Microsoft MVP성태의 닷넷 이야기
글쓴 사람
정성태 (techsharer at outlook.com)
홈페이지
첨부 파일
(연관된 글이 4개 있습니다.)

C# - VMMap처럼 스택 메모리의 reserve/guard/commit 상태 출력

아래는 VMMap 도구로 .NET 7 콘솔 프로그램의 Main 메서드를 수행한 스레드 스택에 대한 가상 메모리 상태를 보여줍니다.

thread_vmm_1.png

혹시, 저 상황을 우리도 구할 수 있을까요? ^^

이를 위해 우선 구해야 할 값이 (위의 화면에서는 0xB133A00000에 해당하는) 스택의 가상 메모리 시작 주소를 알아내야 합니다. 비록 정확한 시작 주소를 알 수는 없지만, 우리는 스택 주소 범위 내의 주솟값을 ESP/RSP 레지스터를 통해 구할 수 있습니다.

닷넷에서 ESP/RSP 레지스터 값을 구하는 방법
; https://www.sysnet.pe.kr/2/0/13172

하지만, 저렇게 복잡하게 구하지 않아도 (unsafe 예약어를 적용한) 메서드에 포함된 로컬 변수의 값을 이용하는 것으로도 스택 주소 범위 내의 주솟값을 구하는 것이 가능합니다.

static unsafe void Main(string[] args)
{
    int dummy = 0;
    nuint localVarAdderss = new nuint(&dummy);
    Console.WriteLine($"dummy address: 0x{localVarAdderss:x16}");
}

일단 저렇게 스택 범위 내의 주솟값을 구하면, 이를 바탕으로 VirtualQuery Win32 API를 활용해 가상 메모리 할당의 시작 주솟값을 구할 수 있습니다.

using System.Runtime.InteropServices;

internal class Program
{
    [DllImport("kernel32.dll", SetLastError = true)]
    public static extern int VirtualQuery(UIntPtr lpAddress, ref MEMORY_BASIC_INFORMATION lpBuffer, int dwLength);

    static unsafe void Main(string[] args)
    {
        nuint stackBase = GetThreadStackBasse();
        Console.WriteLine($"Stack base: 0x{stackBase:X16}"); // 출력 값: Stack base: 0x00000081E3830000
    }

    private unsafe static nuint GetThreadStackBasse()
    {
        MEMORY_BASIC_INFORMATION mbi = new MEMORY_BASIC_INFORMATION();

        nuint stackPtr = new nuint((void*)(&mbi));
        int result = VirtualQuery(stackPtr, ref mbi, Marshal.SizeOf(mbi));
        if (result != 0)
        {
            return mbi.AllocationBase;
        }

        return 0;
    }
}

[StructLayout(LayoutKind.Sequential)]
public struct MEMORY_BASIC_INFORMATION
{
    public UIntPtr BaseAddress;
    public UIntPtr AllocationBase;
    public uint AllocationProtect;
    public IntPtr RegionSize;
    public uint State;
    public uint Protect;
    public uint Type;
}

VirtualQuery가 반환하는 MEMORY_BASIC_INFORMATION 구조체의 AllocationBase가 VMMap에서 보여주는 스택의 시작 주소와 일치합니다.

자, 이렇게 해서 시작 주소를 알았는데요, 이제 스레드 스택의 크기를 알아내야 합니다. 기본 스레드 크기PE 헤더의 SizeOfStackReserve로부터 구할 수 있는데, 사용자가 생성한 스레드의 경우에는 그 값을 바꾸는 것이 가능하기 때문에 단순히 SizeOfStackReserve 값을 활용하기에는 범용성이 떨어집니다.

다행히 Windows 8/2012부터는,

GetCurrentThreadStackLimits function (processthreadsapi.h)
; https://learn.microsoft.com/en-us/windows/win32/api/processthreadsapi/nf-processthreadsapi-getcurrentthreadstacklimits

위의 API를 활용해 다음과 같이 구하는 것이 가능합니다.

