성태의 닷넷 이야기
홈 주인
모아 놓은 자료
프로그래밍
질문/답변
사용자 관리
사용자
메뉴
아티클
외부 아티클
유용한 코드
온라인 기능
MathJax 입력기
최근 덧글
[정성태] 아쉽게도, 커뮤니티는 아니고 개인 블로그입니다. ^^
[정성태] 질문이 잘 이해가 안 됩니다. 우선, 해당 소스코드에서 ILis...
[양승조
] var대신 dinamic으로 선언해서 해결은 했습니다. 맞는 해...
[양승조
] 또 막혔습니다. ㅠㅠ var list = props[i].Ge...
[양승조
] 아. 감사합니다. 어제는 안됐던것 같은데....정신을 차려야겠네...
[정성태] "props[i].GetValue(props[i])" 코드에서 ...
[정성태] 저렇게 조각 코드 말고, 실제로 재현이 되는 예제 프로젝트를 압...
[정성태] Modules 창(Ctrl+Shift+U)을 띄워서, 해당 Op...
[정성태] 만드실 수 있습니다. 단지, Unity 엔진 내의 스크립트와 W...
[공진영] 안녕하세요 좋은글 감사합니다. 현재 제가 wpf로 관제 모...
글쓰기
제목
이름
암호
전자우편
HTML
홈페이지
유형
제니퍼 .NET
닷넷
COM 개체 관련
스크립트
VC++
VS.NET IDE
Windows
Team Foundation Server
디버깅 기술
오류 유형
개발 환경 구성
웹
기타
Linux
Java
DDK
Math
Phone
Graphics
사물인터넷
부모글 보이기/감추기
내용
<div style='display: inline'> <h1 style='font-family: Malgun Gothic, Consolas; font-size: 20pt; color: #006699; text-align: center; font-weight: bold'>windbg - 닷넷 메모리 덤프에서 AppDomain에 걸친 정적(static) 필드 값을 조사하는 방법</h1> <p> 사실, .NET Core/5+가 나오면서 다중 AppDomain을 지원하지 않으므로 이 글의 내용이 필요할 일은 점점 더 줄어들 것입니다. 단지, .NET Framework을 대상으로 한 Legacy 웹 사이트를 분석하는 경우라면 이 글이 가끔은 필요할 것입니다. ^^<br /> <br /> 참고로 예전에 썼던 글은,<br /> <br /> <pre style='margin: 10px 0px 10px 10px; padding: 10px 0px 10px 10px; background-color: #fbedbb; overflow: auto; font-family: Consolas, Verdana;' > windbg - 닷넷 메모리 덤프에서 정적(static) 필드 값을 조사하는 방법 ; <a target='tab' href='https://www.sysnet.pe.kr/2/0/11487'>https://www.sysnet.pe.kr/2/0/11487</a> </pre> <br /> AppDomain이 하나인 경우 사용할 수 있는 방법입니다. <br /> <br /> 다중 AppDomain - 즉, 다중 웹 애플리케이션을 호스팅하는 w3wp.exe를 덤프로 뜨는 경우, 타입을 조회하게 되면 이런 식으로 복잡하게 출력이 됩니다. (물론, 아래의 출력 결과는 <a target='tab' href='https://www.sysnet.pe.kr/2/0/10948#shared_domain'>SingleDomain 공유 방식</a>인 경우를 예로 든 것입니다.)<br /> <br /> <pre style='margin: 10px 0px 10px 10px; padding: 10px 0px 10px 10px; background-color: #fbedbb; overflow: auto; font-family: Consolas, Verdana;' > 0:000> <span style='color: blue; font-weight: bold'>!name2ee TestMod.dll!MyMod.TestClass</span> Module: 00007fff13f53128 Assembly: TestMod.dll Token: 000000000200000c MethodTable: 00007fff13f59578 EEClass: 00007fff13f79c70 Name: <span style='color: blue; font-weight: bold'>MyMod.TestClass</span> -------------------------------------- Module: 00007fff16feed08 Assembly: TestMod.dll Token: 000000000200000c MethodTable: 00007fff170b5e48 EEClass: 00007fff170a9c70 Name: <span style='color: blue; font-weight: bold'>MyMod.TestClass</span> -------------------------------------- ...[생략: AppDomain의 수만큼 나열]... -------------------------------------- Module: 00007fff24b535e8 Assembly: TestMod.dll Token: 000000000200000c MethodTable: 00007fff24b59a38 EEClass: 00007fff24b79c70 Name: <span style='color: blue; font-weight: bold'>MyMod.TestClass</span> </pre> <br /> 따라서, 원하는 Web Application, 즉 원하는 AppDomain이 포함한 타입 정보가 어떤 것인지 먼저 판단을 해야 합니다.