Microsoft MVP성태의 닷넷 이야기
디버깅 기술: 179. 윈도우용 .NET Core 3 이상에서 Windbg의 sos 사용법 [링크 복사], [링크+제목 복사],
조회: 17301
글쓴 사람
정성태 (techsharer at outlook.com)
홈페이지
첨부 파일
 
(연관된 글이 2개 있습니다.)
(시리즈 글이 3개 있습니다.)
디버깅 기술: 30. windbg ".loadby sos" 명령어
; https://www.sysnet.pe.kr/2/0/943

디버깅 기술: 158. Visual Studio로 디버깅 시 sos.dll 확장 명령어를 (비롯한 windbg의 다양한 기능을) 수행하는 방법
; https://www.sysnet.pe.kr/2/0/12116

디버깅 기술: 179. 윈도우용 .NET Core 3 이상에서 Windbg의 sos 사용법
; https://www.sysnet.pe.kr/2/0/12641




윈도우용 .NET Core 3 이상에서 Windbg의 sos 사용법

윈도우 환경에서 .NET Core 응용 프로그램의 덤프를 분석할 때 무심코 ".loadby sos clr"로 하게 되면 SOS.dll이 로드가 되긴 합니다.

0:000> .loadby sos clr
0:000> .chain
Extension DLL search Path:
    C:\Program Files (x86)\,...[생략]...;d:\wext\x64
Extension DLL chain:
    C:\Windows\Microsoft.NET\Framework64\v4.0.30319\SOS.dll: image 4.7.3750.0, API 1.0.0, built Tue Nov 24 11:39:34 2020
        [path: C:\Windows\Microsoft.NET\Framework64\v4.0.30319\sos.dll]
    C:\Windows\Microsoft.NET\Framework64\v4.0.30319\sos: image 4.7.3750.0, API 1.0.0, built Tue Nov 24 11:39:34 2020
        [path: C:\Windows\Microsoft.NET\Framework64\v4.0.30319\sos.dll]
    dbghelp: image 10.0.14321.1024, API 10.0.6, built Thu Jul 28 14:23:41 2016
        [path: C:\Program Files (x86)\Windows Kits\10\Debuggers\x64\dbghelp.dll]
    ext: image 10.0.14321.1024, API 1.0.0, built Thu Jul 28 14:22:16 2016
        [path: C:\Program Files (x86)\Windows Kits\10\Debuggers\x64\winext\ext.dll]
    exts: image 10.0.14321.1024, API 1.0.0, built Thu Jul 28 14:22:41 2016
        [path: C:\Program Files (x86)\Windows Kits\10\Debuggers\x64\WINXP\exts.dll]
    uext: image 10.0.14321.1024, API 1.0.0, built Thu Jul 28 14:22:26 2016
        [path: C:\Program Files (x86)\Windows Kits\10\Debuggers\x64\winext\uext.dll]
    ntsdexts: image 10.0.14393.33, API 1.0.0, built Thu Jul 28 14:32:24 2016
        [path: C:\Program Files (x86)\Windows Kits\10\Debuggers\x64\WINXP\ntsdexts.dll]

단지, 보는 바와 같이 .NET Framework의 sos를 로드하기 때문에 이후 clrstack이나 threads 등의 명령어를 수행해도 정상적으로 출력이 나오지 않습니다.

0:000> !threads
Failed to request ThreadStore

0:018> !dumpdomain
--------------------------------------
System Domain:      0000000000000000
Unable to get system domain info.

예전 글에서,

WinDbg Preview 버전부터 닷넷 코어 3.0 이후의 메모리 덤프에 대해 sos.dll 자동 로드
; https://www.sysnet.pe.kr/2/0/12316

WinDbg Preview 버전의 경우에는 자동으로 .NET Core용 DLL을 로드한다고 설명한 적이 있습니다. 아쉽게도 서버 운영체제의 경우에는 Store App에서 다운로드할 수 없어 다른 방법을 찾아야 합니다.




이와 관련해서는 아래의 글에서 이미 잘 설명하고 있습니다.

Using WinDBG with .NET Core 3
; https://www.mode19.net/posts/windbgwithnetcore/

따라서 dotnet-sos 도구를 설치하고,

C:\Windows\System32> dotnet tool install -g dotnet-sos
You can invoke the tool using the following command: dotnet-sos
Tool 'dotnet-sos' (version '5.0.221401') was successfully installed.