[DllImport("kernel32.dll")]
static extern void GetCurrentThreadStackLimits(out ulong LowLimit, out ulong HightLimit);

static unsafe void Main(string[] args)
{
    GetCurrentThreadStackLimits(out ulong stackLowLimit, out ulong stackHightLimit);
    Console.WriteLine($"0x{stackLowLimit:X16} ~ 0x{stackHightLimit:X16}");
}

/* 출력 결과
0x0000003DD5600000 ~ 0x0000003DD5780000
*/

게다가 스택의 시작 주소도 함께 구해주기 때문에 이전에 만들어 둔 GetThreadStackBasse 메서드를 사용할 필요도 없습니다.




자, 이렇게 해서 스택의 시작과 끝을 구했으니 이제 그 사이의 메모리 Page 들이 어떤 속성으로 할당된 것인지 이전에 사용했던 VirtualQuery를 이용해 다음과 같이 구할 수 있습니다.

GetCurrentThreadStackLimits(out ulong stackLowLimit, out ulong stackHightLimit);

for (ulong page = stackLowLimit; page < stackHightLimit;)
{
    MEMORY_BASIC_INFORMATION mbi = new MEMORY_BASIC_INFORMATION();
    int result = VirtualQuery((nuint)page, ref mbi, Marshal.SizeOf(mbi));
    if (result != 0)
    {
        WritePageInfo((nuint)page, mbi);
    }

    page += (nuint)mbi.RegionSize;
}

private static void WritePageInfo(nuint page, MEMORY_BASIC_INFORMATION mbi)
{
    string text = $"BaseAddress: 0x{mbi.BaseAddress:X16}, Size: {mbi.RegionSize / 1024} KB, {GetPageState(mbi.State)} {GetPageAccess(mbi.Protect)}";
    Console.WriteLine($"{text}");
}

private static string GetPageAccess(uint state)
{
    StringBuilder sb = new StringBuilder();

    if ((state & 0x10) == 0x10)
    {
        sb.Append("PAGE_EXECUTE, ");
    }

    if ((state & 0x01) == 0x01)
    {
        sb.Append("PAGE_NOACCESS, ");
    }

    if ((state & 0x04) == 0x04)
    {
        sb.Append("PAGE_READWRITE, ");
    }

    if ((state & 0x100) == 0x100)
    {
        sb.Append("PAGE_GUARD");
    }

    return sb.ToString();
}

private static string GetPageState(uint state)
{
    StringBuilder sb = new StringBuilder();

    if ((state & 0x1000) == 0x1000)
    {
        sb.Append("MEM_COMMIT, ");
    }

    if ((state & 0x10000) == 0x10000)
    {
        sb.Append("MEM_FREE, ");
    }

    if ((state & 0x2000) == 0x2000)
    {
        sb.Append("MEM_RESERVE, ");
    }

    return sb.ToString();
}

이제 출력 결과를 VMMap과 비교하면,

thread_vmm_2.png

값이 정확히 일치합니다.

(첨부 파일은 이 글의 예제 코드를 포함합니다.)




[이 글에 대해서 여러분들과 의견을 공유하고 싶습니다. 틀리거나 미흡한 부분 또는 의문 사항이 있으시면 언제든 댓글 남겨주십시오.]

[연관 글]






[최초 등록일: ]
[최종 수정일: 12/2/2022]

Creative Commons License
이 저작물은 크리에이티브 커먼즈 코리아 저작자표시-비영리-변경금지 2.0 대한민국 라이센스에 따라 이용하실 수 있습니다.
by SeongTae Jeong, mailto:techsharer at outlook.com