<br /> <br /> 이를 위해 !DumpDomain 명령을 내리면, 다음과 같이 모든 AppDomain 목록과 그것에 포함된 어셈블리 목록이 길게 뜨는데요,<br /> <br /> <pre style='margin: 10px 0px 10px 10px; padding: 10px 0px 10px 10px; background-color: #fbedbb; overflow: auto; font-family: Consolas, Verdana;' > 0:000> <span style='color: blue; font-weight: bold'>!dumpdomain</span> -------------------------------------- <span style='color: blue; font-weight: bold'>System Domain</span>: 00007fff7341f480 LowFrequencyHeap: 00007fff7341f9f8 HighFrequencyHeap: 00007fff7341fa88 StubHeap: 00007fff7341fb18 Stage: OPEN Name: None -------------------------------------- <span style='color: blue; font-weight: bold'>Shared Domain</span>: 00007fff7341eeb0 LowFrequencyHeap: 00007fff7341f9f8 HighFrequencyHeap: 00007fff7341fa88 StubHeap: 00007fff7341fb18 Stage: OPEN Name: None Assembly: 000000ed896e0920 [C:\Windows\Microsoft.Net\assembly\GAC_64\mscorlib\v4.0_4.0.0.0__b77a5c561934e089\mscorlib.dll] ClassLoader: 000000ed896e4bf0 Module Name 00007fff133a4020 C:\Windows\Microsoft.Net\assembly\GAC_64\mscorlib\v4.0_4.0.0.0__b77a5c561934e089\mscorlib.dll -------------------------------------- <span style='color: blue; font-weight: bold'>Domain 1</span>: 000000ed8970e670 LowFrequencyHeap: 000000ed8970ee68 HighFrequencyHeap: 000000ed8970eef8 StubHeap: 000000ed8970ef88 Stage: OPEN SecurityDescriptor: 000000ed88930170 Name: DefaultDomain Assembly: 000000ed896e0920 [C:\Windows\Microsoft.Net\assembly\GAC_64\mscorlib\v4.0_4.0.0.0__b77a5c561934e089\mscorlib.dll] ClassLoader: 000000ed896e4bf0 SecurityDescriptor: 000000ed896ed1b0 Module Name 00007fff133a4020 C:\Windows\Microsoft.Net\assembly\GAC_64\mscorlib\v4.0_4.0.0.0__b77a5c561934e089\mscorlib.dll Assembly: 000000ed896e04a0 [C:\Windows\Microsoft.Net\assembly\GAC_64\System.Web\v4.0_4.0.0.0__b03f5f7f11d50a3a\System.Web.dll] ClassLoader: 000000ed896e49e0 SecurityDescriptor: 000000ed896ec3a0 Module Name 00007fff133b4238 C:\Windows\Microsoft.Net\assembly\GAC_64\System.Web\v4.0_4.0.0.0__b03f5f7f11d50a3a\System.Web.dll ...[생략]... -------------------------------------- <span style='color: blue; font-weight: bold'>Domain 2</span>: 000000f29a31b240 LowFrequencyHeap: 000000f29a31ba38 HighFrequencyHeap: 000000f29a31bac8 StubHeap: 000000f29a31bb58 Stage: OPEN SecurityDescriptor: 000000f29a64d2e0 Name: <span style='color: blue; font-weight: bold'>/LM/W3SVC/1/ROOT/FlowerStore-1-132918895858272924</span> Assembly: 000000ed896e0920 [C:\Windows\Microsoft.Net\assembly\GAC_64\mscorlib\v4.0_4.0.0.0__b77a5c561934e089\mscorlib.dll] ClassLoader: 000000ed896e4bf0 SecurityDescriptor: 000000ed896ed840 Module Name 00007fff133a4020 C:\Windows\Microsoft.Net\assembly\GAC_64\mscorlib\v4.0_4.0.0.0__b77a5c561934e089\mscorlib.dll ...[생략]... Assembly: 000000f29a312780 [C:\Windows\Microsoft.Net\assembly\GAC_MSIL\Aries\v4.0_5.0.0.0__cc862a9be44088eb\TestMod.dll] ClassLoader: 000000ed896e2fc0 SecurityDescriptor: 000000f29ba0b5e0 Module Name <span style='color: blue; font-weight: bold'>00007fff13f53128</span> C:\Windows\Microsoft.Net\assembly\GAC_MSIL\Aries\v4.0_5.0.0.0__cc862a9be44088eb\TestMod.dll ...