이를 이용해 sos.dll을 구할 수 있습니다.

// 사용자 계정이 testusr라고 가정

c:\temp> "%USERPROFILE%\.dotnet\tools\dotnet-sos" install
Installing SOS to C:\Users\testusr\.dotnet\sos
Creating installation directory...
Copying files from C:\Users\testusr\.dotnet\tools\.store\dotnet-sos\5.0.221401\dotnet-sos\5.0.221401\tools\netcoreapp2.1\any\win-x64
Copying files from C:\Users\testusr\.dotnet\tools\.store\dotnet-sos\5.0.221401\dotnet-sos\5.0.221401\tools\netcoreapp2.1\any\lib
Execute '.load C:\Users\testusr\.dotnet\sos\sos.dll' to load SOS in your Windows debugger.
SOS install succeeded

게다가 출력 결과에서도 친절하게 저 명령어를 수행하면 된다고 합니다.

따라서, 이것을 windbg 명령으로 그대로 실행하면 .NET Core용 sos.dll이 로드가 됩니다.

0:018> .load C:\Users\testusr\.dotnet\sos\sos.dll
0:018> .chain
Extension DLL search Path:
    C:\Program Files (x86)\...[생략]...\tools;d:\wext\x64
Extension DLL chain:
    C:\Users\testusr\.dotnet\sos\sos.dll: image 5.0.221401+2ee978c099e2af7ce69aad0a8c8aabb719fc952d, API 2.0.0, built Thu Apr 15 05:32:03 2021
        [path: C:\Users\testusr\.dotnet\sos\sos.dll]
    dbghelp: image 10.0.14321.1024, API 10.0.6, built Thu Jul 28 14:23:41 2016
        [path: C:\Program Files (x86)\Windows Kits\10\Debuggers\x64\dbghelp.dll]
    ext: image 10.0.14321.1024, API 1.0.0, built Thu Jul 28 14:22:16 2016
        [path: C:\Program Files (x86)\Windows Kits\10\Debuggers\x64\winext\ext.dll]
    exts: image 10.0.14321.1024, API 1.0.0, built Thu Jul 28 14:22:41 2016
        [path: C:\Program Files (x86)\Windows Kits\10\Debuggers\x64\WINXP\exts.dll]
    uext: image 10.0.14321.1024, API 1.0.0, built Thu Jul 28 14:22:26 2016
        [path: C:\Program Files (x86)\Windows Kits\10\Debuggers\x64\winext\uext.dll]
    ntsdexts: image 10.0.14393.33, API 1.0.0, built Thu Jul 28 14:32:24 2016
        [path: C:\Program Files (x86)\Windows Kits\10\Debuggers\x64\WINXP\ntsdexts.dll]




참고로, dotnet-sos 실행 시 다음과 같은 오류 메시지가 나온다면?

C:\Windows\system32> dotnet tool install -g dotnet-sos
No executable found matching command "dotnet-tool"

이는 .NET Core 2.1.300 이상의 (런타임이 아닌) SDK가 설치된 적이 없기 때문입니다.

C:\temp> dotnet --list-sdks
2.1.3 [C:\Program Files\dotnet\sdk]

따라서, 대충 높은 버전의 .NET Core SDK를 설치한 다음,

.NET Core 3.1 SDK (v3.1.409) - Windows x64 Installer!
; https://dotnet.microsoft.com/download

C:\Windows\System32> dotnet --list-sdks
2.1.3 [C:\Program Files\dotnet\sdk]
3.1.409 [C:\Program Files\dotnet\sdk]

다시 설치를 진행하면 정상적으로 실행이 됩니다.




[이 글에 대해서 여러분들과 의견을 공유하고 싶습니다. 틀리거나 미흡한 부분 또는 의문 사항이 있으시면 언제든 댓글 남겨주십시오.]

