Microsoft MVP성태의 닷넷 이야기
.NET Framework: 2094. C# - Job에 Process 포함하는 방법 [링크 복사], [링크+제목 복사],
조회: 14263
글쓴 사람
정성태 (techsharer at outlook.com)
홈페이지
첨부 파일

C# - Job에 Process 포함하는 방법

개인적으로 단 한 번도 Job을 생성한 프로젝트를 해 본 적이 없는데요, 아마도 마이크로소프트 이외에는 거의 안 쓰는 커널 자원이지 않을까... 싶습니다. ^^ (혹시, 사용하고 계신 분 있으시면 어떤 상황에서 쓰시고 계신지 덧글 부탁드립니다.)

마침 oldnewthing 블로그에 Job과 관련한 글이 올라왔는데요,

A more direct and mistake-free way of creating a process in a job object
; https://devblogs.microsoft.com/oldnewthing/20230209-00/?p=107812

Windows 10/Windows Server 2016 미만의 운영체제에서는 Job에 프로세스를 할당하는 과정이 이렇게 된다고 합니다.

  1. 프로세스를 suspend 상태로 생성
  2. Assign­Process­To­Job­Object API를 사용해 Job에 프로세스 연결
  3. 중지시켰던 프로세스를 resume

문제는, 1번 과정을 수행 후 2번 과정으로 넘어가는 중에 현재의 프로세스가 종료해 버리면 suspend 상태로 실행해 두었던 프로세스가 붕 떠버리는(orphaning the process) 결과가 발생한다는 겁니다.

이런 문제를 해결하기 위해 "PROC_THREAD_ATTRIBUTE_JOB_LIST" 옵션이 추가되었고, 이를 활용하면 프로세스를 생성하는 시점에 Job에 할당하는 것이 가능합니다. 본문에서는 그에 대한 C/C++ 코드가 실려 있는데요, C#으로는 다음과 같이 변경할 수 있습니다.

// ...[생략: 전체 소스 코드는 첨부 파일을 확인하세요.]...

static void Main(string[] args)
{
    IntPtr job = CreateJobObject(IntPtr.Zero, null);

    nint size = 0;
    InitializeProcThreadAttributeList(IntPtr.Zero, 1, 0, ref size);
    nint p = Marshal.AllocHGlobal(size);

    InitializeProcThreadAttributeList(p, 1, 0, ref size);

    nuint flags = ProcThreadAttributeValue(ProcThreadAttributeJobList, false, true, false);
    bool result = UpdateProcThreadAttribute(p, 0, flags, ref job, IntPtr.Size, IntPtr.Zero, IntPtr.Zero);

    string cmd = "C:\\Windows\\System32\\cmd.exe";
    STARTUPINFOEX siex = new STARTUPINFOEX();
    siex.lpAttributeList = p;
    siex.StartupInfo.cb = Marshal.SizeOf<STARTUPINFOEX>();
    PROCESS_INFORMATION pi;

    CreateProcess(cmd, cmd, IntPtr.Zero, IntPtr.Zero, false, CREATE_NEW_CONSOLE | EXTENDED_STARTUPINFO_PRESENT,
        IntPtr.Zero, null, ref siex, out pi);

    bool isInJob;
    IsProcessInJob(pi.hProcess, job, out isInJob);
    Console.WriteLine($"In job: {isInJob}");

    CloseHandle(pi.hProcess);
    CloseHandle(pi.hThread);

    Marshal.FreeHGlobal(p);

    CloseHandle(job);
}

Job과 관련한 기능은 닷넷 런타임의 범위에는 속하지 않으므로 모든 API를 P/Invoke로 연결해 호출해야 합니다. 또한, C#의 ProcessStartInfo는 lpAttributeList를 설정할 수 있는 옵션을 제공하지 않아 STARTUPINFOEX/CreateProcess까지도 모두 P/Invoke로 호출해야 하고!

어쨌든 저 코드를 실행하면 화면에는 "In job: True"라는 문자열이 출력되고, Visual Studio에서 그 라인에 BP로 멈춰 Process Explorer를 통해 확인해 보면 cmd.exe 프로세스가 Job에 속해 있는 것을 볼 수 있습니다.

cs_createjob_1.png

(첨부 파일은 이 글의 예제 코드를 포함합니다.)





