Microsoft MVP성태의 닷넷 이야기
글쓴 사람
정성태 (techsharer at outlook.com)
홈페이지
첨부 파일

(시리즈 글이 3개 있습니다.)
.NET Framework: 299. 해당 어셈블리가 Debug 빌드인지, Release 빌드인지 알아내는 방법
; https://www.sysnet.pe.kr/2/0/1227

.NET Framework: 315. 해당 DLL이 Managed인지 / Unmanaged인지 확인하는 방법
; https://www.sysnet.pe.kr/2/0/1279

.NET Framework: 328. 해당 DLL이 Managed인지 / Unmanaged인지 확인하는 방법 - 두 번째 이야기
; https://www.sysnet.pe.kr/2/0/1296




해당 DLL이 Managed인지 / Unmanaged인지 확인하는 방법

이에 대해서 검색을 해보면, 여러 가지 방법이 나옵니다. 도구로는 corflags.exe를 이용하거나, 코드로는 PE 포맷을 분석해서 판단하는 등의 글이 나옵니다.

일단, 코드로 알아내야 하는 것이 중요한데요. 제 경우에는 Reflection을 생각해 보았습니다. 그러고 보니, 예전에도 Reflection을 이용해서 해당 DLL에 대해 Debug/Release 빌드 여부를 알아내는 방법을 소개해 드렸었는데요.

해당 어셈블리가 Debug 빌드인지, Release 빌드인지 알아내는 방법
; https://www.sysnet.pe.kr/2/0/1227

그래서, 간단하게 다음과 같이 테스트를 해볼 수 있습니다.

try
{
    return Assembly.ReflectionOnlyLoadFrom(filePath) != null;
}
catch
{
    return false;
}

당연히 Native DLL을 로드하는 경우는 다음과 같은 예외가 발생합니다.

System.BadImageFormatException was caught
  Message=Could not load file or assembly 'file:///D:\...\native.dll' or one of its dependencies. The module was expected to contain an assembly manifest.
  Source=mscorlib
  FileName=file:///D:\...\ConsoleApplication1\bin\Debug\native.dll
  FusionLog==== Pre-bind state information ===
LOG: User = ...
LOG: Where-ref bind. Location = D:\...\ConsoleApplication1\bin\Debug\native.dll
LOG: Appbase = file:///D:/.../ConsoleApplication1/bin/Debug/
LOG: Initial PrivatePath = NULL
Calling assembly : (Unknown).
===
LOG: This is an inspection only bind.
LOG: No application configuration file found.
LOG: Using machine configuration file from C:\Windows\Microsoft.NET\Framework\v2.0.50727\config\machine.config.
LOG: Attempting download of new URL file:///D:/.../ConsoleApplication1/bin/Debug/native.dll.
ERR: Failed to complete setup of assembly (hr = 0x80131018). Probing terminated.

  StackTrace:
       at System.Reflection.Assembly._nLoad(AssemblyName fileName, String codeBase, Evidence assemblySecurity, Assembly locationHint, StackCrawlMark& stackMark, Boolean throwOnFileNotFound, Boolean forIntrospection)
       at System.Reflection.Assembly.nLoad(AssemblyName fileName, String codeBase, Evidence assemblySecurity, Assembly locationHint, StackCrawlMark& stackMark, Boolean throwOnFileNotFound, Boolean forIntrospection)
       at System.Reflection.Assembly.InternalLoad(AssemblyName assemblyRef, Evidence assemblySecurity, StackCrawlMark& stackMark, Boolean forIntrospection)
       at System.Reflection.Assembly.InternalLoadFrom(String assemblyFile, Evidence securityEvidence, Byte[] hashValue, AssemblyHashAlgorithm hashAlgorithm, Boolean forIntrospection, StackCrawlMark& stackMark)
       at System.Reflection.Assembly.ReflectionOnlyLoadFrom(String assemblyFile)
       at ConsoleApplication1.Program.IsManaged(String filePath) in D:\...\ConsoleApplication1\Program.cs:line 27
  InnerException: 

이걸로 끝날까 싶었는데, 문제가 하나 있더군요. 바로, ReflectionOnlyLoadFrom 메서드를 실행하는 EXE 측의 CLR 런타임과 로드되는 DLL 측의 CLR 런타임이 다른 경우에도 예외가 발생한다는 점입니다.

System.BadImageFormatException was caught
  Message=Could not load file or assembly 'file:///D:\...\net40.dll' or one of its dependencies. This assembly is built by a runtime newer than the currently loaded runtime and cannot be loaded.
  Source=mscorlib
...[생략]...
ERR: Failed to complete setup of assembly (hr = 0x8013101b). Probing terminated.
...[생략]...

그렇다면, Managed/Unmanaged DLL을 판별하기 위해 다중으로 EXE 파일을 만들어야만 할까요? 이전에 소개해드렸던 약간의 트릭을 쓰면 ^^ 그럴 필요가 없습니다.