[연관 글]






[최초 등록일: ]
[최종 수정일: 9/4/2024]

Creative Commons License
이 저작물은 크리에이티브 커먼즈 코리아 저작자표시-비영리-변경금지 2.0 대한민국 라이센스에 따라 이용하실 수 있습니다.
by SeongTae Jeong, mailto:techsharer at outlook.com

비밀번호

댓글 작성자
 




... 61  62  63  64  65  66  67  68  69  70  71  72  [73]  74  75  ...
NoWriterDateCnt.TitleFile(s)
12108정성태1/10/202017377오류 유형: 587. Kernel Driver 시작 시 127(The specified procedure could not be found.) 오류 메시지 발생
12107정성태1/10/202018506.NET Framework: 877. C# - 프로세스의 모든 핸들을 열람 - 두 번째 이야기
12106정성태1/8/202019587VC++: 136. C++ - OSR Driver Loader와 같은 Legacy 커널 드라이버 설치 프로그램 제작 [1]
12105정성태1/8/202018101디버깅 기술: 153. C# - PEB를 조작해 로드된 DLL을 숨기는 방법
12104정성태1/7/202019276DDK: 9. 커널 메모리를 읽고 쓰는 NT Legacy driver와 C# 클라이언트 프로그램 [4]
12103정성태1/7/202022381DDK: 8. Visual Studio 2019 + WDK Legacy Driver 제작- Hello World 예제 [1]파일 다운로드2
12102정성태1/6/202018760디버깅 기술: 152. User 권한(Ring 3)의 프로그램에서 _ETHREAD 주소(및 커널 메모리를 읽을 수 있다면 _EPROCESS 주소) 구하는 방법
12101정성태1/5/202018970.NET Framework: 876. C# - PEB(Process Environment Block)를 통해 로드된 모듈 목록 열람
12100정성태1/3/202016461.NET Framework: 875. .NET 3.5 이하에서 IntPtr.Add 사용
12099정성태1/3/202019278디버깅 기술: 151. Windows 10 - Process Explorer로 확인한 Handle 정보를 windbg에서 조회 [1]
12098정성태1/2/202019033.NET Framework: 874. C# - 커널 구조체의 Offset 값을 하드 코딩하지 않고 사용하는 방법 [3]
12097정성태1/2/202017124디버깅 기술: 150. windbg - Wow64, x86, x64에서의 커널 구조체(예: TEB) 구조체 확인
12096정성태12/30/201919841디버깅 기술: 149. C# - DbgEng.dll을 이용한 간단한 디버거 제작 [1]
12095정성태12/27/201921541VC++: 135. C++ - string_view의 동작 방식
12094정성태12/26/201919256.NET Framework: 873. C# - 코드를 통해 PDB 심벌 파일 다운로드 방법
12093정성태12/26/201918811.NET Framework: 872. C# - 로딩된 Native DLL의 export 함수 목록 출력파일 다운로드1
12092정성태12/25/201917650디버깅 기술: 148. cdb.exe를 이용해 (ntdll.dll 등에 정의된) 커널 구조체 출력하는 방법
12091정성태12/25/201919931디버깅 기술: 147. pdb 파일을 다운로드하기 위한 symchk.exe 실행에 필요한 최소 파일 [1]
12090정성태12/24/201920029.NET Framework: 871. .NET AnyCPU로 빌드된 PE 헤더의 로딩 전/후 차이점 [1]파일 다운로드1
12089정성태12/23/201918928디버깅 기술: 146. gflags와 _CrtIsMemoryBlock을 이용한 Heap 메모리 손상 여부 체크
12088정성태12/23/201917911Linux: 28. Linux - 윈도우의 "Run as different user" 기능을 shell에서 실행하는 방법
12087정성태12/21/201918364디버깅 기술: 145. windbg/sos - Dictionary의 entries 배열 내용을 모두 덤프하는 방법 (do_hashtable.py) [1]
12086정성태12/20/201920837디버깅 기술: 144. windbg - Marshal.FreeHGlobal에서 발생한 덤프 분석 사례
12085정성태12/20/201918815오류 유형: 586. iisreset - The data is invalid. (2147942413, 8007000d) 오류 발생 - 두 번째 이야기 [1]
12084정성태12/19/201919252디버깅 기술: 143. windbg/sos - Hashtable의 buckets 배열 내용을 모두 덤프하는 방법 (do_hashtable.py) [1]
12083정성태12/17/201922235Linux: 27. linux - lldb를 이용한 .NET Core 응용 프로그램의 메모리 덤프 분석 방법 [2]
... 61  62  63  64  65  66  67  68  69  70  71  72  [73]  74  75  ...