Microsoft MVP성태의 닷넷 이야기
.NET Framework: 2094. C# - Job에 Process 포함하는 방법 [링크 복사], [링크+제목 복사],
조회: 14247
글쓴 사람
정성태 (techsharer at outlook.com)
홈페이지
첨부 파일

C# - Job에 Process 포함하는 방법

개인적으로 단 한 번도 Job을 생성한 프로젝트를 해 본 적이 없는데요, 아마도 마이크로소프트 이외에는 거의 안 쓰는 커널 자원이지 않을까... 싶습니다. ^^ (혹시, 사용하고 계신 분 있으시면 어떤 상황에서 쓰시고 계신지 덧글 부탁드립니다.)

마침 oldnewthing 블로그에 Job과 관련한 글이 올라왔는데요,

A more direct and mistake-free way of creating a process in a job object
; https://devblogs.microsoft.com/oldnewthing/20230209-00/?p=107812

Windows 10/Windows Server 2016 미만의 운영체제에서는 Job에 프로세스를 할당하는 과정이 이렇게 된다고 합니다.

  1. 프로세스를 suspend 상태로 생성
  2. Assign­Process­To­Job­Object API를 사용해 Job에 프로세스 연결
  3. 중지시켰던 프로세스를 resume

문제는, 1번 과정을 수행 후 2번 과정으로 넘어가는 중에 현재의 프로세스가 종료해 버리면 suspend 상태로 실행해 두었던 프로세스가 붕 떠버리는(orphaning the process) 결과가 발생한다는 겁니다.

이런 문제를 해결하기 위해 "PROC_THREAD_ATTRIBUTE_JOB_LIST" 옵션이 추가되었고, 이를 활용하면 프로세스를 생성하는 시점에 Job에 할당하는 것이 가능합니다. 본문에서는 그에 대한 C/C++ 코드가 실려 있는데요, C#으로는 다음과 같이 변경할 수 있습니다.

// ...[생략: 전체 소스 코드는 첨부 파일을 확인하세요.]...

static void Main(string[] args)
{
    IntPtr job = CreateJobObject(IntPtr.Zero, null);

    nint size = 0;
    InitializeProcThreadAttributeList(IntPtr.Zero, 1, 0, ref size);
    nint p = Marshal.AllocHGlobal(size);

    InitializeProcThreadAttributeList(p, 1, 0, ref size);

    nuint flags = ProcThreadAttributeValue(ProcThreadAttributeJobList, false, true, false);
    bool result = UpdateProcThreadAttribute(p, 0, flags, ref job, IntPtr.Size, IntPtr.Zero, IntPtr.Zero);

    string cmd = "C:\\Windows\\System32\\cmd.exe";
    STARTUPINFOEX siex = new STARTUPINFOEX();
    siex.lpAttributeList = p;
    siex.StartupInfo.cb = Marshal.SizeOf<STARTUPINFOEX>();
    PROCESS_INFORMATION pi;

    CreateProcess(cmd, cmd, IntPtr.Zero, IntPtr.Zero, false, CREATE_NEW_CONSOLE | EXTENDED_STARTUPINFO_PRESENT,
        IntPtr.Zero, null, ref siex, out pi);

    bool isInJob;
    IsProcessInJob(pi.hProcess, job, out isInJob);
    Console.WriteLine($"In job: {isInJob}");

    CloseHandle(pi.hProcess);
    CloseHandle(pi.hThread);

    Marshal.FreeHGlobal(p);

    CloseHandle(job);
}

Job과 관련한 기능은 닷넷 런타임의 범위에는 속하지 않으므로 모든 API를 P/Invoke로 연결해 호출해야 합니다. 또한, C#의 ProcessStartInfo는 lpAttributeList를 설정할 수 있는 옵션을 제공하지 않아 STARTUPINFOEX/CreateProcess까지도 모두 P/Invoke로 호출해야 하고!

어쨌든 저 코드를 실행하면 화면에는 "In job: True"라는 문자열이 출력되고, Visual Studio에서 그 라인에 BP로 멈춰 Process Explorer를 통해 확인해 보면 cmd.exe 프로세스가 Job에 속해 있는 것을 볼 수 있습니다.

cs_createjob_1.png

(첨부 파일은 이 글의 예제 코드를 포함합니다.)