[이 글에 대해서 여러분들과 의견을 공유하고 싶습니다. 틀리거나 미흡한 부분 또는 의문 사항이 있으시면 언제든 댓글 남겨주십시오.]







[최초 등록일: ]
[최종 수정일: 2/13/2023]

Creative Commons License
이 저작물은 크리에이티브 커먼즈 코리아 저작자표시-비영리-변경금지 2.0 대한민국 라이센스에 따라 이용하실 수 있습니다.
by SeongTae Jeong, mailto:techsharer at outlook.com

비밀번호

댓글 작성자
 



2023-03-23 07시53분
Why does the usage of the initial registers of a Win32 process depend on whether it is a 32-bit or 64-bit process?
; https://devblogs.microsoft.com/oldnewthing/20230321-00/?p=107954
정성태
2025-05-27 10시22분
How can I detect if one of my helper processes is launching child processes?
; https://devblogs.microsoft.com/oldnewthing/20250523-00/?p=111216

Job에 할당한 프로세스의 경우, 그 프로세스에서 생성한 자식 프로세스의 생성/종료를 IOCP를 이용해 알림을 받을 수 있다고 합니다.

#define UNICODE
#define _UNICODE
#define STRICT
#include <windows.h>
#include <stdio.h>
#include <atlbase.h>
#include <atlalloc.h>
#include <shlwapi.h>

int __cdecl wmain(int argc, PWSTR argv[])
{
 CHandle Job(CreateJobObject(nullptr, nullptr));
 if (!Job) {
  wprintf(L"CreateJobObject, error %d\n", GetLastError());
  return 0;
 }


 CHandle IOPort(CreateIoCompletionPort(INVALID_HANDLE_VALUE,
                                       nullptr, 0, 1));
 if (!IOPort) {
  wprintf(L"CreateIoCompletionPort, error %d\n",
          GetLastError());
  return 0;
 }


 JOBOBJECT_ASSOCIATE_COMPLETION_PORT Port;
 Port.CompletionKey = Job;
 Port.CompletionPort = IOPort;
 if (!SetInformationJobObject(Job,
       JobObjectAssociateCompletionPortInformation,
       &Port, sizeof(Port))) {
  wprintf(L"SetInformation, error %d\n", GetLastError());
  return 0;
 }


 PROCESS_INFORMATION ProcessInformation;
 STARTUPINFO StartupInfo = { sizeof(StartupInfo) };
 PWSTR CommandLine = PathGetArgs(GetCommandLine());


 if (!CreateProcess(nullptr, CommandLine, nullptr, nullptr,
                    FALSE, CREATE_SUSPENDED, nullptr, nullptr,
                    &StartupInfo, &ProcessInformation)) {
  wprintf(L"CreateProcess, error %d\n", GetLastError());
  return 0;
 }


 if (!AssignProcessToJobObject(Job,
         ProcessInformation.hProcess)) {
  wprintf(L"Assign, error %d\n", GetLastError());
  return 0;
 }


 ResumeThread(ProcessInformation.hThread);
 CloseHandle(ProcessInformation.hThread);
 CloseHandle(ProcessInformation.hProcess);


 DWORD CompletionCode;
 ULONG_PTR CompletionKey;
 LPOVERLAPPED Overlapped;

 while (GetQueuedCompletionStatus(IOPort, &CompletionCode,
          &CompletionKey, &Overlapped, INFINITE)) {
  if ((HANDLE)CompletionKey == Job) {
    if (CompletionCode == JOB_OBJECT_MSG_ACTIVE_PROCESS_ZERO) {
      break; // all processes have exited - done
    } else if (CompletionCode == JOB_OBJECT_MSG_NEW_PROCESS) {
      wprintf(L"Process %d created\n", PtrToInt(Overlapped));
    } else if (CompletionCode == JOB_OBJECT_MSG_EXIT_PROCESS) {
      wprintf(L"Process %d exited\n", PtrToInt(Overlapped));
    } else if (CompletionCode == JOB_OBJECT_MSG_ABNORMAL_NEW_PROCESS) {
      wprintf(L"Process %d exited abnormally\n", PtrToInt(Overlapped));
    }
  }
 }

 wprintf(L"All done\n");

