C# - AssemblyID, ModuleID를 관리 코드에서 구하는 방법
예전에 설명한 .NET Profiler에서,
기본적인 CLR Profiler 소스 코드 설명
; https://www.sysnet.pe.kr/2/0/10950
ModuleLoadFinished 콜백의 인자로 ModuleID가 있습니다.
HRESULT CBasicClrProfiler::ModuleLoadFinished(ModuleID moduleId, HRESULT hrStatus)
{
// ...[생략]...
return S_OK;
}
혹시 이 값을 관리 코드에서 구하는 것이 가능할까요? 위의 값을 로그로 남겨 보고 관리 코드에서 이거저거 살펴보니 값 자체는 구할 수 있지만 아쉽게도 private 필드에 저장이 되어 있습니다.
using System;
using System.Reflection;
using System.Runtime.InteropServices;
class Program
{
static void Main(string[] args)
{
// System.EnterpriseServices 어셈블리를 로딩하기 위해!
System.EnterpriseServices.ApplicationQueuingAttribute aqa = new System.EnterpriseServices.ApplicationQueuingAttribute();
foreach (Assembly asm in AppDomain.CurrentDomain.GetAssemblies())
{
foreach (Module mod in asm.GetModules())
{
PrintModuleHandle(mod.Name, mod);
}
Console.WriteLine();
}
}
private static void PrintModuleHandle(string name, Module module)
{
string dataFieldName = (Environment.Version.Major == 2) ? "m__pData" : "m_pData";
IntPtr pData = (IntPtr)GetPrivateFieldValue(module, dataFieldName);
Console.WriteLine($"{name}, {pData.ToInt64().ToString("x")}");
}
private static object GetPrivateFieldValue(object instance, string fieldName)
{
Type type = instance.GetType();
FieldInfo fi = type.GetField(fieldName, BindingFlags.NonPublic | BindingFlags.Instance);
return fi.GetValue(instance);
}
}
/* 출력 결과
mscorlib.dll, 7ffe89211000
ConsoleApp1.exe, 7ffe32084148
System.EnterpriseServices.dll, 7ffe4f061000
System.EnterpriseServices.Wrapper.dll, 7ffe4ecc1000
System.dll, 7ffe87ca1000
*/
위의 출력 결과를 이미지 로딩 주소와 비교해 볼까요? 간단하게 Visual Studio의 "Debug" / "Windows" / "Modules (Ctrl+Alt+U)" 창을 띄워,
값을 비교해 보면, C#의 출력 결과에 대해 0x1000(4096)만큼 뺀 값이 "Modules" 창의 "Address"에 나오고 있습니다. 즉, ModuleID가 dll의 로딩 주소를 정확하게 가리키고 있지는 않습니다.
그나저나 애매하군요, 저 0x1000 값의 기준을 알 수 없습니다. 그나마 엮어볼 수 있는 값이 mscorlib.dll의 IMAGE_NT_HEADERS.IMAGE_OPTIONAL_HEADER.BaseOfCode인데, 아쉽게도 PE Viewer 같은 도구로 보면 0x2000 값이 나옵니다. 게다가 Section Alignment도 0x2000이고.
이와 함께, ConsoleApp1.exe의 경우 로딩 주소가 0x5a0000으로 나오고, ModuleID는 7ffe32084148로 아예 다른 값이 나오는데요. 이것은 전에 설명했던,
CLR 4.0 환경에서 DLL 모듈의 로드 주소(Base address) 알아내는 방법
; https://www.sysnet.pe.kr/2/0/11325
Marshal.GetHINSTANCE의 반환값과 일치합니다.
하는 김에, AssemblyLoadStarted 콜백의 인자로 전달되는 AssemblyID도 찾아볼까요?
HRESULT CBasicClrProfiler::AssemblyLoadStarted(AssemblyID assemblyId)
{
return S_OK;
}
애석하게도 이 값은 정확히 떨어지는 값으로는 Managed 코드에서 알 수 있는 방법이 없습니다. 관리 타입의
Assembly에는 AssemblyID를 나타내는 필드를 전혀 노출하지 않기 때문인데요.
ModuleID를 구했을 때와 약간 유사하게 Assembly 타입에서도
m__assembly/m_assembly 필드를 private으로 노출하고 있지만 실제로 값을 구해 보면 Profiler의 AssemblyID와는 다르다는 것을 알 수 있습니다. 대신 해당 값은 Unmanaged 측의 Assembly 인스턴스 값을 가리키고 있는데 .NET 4 + x64 환경의 경우 m_assembly가 가리키는 위치에서 [0x8 * 15]에 AssemblyID 값이 있다는 것을 실험적으로 알 수 있습니다.
foreach (Assembly asm in AppDomain.CurrentDomain.GetAssemblies())
{
IntPtr pAssemblyAddr = (IntPtr)GetPrivateFieldValue(asm, assemblyFieldName);
long *ptrAssembly = (long *)(pAssemblyAddr + (0x8 * 15)).ToPointer();
Console.WriteLine("Assembly.m_assembly: " + (*ptrAssembly).ToString("x"));
}
아시다시피, 이 방법으로 접근하는 것은 다양한 버전과 그것의 패치를 고려했을 때 안정성 측면에서 쓸만한 방법은 아닙니다.
어쩔 수 없습니다. 이런 경우에는 차선책으로 Profiler 측의
ICorProfilerInfo::GetModuleInfo Method를 호출하도록 pinvoke 호출을 만들어 ModuleId로부터 AssemblyID를 반환하는 GetModuleInfo 함수를 호출하는 것이 그나마 낫습니다.
ICorProfilerInfo::GetModuleInfo Method
; https://learn.microsoft.com/en-us/dotnet/framework/unmanaged-api/profiling/icorprofilerinfo-getmoduleinfo-method
{
ULONG cchModule = _MAX_PATH;
ULONG rCchModule = 0;
AssemblyID assemblyId = 0;
LPCBYTE pModuleBaseLoadAddress;
wchar_t szModule[_MAX_PATH];
HRESULT hr = m_pICorProfilerInfo2->GetModuleInfo(moduleId,
&pModuleBaseLoadAddress, cchModule, &rCchModule, szModule, &assemblyId);
// ...[생략]...
return S_OK;
}
(
첨부 파일은 이 글의 예제 코드를 포함합니다.)
[이 글에 대해서 여러분들과 의견을 공유하고 싶습니다. 틀리거나 미흡한 부분 또는 의문 사항이 있으시면 언제든 댓글 남겨주십시오.]