[이 글에 대해서 여러분들과 의견을 공유하고 싶습니다. 틀리거나 미흡한 부분 또는 의문 사항이 있으시면 언제든 댓글 남겨주십시오.]







[최초 등록일: ]
[최종 수정일: 2/13/2023]

Creative Commons License
이 저작물은 크리에이티브 커먼즈 코리아 저작자표시-비영리-변경금지 2.0 대한민국 라이센스에 따라 이용하실 수 있습니다.
by SeongTae Jeong, mailto:techsharer at outlook.com

비밀번호

댓글 작성자
 



2023-03-23 07시53분
Why does the usage of the initial registers of a Win32 process depend on whether it is a 32-bit or 64-bit process?
; https://devblogs.microsoft.com/oldnewthing/20230321-00/?p=107954
정성태
2025-05-27 10시22분
How can I detect if one of my helper processes is launching child processes?
; https://devblogs.microsoft.com/oldnewthing/20250523-00/?p=111216

Job에 할당한 프로세스의 경우, 그 프로세스에서 생성한 자식 프로세스의 생성/종료를 IOCP를 이용해 알림을 받을 수 있다고 합니다.

#define UNICODE
#define _UNICODE
#define STRICT
#include <windows.h>
#include <stdio.h>
#include <atlbase.h>
#include <atlalloc.h>
#include <shlwapi.h>

int __cdecl wmain(int argc, PWSTR argv[])
{
 CHandle Job(CreateJobObject(nullptr, nullptr));
 if (!Job) {
  wprintf(L"CreateJobObject, error %d\n", GetLastError());
  return 0;
 }


 CHandle IOPort(CreateIoCompletionPort(INVALID_HANDLE_VALUE,
                                       nullptr, 0, 1));
 if (!IOPort) {
  wprintf(L"CreateIoCompletionPort, error %d\n",
          GetLastError());
  return 0;
 }


 JOBOBJECT_ASSOCIATE_COMPLETION_PORT Port;
 Port.CompletionKey = Job;
 Port.CompletionPort = IOPort;
 if (!SetInformationJobObject(Job,
       JobObjectAssociateCompletionPortInformation,
       &Port, sizeof(Port))) {
  wprintf(L"SetInformation, error %d\n", GetLastError());
  return 0;
 }


 PROCESS_INFORMATION ProcessInformation;
 STARTUPINFO StartupInfo = { sizeof(StartupInfo) };
 PWSTR CommandLine = PathGetArgs(GetCommandLine());


 if (!CreateProcess(nullptr, CommandLine, nullptr, nullptr,
                    FALSE, CREATE_SUSPENDED, nullptr, nullptr,
                    &StartupInfo, &ProcessInformation)) {
  wprintf(L"CreateProcess, error %d\n", GetLastError());
  return 0;
 }


 if (!AssignProcessToJobObject(Job,
         ProcessInformation.hProcess)) {
  wprintf(L"Assign, error %d\n", GetLastError());
  return 0;
 }


 ResumeThread(ProcessInformation.hThread);
 CloseHandle(ProcessInformation.hThread);
 CloseHandle(ProcessInformation.hProcess);


 DWORD CompletionCode;
 ULONG_PTR CompletionKey;
 LPOVERLAPPED Overlapped;

 while (GetQueuedCompletionStatus(IOPort, &CompletionCode,
          &CompletionKey, &Overlapped, INFINITE)) {
  if ((HANDLE)CompletionKey == Job) {
    if (CompletionCode == JOB_OBJECT_MSG_ACTIVE_PROCESS_ZERO) {
      break; // all processes have exited - done
    } else if (CompletionCode == JOB_OBJECT_MSG_NEW_PROCESS) {
      wprintf(L"Process %d created\n", PtrToInt(Overlapped));
    } else if (CompletionCode == JOB_OBJECT_MSG_EXIT_PROCESS) {
      wprintf(L"Process %d exited\n", PtrToInt(Overlapped));
    } else if (CompletionCode == JOB_OBJECT_MSG_ABNORMAL_NEW_PROCESS) {
      wprintf(L"Process %d exited abnormally\n", PtrToInt(Overlapped));
    }
  }
 }

 wprintf(L"All done\n");