 return 0;
}
정성태

... 61  62  63  64  65  66  67  68  69  70  71  72  73  [74]  75  ...
NoWriterDateCnt.TitleFile(s)
12119정성태1/17/202020594디버깅 기술: 160. Windbg 확장 DLL 만들기 (3) - C#으로 만드는 방법
12118정성태1/17/202021711개발 환경 구성: 466. C# DLL에서 Win32 C/C++처럼 dllexport 함수를 제공하는 방법 - 세 번째 이야기 [1]
12117정성태1/15/202020300디버깅 기술: 159. C# - 디버깅 중인 프로세스를 강제로 다른 디버거에서 연결하는 방법파일 다운로드1
12116정성태1/15/202021035디버깅 기술: 158. Visual Studio로 디버깅 시 sos.dll 확장 명령어를 (비롯한 windbg의 다양한 기능을) 수행하는 방법
12115정성태1/14/202021270디버깅 기술: 157. C# - PEB.ProcessHeap을 이용해 디버깅 중인지 확인하는 방법파일 다운로드1
12114정성태1/13/202022676디버깅 기술: 156. C# - PDB 파일로부터 심벌(Symbol) 및 타입(Type) 정보 열거 [1]파일 다운로드3
12113정성태1/12/202022954오류 유형: 590. Visual C++ 빌드 오류 - fatal error LNK1104: cannot open file 'atls.lib' [1]
12112정성태1/12/202017630오류 유형: 589. PowerShell - 원격 Invoke-Command 실행 시 "WinRM cannot complete the operation" 오류 발생
12111정성태1/12/202021488디버깅 기술: 155. C# - KernelMemoryIO 드라이버를 이용해 실행 프로그램을 숨기는 방법(DKOM: Direct Kernel Object Modification) [16]파일 다운로드1
12110정성태1/11/202021572디버깅 기술: 154. Patch Guard로 인해 블루 스크린(BSOD)가 발생하는 사례 [5]파일 다운로드1
12109정성태1/10/202017769오류 유형: 588. Driver 프로젝트 빌드 오류 - Inf2Cat error -2: "Inf2Cat, signability test failed."
12108정성태1/10/202018757오류 유형: 587. Kernel Driver 시작 시 127(The specified procedure could not be found.) 오류 메시지 발생
12107정성태1/10/202020205.NET Framework: 877. C# - 프로세스의 모든 핸들을 열람 - 두 번째 이야기
12106정성태1/8/202020479VC++: 136. C++ - OSR Driver Loader와 같은 Legacy 커널 드라이버 설치 프로그램 제작 [1]
12105정성태1/8/202018998디버깅 기술: 153. C# - PEB를 조작해 로드된 DLL을 숨기는 방법
12104정성태1/7/202021028DDK: 9. 커널 메모리를 읽고 쓰는 NT Legacy driver와 C# 클라이언트 프로그램 [4]
12103정성태1/7/202024141DDK: 8. Visual Studio 2019 + WDK Legacy Driver 제작- Hello World 예제 [1]파일 다운로드2
12102정성태1/6/202019700디버깅 기술: 152. User 권한(Ring 3)의 프로그램에서 _ETHREAD 주소(및 커널 메모리를 읽을 수 있다면 _EPROCESS 주소) 구하는 방법
12101정성태1/5/202020822.NET Framework: 876. C# - PEB(Process Environment Block)를 통해 로드된 모듈 목록 열람
12100정성태1/3/202018085.NET Framework: 875. .NET 3.5 이하에서 IntPtr.Add 사용
12099정성태1/3/202021020디버깅 기술: 151. Windows 10 - Process Explorer로 확인한 Handle 정보를 windbg에서 조회 [1]
12098정성태1/2/202020766.NET Framework: 874. C# - 커널 구조체의 Offset 값을 하드 코딩하지 않고 사용하는 방법 [3]
12097정성태1/2/202018700디버깅 기술: 150. windbg - Wow64, x86, x64에서의 커널 구조체(예: TEB) 구조체 확인
12096정성태12/30/201920763디버깅 기술: 149. C# - DbgEng.dll을 이용한 간단한 디버거 제작 [1]
12095정성태12/27/201923157VC++: 135. C++ - string_view의 동작 방식
12094정성태12/26/201920944.NET Framework: 873. C# - 코드를 통해 PDB 심벌 파일 다운로드 방법
... 61  62  63  64  65  66  67  68  69  70  71  72  73  [74]  75  ...