설치된 .NET 버전에 민감한 코드를 포함하는 경우, 다중으로 어셈블리를 만들어야 할까요?
; https://www.sysnet.pe.kr/2/0/1178

이를 모두 반영하면, 다음과 같이 .NET 2.0/4.0 DLL에 대해서 정상적으로 Managed 모듈임을 판명할 수 있습니다.

managed_unmanaged_1.png

소스 코드는 첨부 파일에 포함했으므로 참고하시고요.

PE 파일 포맷을 분석하는 대신에 간단하게 여기까지 만들어보았는데, 위의 모듈에는 한 가지 단점이 있습니다. .NET Framework 4.0이 설치되지 않은 PC에 .NET 4.0 DLL이 있는 경우에는 판정이 되지 않습니다. (사실, 이 부분은 생각하기 나름입니다. .NET 4.0이 없는 환경에서는 4.0용 어셈블리는 실행되지 않으므로 Native DLL과 달리 차이가 없어 보입니다.)

어쨌든... ^^ 이 부분까지 가능하게 하려면 PE 파일 포맷을 다뤄야 합니다. 이건 나중에 시간나면 한번 더 다뤄보도록 하겠습니다.




마치기 전에, .NET 2.0 실행 파일에서 CSharpCodeProvider를 이용하여 .NET 4.0 대상으로 컴파일을 강제로 하면,

Dictionary<string, string> options = new Dictionary<string, string> 
{  
    { "CompilerVersion", "v4.0" } 
};

CSharpCodeProvider provider = new CSharpCodeProvider(options);

CompilerParameters compilerParams = new CompilerParameters();
compilerParams.GenerateExecutable = false;
compilerParams.GenerateInMemory = true;

string classText = " ...[생략]... ";

CompilerResults cr = provider.CompileAssemblyFromSource(compilerParams, classText);

다음과 같은 예외가 발생합니다.

Unhandled Exception: System.InvalidOperationException: Compiler executable file csc.exe cannot be found.
   at System.CodeDom.Compiler.RedistVersionInfo.GetCompilerPath(IDictionary`2 provOptions, String compilerExecutable)
   at Microsoft.CSharp.CSharpCodeGenerator.FromFileBatch(CompilerParameters options, String[] fileNames)
   at Microsoft.CSharp.CSharpCodeGenerator.FromSourceBatch(CompilerParameters options, String[] sources)
   at Microsoft.CSharp.CSharpCodeGenerator.System.CodeDom.Compiler.ICodeCompiler.CompileAssemblyFromSourceBatch(CompilerParameters options, String[] sources)
   at System.CodeDom.Compiler.CodeDomProvider.CompileAssemblyFromSource(CompilerParameters options, String[] sources)
   at ClrUtility.ManagedDLL.get_Clr4Object() in D:\...\ClrUtility\ManagedDLL.cs:line 72
   at ClrUtility.ManagedDLL.IsManaged(String filePath) in D:\...\ClrUtility\ManagedDLL.cs:line 29
   at ConsoleApplication1.Program.Main(String[] args) in D:\...\ConsoleApplication1\Program.cs:line 17

이전의 글 "설치된 .NET 버전에 민감한 코드를 포함하는 경우, 다중으로 어셈블리를 만들어야 할까요?"에 포함된 예제에서는 .NET 4.0 실행 파일이었기 때문에 이 부분이 문제가 되지 않았는데, 이번 글에서는 .NET 2.0 실행 파일이기 때문에 .NET 4.0 컴파일을 하면 "Compiler executable file csc.exe cannot be found."라는 오류 메시지를 만나게 됩니다.

따라서 이런 경우에는 별도의 조치를 취해주어야 합니다. 즉, .NET 2.0 EXE 실행 파일로 만들되, .NET 4.0이 설치된 환경에서는 4.0 CLR 위에서 구동되도록 다음과 같이 supportedRuntime 설정을 해주어야 합니다.

<?xml version="1.0" encoding="utf-8" ?>
<configuration>
    <startup>
        <supportedRuntime version="v4.0.30319"/>
        <supportedRuntime version="v2.0.50727"/>
    </startup>
</configuration>

좀 뭔가 다소 복잡한데요. 모듈을 2개로 관리하는 것이 편할지, 위와 같이 다소 복잡한 처리를 하는 것이 관리하는 데 편할지는 경중을 따져보고 선택하시면 됩니다. ^^




[이 글에 대해서 여러분들과 의견을 공유하고 싶습니다. 틀리거나 미흡한 부분 또는 의문 사항이 있으시면 언제든 댓글 남겨주십시오.]







