서 export시킨 함수를 호출하는 것에 불과하기 때문에 당연히 C#으로도 UnmanagedExports를 이용해 만들 수 있습니다.<br /> <br /> <pre style='margin: 10px 0px 10px 10px; padding: 10px 0px 10px 10px; background-color: #fbedbb; overflow: auto; font-family: Consolas, Verdana;' > C# DLL에서 Win32 C/C++처럼 dllexport 함수를 제공하는 방법 - 세 번째 이야기 ; <a target='tab' href='http://www.sysnet.pe.kr/2/0/12118'>http://www.sysnet.pe.kr/2/0/12118</a> </pre> <br /> 게다가 이미 <a target='tab' href='http://www.sysnet.pe.kr/2/0/12096'>dbgeng.dll</a> 관련 pinvoke 인터페이스들도 모두 마이크로소프트 측에서 친절하게 만들어 두었기 때문에,<br /> <br /> <pre style='margin: 10px 0px 10px 10px; padding: 10px 0px 10px 10px; background-color: #fbedbb; overflow: auto; font-family: Consolas, Verdana;' > DbgShell/ClrMemDiag/Debugger/ ; <a target='tab' href='https://github.com/microsoft/DbgShell/tree/master/ClrMemDiag/Debugger'>https://github.com/microsoft/DbgShell/tree/master/ClrMemDiag/Debugger</a> </pre> <br /> 다음과 같이 기본 확장 DLL의 뼈대를 쉽게 작성할 수 있습니다.<br /> <br /> <pre style='margin: 10px 0px 10px 10px; padding: 10px 0px 10px 10px; background-color: #fbedbb; overflow: auto; font-family: Consolas, Verdana;' > using Microsoft.Diagnostics.Runtime.Interop; using System; using System.Runtime.InteropServices; namespace NetDbgExt { public enum DebugNotifySession { Active = 0x0, Inactive = 0x01, Accessible = 0x02, InAccessible = 0x03, } public class UnmanagedMain { [<a target='tab' href='http://www.sysnet.pe.kr/2/0/12118'>DllExport</a>(CallingConvention = CallingConvention.StdCall)] public static uint <span style='color: blue; font-weight: bold'>DebugExtensionInitialize</span>(IntPtr version, IntPtr flags) { version.WriteValue(DEBUG_EXTENSION_VERSION(1, 0)); flags.WriteValue(0); NativeMethods.OutputDebugString("NetDbgExt.DebugExtensionInitialize"); return 0; } public static uint DEBUG_EXTENSION_VERSION(int Major, int Minor) { return (uint)((((Major) & 0xffff) << 16) | ((Minor) & 0xffff)); } [DllExport(CallingConvention = CallingConvention.StdCall)] public static void <span style='color: blue; font-weight: bold'>DebugExtensionNotify</span>(DebugNotifySession notify, long argument) { switch (notify) { case DebugNotifySession.Active: NativeMethods.OutputDebugString("DEBUG_NOTIFY_SESSION_ACTIVE"); break; case DebugNotifySession.Inactive: NativeMethods.OutputDebugString("DEBUG_NOTIFY_SESSION_INACTIVE"); break; case DebugNotifySession.Accessible: NativeMethods.OutputDebugString("DEBUG_NOTIFY_SESSION_ACCESSIBLE"); break; case DebugNotifySession.InAccessible: NativeMethods.OutputDebugString("DEBUG_NOTIFY_SESSION_INACCESSIBLE"); break; } } [DllExport(CallingConvention = CallingConvention.StdCall)] public static void <span style='color: blue; font-weight: bold'>DebugExtensionUninitialize</span>() { NativeMethods.OutputDebugString("NetDbgExt.DebugExtensionUninitialize"); } } } </pre> <br /> 빌드된 dll을 windbg에서 다음과 같이 로드/언로드해 보면,<br /> <br /> <pre style='margin: 10px 0px 10px 10px; padding: 10px 0px 10px 10px; background-color: #fbedbb; overflow: auto; font-family: Consolas, Verdana;' > [로드] .load D:\temp\DotNetSamples\WinLib\NetDbgExt\bin\Debug\x64\NetDbgExt.dll [언로드] .unload D:\temp\DotNetSamples\WinLib\NetDbgExt\bin\Debug\x64\NetDbgExt.dll </pre> <br /> <a target='tab' href='http://www.sysnet.pe.kr/2/0/1198#output_debug'>DebugView에서 OutputDebugString 메시지들이 정상적으로 출력</a>되는 것을 확인할 수 있습니다.