Microsoft MVP성태의 닷넷 이야기
스크립트: 12. 파이썬 - Win32 DLL 연동 [링크 복사], [링크+제목 복사],
조회: 35330
글쓴 사람
정성태 (techsharer at outlook.com)
홈페이지
첨부 파일
 

파이썬 - Win32 DLL 연동

윈도우와 연동하는 것이 좀 바뀌었나 봅니다. 아래의 글에서 파이썬과 윈도우 DLL을 사용하는 코드 조각이 나오는데요.

03 DLL 디스어셈블러 만들기
; http://kkamagui.tistory.com/80

위의 코드를 기반으로 파이썬 2.7에서 다음과 같이 만들어서,

import sys
from ctypes import *  
import ctypes  

kernel32 = windll.LoadLibrary('kernel32.dll')

openProcessAddress = kernel32.GetProcAddress( kernel32._handle, "OpenProcess" )

실행해 보면 kernel32.GetProcAddress 메서드 실행 시에 오류가 발생합니다.

Traceback (most recent call last):
  File "D:\...\PythonApplication1\PythonApplication1.py", line 18, in <module>
    windll.kernel32.GetProcAddress( windll.kernel32._handle, "OpenProcess" )
ctypes.ArgumentError: argument 1: <type 'exceptions.OverflowError'>: long int too long to convert

가만히 보니, x64 Python에서 실행한 경우 오류가 나고 x86에서는 실행은 되지만 openProcessAddress == 0 값이 나옵니다.

"long int too long"이라는 메시지가 이상해서 자료를 좀 찾아보았는데요.

16.17. ctypes - A foreign function library for Python
; http://docs.python.org/dev/library/ctypes.html

일단, 해당 자료형을 c_long으로 바꾸면 x64에서도 오류는 없지만 openProcessAddress == 0 값이 나오긴 마찬가지였습니다.

openProcessAddress = kernel32.GetProcAddress( c_long(kernel32._handle), "OpenProcess" )

희한하군요. 제 검색 능력으로는 위의 문제에 대해 직접적인 해결책을 제시하는 게시물을 찾을 수 없었습니다. 대신 약간의 눈치를 동원해야 했는데요.

15.17. ctypes - A foreign function library for Python
; http://docs.python.org/library/ctypes.html

위의 글에서 중간에 보면 ctypes.create_string_buffer를 사용하는 것을 볼 수 있는데요. 이를 이용해서 문제를 절반은 해결할 수 있었습니다.

proc_name = ctypes.create_string_buffer("GetProcAddress")
proc_name.value = "GetProcAddress"

openProcessAddress = kernel32.GetProcAddress( c_long(kernel32._handle), proc_name )

의미인 즉, x86 파이썬 프로세스에서는 동작하나 x64에서는 여전히 반환값이 0으로 나왔습니다. 혹시나 싶어, GetLastError로 오류 메시지를 확인해 보았습니다.

lastErrorFunc = kernel32.GetLastError

proc_name = ...

openProcessAddress = kernel32.GetProcAddress( c_long(kernel32._handle), proc_name )
print "LastError: " + str(lastErrorFunc())

126의 오류 코드가 나왔고, 의미는 "The specified module could not be found."입니다. 모듈이 잘못되었다는 것은 kernel32._handle 값 전달에 오류가 있음을 의미하는데요. 그래서, c_long이 4byte가 아닐까 의심했는데 정말 그랬습니다.

print sizeof(c_long)        # == 4
print sizeof(c_ulonglong)   # == 8

최종적으로 64비트를 위해서는 다음과 같이 코드를 변경해 주어서 GetLastError가 0이 나오고, openProcessAddress 값이 나오는 것을 확인했습니다.

proc_name = ...

openProcessAddress = kernel32.GetProcAddress( c_ulonglong(kernel32._handle), proc_name )

근데, 제가 맞게 한 걸까요? ^^






참고로, sys 모듈 같은 것들은 __file__ 속성이 없습니다.

print(math.__file__)

/* 오류 메시지
AttributeError                            Traceback (most recent call last)
<ipython-input-134-d53e9336d547> in <module>
----> 1 print(math.__file__)

AttributeError: module 'math' has no attribute '__file__'
*/

print(dir(math))

['__doc__', '__loader__', '__name__', '__package__', '__spec__', 'acos', 'acosh', 'asin', 'asinh', 'atan', 'atan2', 'atanh', 'ceil', 'copysign', 'cos', 'cosh', 'degrees', 'e', 'erf', 'erfc', 'exp', 'expm1', 'fabs', 'factorial', 'floor', 'fmod', 'frexp', 'fsum', 'gamma', 'gcd', 'hypot', 'inf', 'isclose', 'isfinite', 'isinf', 'isnan', 'ldexp', 'lgamma', 'log', 'log10', 'log1p', 'log2', 'modf', 'nan', 'pi', 'pow', 'radians', 'remainder', 'sin', 'sinh', 'sqrt', 'tan', 'tanh', 'tau', 'trunc']


검색해 보면 속도 향상을 위해 일부 모듈은 C 언어로 만들어졌고, 이러한 모듈을 builtin-module이라고 합니다.