비밀번호

댓글 작성자
 




... [46]  47  48  49  50  51  52  53  54  55  56  57  58  59  60  ...
NoWriterDateCnt.TitleFile(s)
12496정성태1/19/20219490.NET Framework: 1010. .NET Core 콘솔 프로젝트에서 Kestrel 호스팅 방법 [1]
12495정성태1/19/202111404웹: 40. IIS의 HTTP/2 지원 여부 - h2, h2c [1]
12494정성태1/19/202110692개발 환경 구성: 522. WSL2 인스턴스와 호스트 측의 Hyper-V에 운영 중인 VM과 네트워크 연결을 하는 방법 [2]
12493정성태1/18/20218925.NET Framework: 1009. .NET 5에서의 네트워크 라이브러리 개선 (1) - HTTP 관련 [1]파일 다운로드1
12492정성태1/17/20218365오류 유형: 695. ASP.NET 0x80131620 Failed to bind to address
12491정성태1/16/202110097.NET Framework: 1008. 배열을 반환하는 C# COM 개체의 메서드를 C++에서 사용 시 메모리 누수 현상 [1]파일 다운로드1
12490정성태1/15/20219601.NET Framework: 1007. C# - foreach에서 열거 변수의 타입을 var로 쓰면 object로 추론하는 문제 [1]파일 다운로드1
12489정성태1/13/202110565.NET Framework: 1006. C# - DB에 저장한 텍스트의 (이모티콘을 비롯해) 유니코드 문자가 '?'로 보인다면? [1]
12488정성태1/13/202110816.NET Framework: 1005. C# - string 타입은 shallow copy일까요? deep copy일까요? [2]파일 다운로드1
12487정성태1/13/20219228.NET Framework: 1004. C# - GC Heap에 위치한 참조 개체의 주소를 알아내는 방법파일 다운로드1
12486정성태1/12/202110207.NET Framework: 1003. x64 환경에서 참조형의 기본 메모리 소비는 얼마나 될까요? [1]
12485정성태1/11/202110956Graphics: 38. C# - OpenCvSharp.VideoWriter에 BMP 파일을 1초씩 출력하는 예제파일 다운로드1
12484정성태1/9/202111613.NET Framework: 1002. C# - ReadOnlySequence<T> 소개파일 다운로드1
12483정성태1/8/20218671개발 환경 구성: 521. dotPeek - 훌륭한 역어셈블 소스 코드 생성 도구
12482정성태1/8/202110242.NET Framework: 1001. C# - 제네릭 타입/메서드에서 사용 시 경우에 따라 CS8377 컴파일 에러
12481정성태1/7/20219913.NET Framework: 1000. C# - CS8344 컴파일 에러: ref struct 타입의 사용 제한 메서드파일 다운로드1
12480정성태1/6/202112528.NET Framework: 999. C# - ArrayPool<T>와 MemoryPool<T> 소개파일 다운로드1
12479정성태1/6/20219929.NET Framework: 998. C# - OWIN 예제 프로젝트 만들기
12478정성태1/5/202111557.NET Framework: 997. C# - ArrayPool<T> 소개파일 다운로드1
12477정성태1/5/202113885기타: 79. github 코드 검색 방법 [1]
12476정성태1/5/202110633.NET Framework: 996. C# - 닷넷 코어에서 다른 스레드의 callstack을 구하는 방법파일 다운로드1
12475정성태1/5/202113201.NET Framework: 995. C# - Span<T>와 Memory<T> [1]파일 다운로드1
12474정성태1/4/202110635.NET Framework: 994. C# - (.NET Core 2.2부터 가능한) 프로세스 내부에서 CLR ETW 이벤트 수신 [1]파일 다운로드1
12473정성태1/4/20219472.NET Framework: 993. .NET 런타임에 따라 달라지는 정적 필드의 초기화 유무 [1]파일 다운로드1
12472정성태1/3/20219751디버깅 기술: 178. windbg - 디버그 시작 시 스크립트 실행
12471정성태1/1/202110253.NET Framework: 992. C# - .NET Core 3.0 이상부터 제공하는 runtimeOptions의 rollForward 옵션 [1]
... [46]  47  48  49  50  51  52  53  54  55  56  57  58  59  60  ...