<br /> <br /> <hr style='width: 50%' /><br /> <br /> 예제를 좀 더 확장해 볼까요? ^^ 이를 기반으로 windbg에서 지원하지 않는 DateTime 형식의 값 출력을,<br /> <br /> <pre style='margin: 10px 0px 10px 10px; padding: 10px 0px 10px 10px; background-color: #fbedbb; overflow: auto; font-family: Consolas, Verdana;' > windbg - 메모리 덤프로부터 DateTime 형식의 값을 알아내는 방법 ; <a target='tab' href='http://www.sysnet.pe.kr/2/0/11313'>http://www.sysnet.pe.kr/2/0/11313</a> </pre> <br /> C#으로 만든 확장 DLL에서 "printdt"라는 명령어로 다음과 같이 추가할 수 있습니다.<br /> <br /> <pre style='margin: 10px 0px 10px 10px; padding: 10px 0px 10px 10px; background-color: #fbedbb; overflow: auto; font-family: Consolas, Verdana;' > [DllExport(CallingConvention = CallingConvention.StdCall)] public static uint <span style='color: blue; font-weight: bold'>printdt</span>(IDebugClient pDebugClient, [MarshalAs(UnmanagedType.LPStr)] string args) { IDebugControl dbgControl = pDebugClient as IDebugControl; if (dbgControl == null) { return 0; } DEBUG_VALUE dbgValue; uint remainderIndex; int result = dbgControl.Evaluate(args, DEBUG_VALUE_TYPE.INT64, out dbgValue, out remainderIndex); if (result != 0) { return 0; } ulong u64Value = dbgValue.I64; DateTime dt = <a target='tab' href='http://www.sysnet.pe.kr/2/0/11313'>Util.ToDateTime</a>((long)u64Value); <span style='color: blue; font-weight: bold'>dbgControl.Output(DEBUG_OUTPUT.NORMAL, $"0x{u64Value:x}, 0n{u64Value} ==> {dt}\n");</span> return 0; } </pre> <br /> 따라서 sos.dll을 이용한 분석 작업에서 다음과 같이 DateTime 필드의 값이 나오면,<br /> <br /> <pre style='margin: 10px 0px 10px 10px; padding: 10px 0px 10px 10px; background-color: #fbedbb; overflow: auto; font-family: Consolas, Verdana;' > 0:000> <span style='color: blue; font-weight: bold'>!DumpObj</span> 000000ebd15ff688 Name: Test.Worker MethodTable: 00007fff290d1bf0 EEClass: 00007fff290cd7d0 Size: 136(0x88) bytes File: C:\Windows\Microsoft.Net\assembly\GAC_MSIL\Test\v1.0_0.0.0.4__5ac6f597e34281b7\Test.dll Fields: MT Field Offset <span style='color: blue; font-weight: bold'>Type</span> VT Attr <span style='color: blue; font-weight: bold'>Value</span> Name ...[생략]... 00007fff272586e8 40000fc 78 <span style='color: blue; font-weight: bold'>System.DateTime</span> 1 instance <span style='color: blue; font-weight: bold'>48d503b5497a92ea</span> _checkTime ...[생략]... </pre> <br /> printdt를 이용해 출력해 볼 수 있습니다.^^<br /> <br /> <pre style='margin: 10px 0px 10px 10px; padding: 10px 0px 10px 10px; background-color: #fbedbb; overflow: auto; font-family: Consolas, Verdana;' > 0:007> <span style='color: blue; font-weight: bold'>!printdt 48d503b5497a92ea</span> 0x48d503b5497a92ea, 0n5248105017926914794 ==> 2017-09-25 오전 1:32:29 </pre> <br /> 전체 소스 코드는 다음의 github에 올렸으니 참고하시고.<br /> <br /> <pre style='margin: 10px 0px 10px 10px; padding: 10px 0px 10px 10px; background-color: #fbedbb; overflow: auto; font-family: Consolas, Verdana;' > DotNetSamples/WinConsole/Debugger/NetDbgExt/ ; <a target='tab' href='https://github.com/stjeong/DotNetSamples/tree/master/WinConsole/Debugger/NetDbgExt'>https://github.com/stjeong/DotNetSamples/tree/master/WinConsole/Debugger/NetDbgExt</a> </pre> <br /> <hr style='width: 50%' /><br /> <br /> 마치기 전에, windbg 확장 dll을 관리하는 방법에 대해 알아보겠습니다. 물론 거의 사용하지 않는다면 그때마다 ".load" 명령어를 이용하겠지만,<br /> <br /> <pre style='margin: 10px 0px 10px 10px; padding: 10px 0px 10px 10px; background-color: #fbedbb; overflow: auto; font-family: Consolas, Verdana;' > 0:007> .load C:\NetDbgExt\x64\NetDbgExt.dll </pre> <br /> 그렇지 않다면 PATH 환경 변수에 등록해 두면 .chahin 명령에서 확인할 수 있는 확장 DLL 검색 경로에 포함됩니다.