[최초 등록일: ]
[최종 수정일: 10/25/2022]

Creative Commons License
이 저작물은 크리에이티브 커먼즈 코리아 저작자표시-비영리-변경금지 2.0 대한민국 라이센스에 따라 이용하실 수 있습니다.
by SeongTae Jeong, mailto:techsharer at outlook.com

비밀번호

댓글 작성자
 



2012-06-05 07시48분
PE 파일 포맷으로 판단하는 코드를 다음의 글에서 설명해 두었습니다.

해당 DLL이 Managed인지 / Unmanaged인지 확인하는 방법 - 두 번째 이야기
; http://www.sysnet.pe.kr/2/0/1296
정성태

... 61  62  63  64  65  66  67  68  69  70  71  72  [73]  74  75  ...
NoWriterDateCnt.TitleFile(s)
12111정성태1/12/202020541디버깅 기술: 155. C# - KernelMemoryIO 드라이버를 이용해 실행 프로그램을 숨기는 방법(DKOM: Direct Kernel Object Modification) [16]파일 다운로드1
12110정성태1/11/202019850디버깅 기술: 154. Patch Guard로 인해 블루 스크린(BSOD)가 발생하는 사례 [5]파일 다운로드1
12109정성태1/10/202016583오류 유형: 588. Driver 프로젝트 빌드 오류 - Inf2Cat error -2: "Inf2Cat, signability test failed."
12108정성태1/10/202017423오류 유형: 587. Kernel Driver 시작 시 127(The specified procedure could not be found.) 오류 메시지 발생
12107정성태1/10/202018603.NET Framework: 877. C# - 프로세스의 모든 핸들을 열람 - 두 번째 이야기
12106정성태1/8/202019641VC++: 136. C++ - OSR Driver Loader와 같은 Legacy 커널 드라이버 설치 프로그램 제작 [1]
12105정성태1/8/202018141디버깅 기술: 153. C# - PEB를 조작해 로드된 DLL을 숨기는 방법
12104정성태1/7/202019348DDK: 9. 커널 메모리를 읽고 쓰는 NT Legacy driver와 C# 클라이언트 프로그램 [4]
12103정성태1/7/202022475DDK: 8. Visual Studio 2019 + WDK Legacy Driver 제작- Hello World 예제 [1]파일 다운로드2
12102정성태1/6/202018813디버깅 기술: 152. User 권한(Ring 3)의 프로그램에서 _ETHREAD 주소(및 커널 메모리를 읽을 수 있다면 _EPROCESS 주소) 구하는 방법
12101정성태1/5/202019066.NET Framework: 876. C# - PEB(Process Environment Block)를 통해 로드된 모듈 목록 열람
12100정성태1/3/202016550.NET Framework: 875. .NET 3.5 이하에서 IntPtr.Add 사용
12099정성태1/3/202019419디버깅 기술: 151. Windows 10 - Process Explorer로 확인한 Handle 정보를 windbg에서 조회 [1]
12098정성태1/2/202019163.NET Framework: 874. C# - 커널 구조체의 Offset 값을 하드 코딩하지 않고 사용하는 방법 [3]
12097정성태1/2/202017221디버깅 기술: 150. windbg - Wow64, x86, x64에서의 커널 구조체(예: TEB) 구조체 확인
12096정성태12/30/201919881디버깅 기술: 149. C# - DbgEng.dll을 이용한 간단한 디버거 제작 [1]
12095정성태12/27/201921596VC++: 135. C++ - string_view의 동작 방식
12094정성태12/26/201919341.NET Framework: 873. C# - 코드를 통해 PDB 심벌 파일 다운로드 방법
12093정성태12/26/201918911.NET Framework: 872. C# - 로딩된 Native DLL의 export 함수 목록 출력파일 다운로드1
12092정성태12/25/201917667디버깅 기술: 148. cdb.exe를 이용해 (ntdll.dll 등에 정의된) 커널 구조체 출력하는 방법
12091정성태12/25/201919970디버깅 기술: 147. pdb 파일을 다운로드하기 위한 symchk.exe 실행에 필요한 최소 파일 [1]
12090정성태12/24/201920082.NET Framework: 871. .NET AnyCPU로 빌드된 PE 헤더의 로딩 전/후 차이점 [1]파일 다운로드1
12089정성태12/23/201919034디버깅 기술: 146. gflags와 _CrtIsMemoryBlock을 이용한 Heap 메모리 손상 여부 체크
12088정성태12/23/201917973Linux: 28. Linux - 윈도우의 "Run as different user" 기능을 shell에서 실행하는 방법
12087정성태12/21/201918445디버깅 기술: 145. windbg/sos - Dictionary의 entries 배열 내용을 모두 덤프하는 방법 (do_hashtable.py) [1]
12086정성태12/20/201920963디버깅 기술: 144. windbg - Marshal.FreeHGlobal에서 발생한 덤프 분석 사례
... 61  62  63  64  65  66  67  68  69  70  71  72  [73]  74  75  ...