 return 0;
}
정성태

... 61  62  63  64  65  66  67  68  69  70  71  [72]  73  74  75  ...
NoWriterDateCnt.TitleFile(s)
12168정성태3/5/202022135개발 환경 구성: 472. 윈도우 환경에서의 dockerd.exe("Docker Engine" 서비스)가 Linux의 것과 다른 점
12167정성태3/5/202019957개발 환경 구성: 471. C# - 닷넷 응용 프로그램에서 DB2 Express-C 데이터베이스 사용 (3) - ibmcom/db2express-c 컨테이너 사용
12166정성태3/4/202021051개발 환경 구성: 470. Windows Server 컨테이너 - DockerMsftProvider 모듈을 이용한 docker 설치
12165정성태3/2/202019464.NET Framework: 900. 실행 시에 메서드 가로채기 - CLR Injection: Runtime Method Replacer 개선 - 네 번째 이야기(Monitor.Enter 후킹)파일 다운로드1
12164정성태2/29/202020577오류 유형: 598. Surface Pro 6 - Windows Hello Face Software Device가 인식이 안 되는 문제
12163정성태2/27/202018884.NET Framework: 899. 익명 함수를 가리키는 delegate 필드에 대한 직렬화 문제
12162정성태2/26/202023457디버깅 기술: 166. C#에서 만든 COM 객체를 C/C++로 P/Invoke Interop 시 메모리 누수(Memory Leak) 발생 [6]파일 다운로드2
12161정성태2/26/202019222오류 유형: 597. manifest - The value "x64" of attribute "processorArchitecture" in element "assemblyIdentity" is invalid.
12160정성태2/26/202019484개발 환경 구성: 469. Reg-free COM 개체 사용을 위한 manifest 파일 생성 도구 - COMRegFreeManifest
12159정성태2/26/202016021오류 유형: 596. Visual Studio - The project needs to include ATL support
12158정성태2/25/202019291디버깅 기술: 165. C# - Marshal.GetIUnknownForObject/GetIDispatchForObject 사용 시 메모리 누수(Memory Leak) 발생파일 다운로드1
12157정성태2/25/202018729디버깅 기술: 164. C# - Marshal.GetNativeVariantForObject 사용 시 메모리 누수(Memory Leak) 발생 및 해결 방법파일 다운로드1
12156정성태2/25/202017253오류 유형: 595. LINK : warning LNK4098: defaultlib 'nafxcw.lib' conflicts with use of other libs; use /NODEFAULTLIB:library
12155정성태2/25/202017220오류 유형: 594. Warning NU1701 - This package may not be fully compatible with your project
12154정성태2/25/202016380오류 유형: 593. warning LNK4070: /OUT:... directive in .EXP differs from output filename
12153정성태2/23/202020912.NET Framework: 898. Trampoline을 이용한 후킹의 한계파일 다운로드1
12152정성태2/23/202019290.NET Framework: 897. 실행 시에 메서드 가로채기 - CLR Injection: Runtime Method Replacer 개선 - 세 번째 이야기(Trampoline 후킹)파일 다운로드1
12151정성태2/22/202020649.NET Framework: 896. C# - Win32 API를 Trampoline 기법을 이용해 C# 메서드로 가로채는 방법 - 두 번째 이야기 (원본 함수 호출)파일 다운로드1
12150정성태2/21/202021045.NET Framework: 895. C# - Win32 API를 Trampoline 기법을 이용해 C# 메서드로 가로채는 방법 [1]파일 다운로드1
12149정성태2/20/202019075.NET Framework: 894. eBEST C# XingAPI 래퍼 - 연속 조회 처리 방법 [1]
12148정성태2/19/202022336디버깅 기술: 163. x64 환경에서 구현하는 다양한 Trampoline 기법 [1]
12147정성태2/19/202019278디버깅 기술: 162. x86/x64의 기계어 코드 최대 길이
12146정성태2/18/202020180.NET Framework: 893. eBEST C# XingAPI 래퍼 - 로그인 처리파일 다운로드1
12145정성태2/18/202020642.NET Framework: 892. eBEST C# XingAPI 래퍼 - Sqlite 지원 추가파일 다운로드1
12144정성태2/13/202020886.NET Framework: 891. 실행 시에 메서드 가로채기 - CLR Injection: Runtime Method Replacer 개선 - 두 번째 이야기파일 다운로드1
12143정성태2/13/202016684.NET Framework: 890. 상황별 GetFunctionPointer 반환값 정리 - x64파일 다운로드1
... 61  62  63  64  65  66  67  68  69  70  71  [72]  73  74  75  ...