<br /> <br /> <pre style='margin: 10px 0px 10px 10px; padding: 10px 0px 10px 10px; background-color: #fbedbb; overflow: auto; font-family: Consolas, Verdana;' > 0:007> <span style='color: blue; font-weight: bold'>.chain</span> <span style='color: blue; font-weight: bold'>Extension DLL search Path:</span> C:\Program Files (x86)\Windows Kits\10\Debuggers\x64\WINXP;...[생략]...;C:\Program Files\Git\cmd; Extension DLL chain: dbghelp: image 10.0.18362.1, API 10.0.6, [path: C:\Program Files (x86)\Windows Kits\10\Debuggers\x64\dbghelp.dll] ext: image 10.0.18362.1, API 1.0.0, [path: C:\Program Files (x86)\Windows Kits\10\Debuggers\x64\winext\ext.dll] exts: image 10.0.18362.1, API 1.0.0, [path: C:\Program Files (x86)\Windows Kits\10\Debuggers\x64\WINXP\exts.dll] uext: image 10.0.18362.1, API 1.0.0, [path: C:\Program Files (x86)\Windows Kits\10\Debuggers\x64\winext\uext.dll] ntsdexts: image 10.0.18362.1, API 1.0.0, [path: C:\Program Files (x86)\Windows Kits\10\Debuggers\x64\WINXP\ntsdexts.dll] </pre> <br /> PATH 환경 변수를 어지럽히지 않고 싶다면 별도로 _NT_DEBUGGER_EXTENSION_PATH 환경 변수를 이용할 수 있습니다.<br /> <br /> <pre style='margin: 10px 0px 10px 10px; padding: 10px 0px 10px 10px; background-color: #fbedbb; overflow: auto; font-family: Consolas, Verdana;' > Loading Debugger Extension DLLs ; <a target='tab' href='https://learn.microsoft.com/en-us/windows-hardware/drivers/debugger/loading-debugger-extension-dlls'>https://learn.microsoft.com/en-us/windows-hardware/drivers/debugger/loading-debugger-extension-dlls</a> </pre> <br /> <pre style='margin: 10px 0px 10px 10px; padding: 10px 0px 10px 10px; background-color: #fbedbb; overflow: auto; font-family: Consolas, Verdana;' > _NT_DEBUGGER_EXTENSION_PATH=C:\NetDbgExt\x64 </pre> <br /> 그런데, PATH든 _NT_DEBUGGER_EXTENSION_PATH든 플랫폼(x86/x64)에 따른 구분이 없어서 x64/x86 windbg를 모두 쓰는 사용자라면 어떤 거 하나를 지정하는 수밖에 없습니다. 그래서 제 경우에는 windbg의 x86 및 x64 단축 아이콘에 각각 다음과 같이 "-c" 옵션을 추가합니다.<br /> <br /> <pre style='margin: 10px 0px 10px 10px; padding: 10px 0px 10px 10px; background-color: #fbedbb; overflow: auto; font-family: Consolas, Verdana;' > [x64 windbg인 경우] -c ".extpath+ d:\wext\x64" [x86 windbg인 경우] -c ".extpath+ d:\wext\x86" </pre> <br /> 그럼, windbg는 초기 실행 시 ".extpath+" 명령어를 실행하게 되고 확장 DLL 검색 목록에 경로를 추가합니다.<br /> <br /> <pre style='margin: 10px 0px 10px 10px; padding: 10px 0px 10px 10px; background-color: #fbedbb; overflow: auto; font-family: Consolas, Verdana;' > 0:007> <span style='color: blue; font-weight: bold'>.extpath+ d:\wext\x64</span> <span style='color: blue; font-weight: bold'>Extension search path is</span>: C:\Program Files (x86)\Windows Kits\10\Debuggers\x64\WINXP;...[생략]...;C:\Program Files\Git\cmd;<span style='color: blue; font-weight: bold'>d:\wext\x64</span> </pre> <br /> 이렇게 검색 목록에 있으면 좋은 이유가 굳이 ".load" 명령어를 할 필요없이 해당 확장에 있는 명령어를 full 경로로 실행해 주면, <br /> <br /> <pre style='margin: 10px 0px 10px 10px; padding: 10px 0px 10px 10px; background-color: #fbedbb; overflow: auto; font-family: Consolas, Verdana;' > 0:007> <span style='color: blue; font-weight: bold'>!NetDbgExt.printdt 0</span> 0x0, 0n0 ==> 0001-01-01 오전 12:00:00 </pre> <br /> 알아서 로딩까지 자동으로 이뤄지는 편리함이 있습니다.<br /> </p><br /> <br /><hr /><span style='color: Maroon'>[이 글에 대해서 여러분들과 의견을 공유하고 싶습니다. 틀리거나 미흡한 부분 또는 의문 사항이 있으시면 언제든 댓글 남겨주십시오.]</span> </div>
첨부파일
스팸 방지용 인증 번호
6557
(왼쪽의 숫자를 입력해야 합니다.)