Microsoft MVP성태의 닷넷 이야기
글쓴 사람
정성태 (techsharer at outlook.com)
홈페이지
첨부 파일
 

(시리즈 글이 9개 있습니다.)
.NET Framework: 216. 라이선스까지도 뛰어넘는 .NET Profiler
; https://www.sysnet.pe.kr/2/0/1046

.NET Framework: 336. .NET Profiler가 COM 개체일까?
; https://www.sysnet.pe.kr/2/0/1352

.NET Framework: 576. 기본적인 CLR Profiler 소스 코드 설명
; https://www.sysnet.pe.kr/2/0/10950

.NET Framework: 582. CLR Profiler - 별도 정의한 .NET 코드를 호출하도록 IL 코드 변경
; https://www.sysnet.pe.kr/2/0/10959

.NET Framework: 808. .NET Profiler - GAC 모듈에서 GAC 비-등록 모듈을 참조하는 경우의 문제
; https://www.sysnet.pe.kr/2/0/11810

오류 유형: 672. AllowPartiallyTrustedCallers 특성이 적용된 어셈블리의 struct 멤버 메서드를 재정의하면 System.Security.VerificationException 예외 발생
; https://www.sysnet.pe.kr/2/0/12384

.NET Framework: 987. .NET Profiler - FunctionID와 연관된 ClassID를 구할 수 없는 문제
; https://www.sysnet.pe.kr/2/0/12465

.NET Framework: 1041. C# - AssemblyID, ModuleID를 관리 코드에서 구하는 방법
; https://www.sysnet.pe.kr/2/0/12605

닷넷: 2228. .NET Profiler - IMetaDataEmit2::DefineMethodSpec 사용법
; https://www.sysnet.pe.kr/2/0/13576




AllowPartiallyTrustedCallers 특성이 적용된 어셈블리의 struct 멤버 메서드를 재정의하면 System.Security.VerificationException 예외 발생

이전 몇몇 글에서도 "System.Security.VerificationException" 예외 관련한 사례를 소개한 적이 있습니다.

AllowPartiallyTrustedCallers 특성이 적용된 GAC 어셈블리에서 DynamicMethod의 calli 명령어 사용
; https://www.sysnet.pe.kr/2/0/10809

C# - 포인터를 쓰는 경우 VerificationException이 발생한다면?
; https://www.sysnet.pe.kr/2/0/10854

위의 2가지 사례 모두 APTCA 특성이 적용된 어셈블리와 관련이 있는데요, 재미있는 것은, CLR Profiler를 다루는 경우 APTCA와 관련되면서도 위의 링크에서 소개한 문제들과는 약간 다른 문제가 발생합니다. 예전에 Profiler를 이용해 외부 C# 어셈블리의 메서드를 호출하도록 rewrite 하는 코드를 설명했는데,

CLR Profiler - 별도 정의한 .NET 코드를 호출하도록 IL 코드 변경
; https://www.sysnet.pe.kr/2/0/10959

위와 같은 식으로 APTCA 어셈블리에 있는 struct 타입의 메서드를 대상으로 외부 메서드를 호출하도록 rewrite 시키면 안 된다는 (공식적인 문서의 기록을 찾을 수 없는) 제약이 있습니다. 만약 rewrite하게 되면 실행 시에 다음과 같은 식으로 System.Security.VerificationException 예외가 발생합니다.

Operation could destabilize the runtime

System.Security.VerificationException: 작업으로 인해 런타임이 불안정해질 수 있습니다.
위치: Newtonsoft.Json.Serialization.ResolverContractKey.GetHashCode()
위치: System.Collections.Generic.GenericEqualityComparer`1.GetHashCode(T obj)
위치: System.Collections.Generic.Dictionary`2.Insert(TKey key, TValue value, Boolean add)
위치: System.Collections.Generic.Dictionary`2.set_Item(TKey key, TValue value)
위치: Newtonsoft.Json.Serialization.DefaultContractResolver.ResolveContract(Type type)
위치: Newtonsoft.Json.Serialization.JsonSerializerInternalReader.GetContractSafe(Type type)
위치: Newtonsoft.Json.Serialization.JsonSerializerInternalReader.Deserialize(JsonReader reader, Type objectType, Boolean checkAdditionalContent)

실제로 위의 오류 메시지는 Newtonsoft의 JSON.NET에 struct 타입의 메서드가 rewrite되었을 때 발생한 것입니다. 검색해 보면, 이와 유사한 문제를 겪는 CLR Profiler 이슈를 볼 수 있는데요,

Profiling SecurityTransparent and partially-trusted assemblies
; https://documentation.red-gate.com/display/APP8/Profiling+SecurityTransparent+and+partially-trusted+assemblies

즉, "ANTS Performance Profiler 8"의 경우 아예 JSON.NET을 비롯한 잘 알려진 패키지 중 APTCA가 적용되었다면 "block list"에 포함시켜 관리를 하고 있습니다.