[생략]... -------------------------------------- <span style='color: blue; font-weight: bold'>Domain 4</span>: 000000f2a7467c40 LowFrequencyHeap: 000000f2a7468438 HighFrequencyHeap: 000000f2a74684c8 StubHeap: 000000f2a7468558 Stage: OPEN SecurityDescriptor: 000000f2a3b777d0 Name: <span style='color: blue; font-weight: bold'>/LM/W3SVC/1/ROOT/BookStore-1-132918898674350218</span> Assembly: 000000ed896e0920 [C:\Windows\Microsoft.Net\assembly\GAC_64\mscorlib\v4.0_4.0.0.0__b77a5c561934e089\mscorlib.dll] ClassLoader: 000000ed896e4bf0 SecurityDescriptor: 000000f2a74c1210 Module Name 00007fff133a4020 C:\Windows\Microsoft.Net\assembly\GAC_64\mscorlib\v4.0_4.0.0.0__b77a5c561934e089\mscorlib.dll Assembly: 000000f2a70a5eb0 [C:\Windows\Microsoft.Net\assembly\GAC_64\System.Web\v4.0_4.0.0.0__b03f5f7f11d50a3a\System.Web.dll] ClassLoader: 000000f2a7461c70 SecurityDescriptor: 000000f2a74c0310 Module Name 00007fff16ce4908 C:\Windows\Microsoft.Net\assembly\GAC_64\System.Web\v4.0_4.0.0.0__b03f5f7f11d50a3a\System.Web.dll ...[생략]... </pre> <br /> 이 중에서 원하는 AppDomain을 구분하는 것은 Domain의 Name 필드에 기록된 /LM/W3SVC/... 식별자로 가능합니다. 여러분이 원하는 웹 사이트의 LM 식별자와 일치하는 AppDomain을 찾고 나면 이제 (조사하고 싶은 정적 필드를 포함한) 타입이 정의된 모듈의 주소를 확인합니다. 그런 다음 !name2ee로 출력했을 때의 Module 주소와 같은 것을 찾으면 됩니다. 위의 예제에서는 FlowerStore 웹 사이트를 조사하고 싶기 때문에 그 안에 있는 00007fff13f53128 모듈 주소를 !name2ee에서 찾았더니,<br /> <br /> <pre style='margin: 10px 0px 10px 10px; padding: 10px 0px 10px 10px; background-color: #fbedbb; overflow: auto; font-family: Consolas, Verdana;' > 0:000> <span style='color: blue; font-weight: bold'>!name2ee TestMod.dll!MyMod.TestClass</span> Module: <span style='color: blue; font-weight: bold'>00007fff13f53128</span> Assembly: TestMod.dll Token: 000000000200000c MethodTable: 00007fff13f59578 <span style='color: blue; font-weight: bold'>EEClass: 00007fff13f79c70</span> Name: MyMod.TestClass -------------------------------------- ...[생략]... </pre> <br /> 첫 번째 항목과 일치합니다. 따라서 이제 EEClass에 출력된 값을 기준으로 DumpClass 명령을 내리면 그 클래스 내부에 포함된 정적 필드의 값을 확인할 수 있습니다.<br /> <br /> <pre style='margin: 10px 0px 10px 10px; padding: 10px 0px 10px 10px; background-color: #fbedbb; overflow: auto; font-family: Consolas, Verdana;' > 0:000> <span style='color: blue; font-weight: bold'>!DumpClass /d 00007fff13f79c70</span> Class Name: MyMod.TestClass mdToken: 0000000002000003 File: ...[생략]... Parent Class: 00007ffe3d8d1968 Module: 00007ffde3014110 Method Table: 00007ffde3015b68 Vtable Slots: 4 Total Method Slots: 5 Class Attributes: 100001 Transparency: Critical NumInstanceFields: 0 NumStaticFields: 1 MT Field Offset Type VT Attr Value Name 00007ffe3df69500 4000001 3c System.Int32 1 static <span style='color: blue; font-weight: bold'>1 Count</span> </pre> </p><br /> <br /><hr /><span style='color: Maroon'>[이 글에 대해서 여러분들과 의견을 공유하고 싶습니다. 틀리거나 미흡한 부분 또는 의문 사항이 있으시면 언제든 댓글 남겨주십시오.]</span> </div>
첨부파일
스팸 방지용 인증 번호
3577
(왼쪽의 숫자를 입력해야 합니다.)