[이 글에 대해서 여러분들과 의견을 공유하고 싶습니다. 틀리거나 미흡한 부분 또는 의문 사항이 있으시면 언제든 댓글 남겨주십시오.]







[최초 등록일: ]
[최종 수정일: 10/27/2020]

Creative Commons License
이 저작물은 크리에이티브 커먼즈 코리아 저작자표시-비영리-변경금지 2.0 대한민국 라이센스에 따라 이용하실 수 있습니다.
by SeongTae Jeong, mailto:techsharer at outlook.com

비밀번호

댓글 작성자
 




... 121  122  123  [124]  125  126  127  128  129  130  131  132  133  134  135  ...
NoWriterDateCnt.TitleFile(s)
10822정성태7/7/201527258오류 유형: 299. The 'Visual C++ Project System Package' package did not load correctly.
10821정성태7/7/201519520오류 유형: 298. Unable to start debugging on the web server. IIS does not list a web site that matches the launched URL.
10820정성태7/7/201525449오류 유형: 297. HTTP Error 503. The service is unavailable. - 두 번째
10819정성태7/2/201528907오류 유형: 296. SQL Server Express 시작 오류 - error code 3417
10818정성태7/1/201527713오류 유형: 295. HTTP Error 503. The service is unavailable. [1]
10817정성태6/29/201531406.NET Framework: 523. C# 람다(Lambda)에서 변수 캡처 방식 [3]
10816정성태6/25/201527760.NET Framework: 522. 닷넷의 어셈블리 서명 데이터 확인 방법파일 다운로드1
10815정성태6/23/201525602Graphics: 1. 자네 나와 함께... UNITY 하지 않겠는가! [4]
10814정성태6/22/201523337.NET Framework: 521. Roslyn을 이용해 C# 문법 변형하기 (2) [5]
10813정성태6/21/201525146.NET Framework: 520. Roslyn을 이용해 C# 문법 변형하기 (1)
10812정성태6/20/201526289.NET Framework: 519. C# 6.0 오픈 소스 컴파일러 Roslyn - 빌드 및 테스트 방법 [1]
10811정성태6/20/201523164오류 유형: 294. OpenAuth 사용 시 System.Data.SqlClient.SqlException 예외가 Output 창에 출력되는 문제
10810정성태6/18/201522142개발 환경 구성: 270. Visual Studio에서 github 오픈 소스를 fork해서 테스트하는 방법 [1]
10809정성태6/18/201520021.NET Framework: 518. AllowPartiallyTrustedCallers 특성이 적용된 GAC 어셈블리에서 DynamicMethod의 calli 명령어 사용파일 다운로드1
10808정성태6/17/201522397.NET Framework: 517. calli IL 호출이 DllImport 호출보다 빠를까요? [1]파일 다운로드1
10807정성태6/16/201523458.NET Framework: 516. Microsoft.AspNet.Membership.OpenAuth 사용 시 "Local Database Runtime error occurred" 오류
10806정성태6/16/201541327.NET Framework: 515. OpenAuth.VerifyAuthentication 호출 시 The remote server returned an error: (400) Bad Request
10805정성태6/15/201522621Java: 17. 자바의 재미있는 상수 처리 방식
10804정성태6/10/201522284.NET Framework: 514. .NET CLR2 보안 모델에서의 APTCA 역할 (2)파일 다운로드1
10803정성태6/2/201524216.NET Framework: 513. UWP(Universal Windows Platform) 응용 프로그램의 새로운 라이브러리 버전 관리 해법 [2]
10802정성태6/2/201524333개발 환경 구성: 269. 마이크로소프트 온라인 강좌 소개 - Azure VPN 구성 방법 [1]
10801정성태5/31/201528899.NET Framework: 512. async/await 사용 시 hang 문제가 발생하는 경우 - 두 번째 이야기 [3]
10800정성태5/29/201524348개발 환경 구성: 268. 소개 - 프로세싱(https://processing.org/)
10799정성태5/29/201522104사물인터넷: 3. 책 소개 - 라즈베리 파이로 구현하는 사물 인터넷 프로젝트 [1]
10798정성태5/26/201521800기타: 53. 2015년 6월 10일 밤 10시 온라인 세미나 - 새로운 Windows 10 App을 개발하는 방법
10797정성태5/23/201521504VC++: 91. 자식 스레드에 자동 상속되는 TEB의 SubProcessTag 필드파일 다운로드1
... 121  122  123  [124]  125  126  127  128  129  130  131  132  133  134  135  ...