Where are math.py and sys.py?
; https://stackoverflow.com/questions/18857355/where-are-math-py-and-sys-py

대충 sys.builtin_module_names로 출력되는 모듈들은 모두 __file__ 속성이 없다고 보면 됩니다.

import sys
print(sys.builtin_module_names)

('_abc', '_ast', '_bisect', '_blake2', '_codecs', '_codecs_cn', '_codecs_hk', '_codecs_iso2022', '_codecs_jp', '_codecs_kr', '_codecs_tw', '_collections', '_contextvars', '_csv', '_datetime', '_functools', '_heapq', '_imp', '_io', '_json', '_locale', '_lsprof', '_md5', '_multibytecodec', '_opcode', '_operator', '_pickle', '_random', '_sha1', '_sha256', '_sha3', '_sha512', '_signal', '_sre', '_stat', '_string', '_struct', '_symtable', '_thread', '_tracemalloc', '_warnings', '_weakref', '_winapi', 'array', 'atexit', 'audioop', 'binascii', 'builtins', 'cmath', 'errno', 'faulthandler', 'gc', 'itertools', 'marshal', 'math', 'mmap', 'msvcrt', 'nt', 'parser', 'sys', 'time', 'winreg', 'xxsubtype', 'zipimport', 'zlib')



[이 글에 대해서 여러분들과 의견을 공유하고 싶습니다. 틀리거나 미흡한 부분 또는 의문 사항이 있으시면 언제든 댓글 남겨주십시오.]







[최초 등록일: ]
[최종 수정일: 8/3/2021]

Creative Commons License
이 저작물은 크리에이티브 커먼즈 코리아 저작자표시-비영리-변경금지 2.0 대한민국 라이센스에 따라 이용하실 수 있습니다.
by SeongTae Jeong, mailto:techsharer at outlook.com

비밀번호

댓글 작성자
 



2013-07-03 02시35분
[crattack] 안녕하세요.
코드를 보고 도움을 받아 테스트를 진행했는데 영 잘 안되더군요.
그래서 제가 테스트한 내용을 올리겠습니다.

        getHandle = windll.kernel32.GetModuleHandleA(dll)
        
        GetProAddr = kernel32.GetProcAddress( getHandle, function )
        print "[###] Address of %s : 0x%08x" % (function, GetProAddr)
        
        kernel32.CloseHandle(getHandle)

이렇게 하니 잘 나오네요.
^^ 즐거운 하루 되세요.
[guest]
2013-07-03 02시05분
^^ 좋은 정보 감사합니다. 암튼, 묘한~~~ 파이썬입니다. ^^
정성태

... 151  152  153  154  155  156  157  158  159  160  161  162  163  [164]  165  ...
NoWriterDateCnt.TitleFile(s)
944정성태11/11/201031540VC++: 43. C++/CLI 컴파일 오류 - error C2872: 'IServiceProvider' : ambiguous symbol could be ...
943정성태11/8/201030665디버깅 기술: 30. windbg ".loadby sos" 명령어 [2]
942정성태11/7/201042277.NET Framework: 187. 실행 시에 메서드 가로채기 - CLR Injection: Runtime Method Replacer 개선 [7]파일 다운로드3
941정성태11/6/201025170.NET Framework: 186. windbg로 확인하는 .NET CLR LCG 메서드(DynamicMethod) [1]파일 다운로드1
940정성태11/6/201026036.NET Framework: 185. windbg로 확인하는 .NET CLR 메서드파일 다운로드1
939정성태10/24/201033018Windows: 51. RDP로 접속한 Windows Server 2008 R2 환경에서 Aero Glass 활성화 [1]
938정성태10/23/201024790디버깅 기술: 29. Windbg - Hyper-V 윈도우 7 원격 디버깅 구성 [1]
937정성태10/22/201030917DDK: 5. NT Legacy 드라이버: 프로세스(EXE) 생성/제거 모니터링 [3]파일 다운로드1
936정성태10/21/201029913DDK: 4. Device Driver 응용 프로그램의 빌드 스크립트 - 두 번째 이야기 [2]파일 다운로드1
935정성태10/17/201030532디버깅 기술: 28. Windbg - 윈도우 핸들 테이블 [3]
934정성태10/11/201033538디버깅 기술: 27. Windbg - Local Kernel Debug 모드 [2]
933정성태10/10/201025711.NET Framework: 184. 닷넷에서 호출 스택의 메서드에 대한 인자 값 확인이 가능할까? [2]파일 다운로드1
932정성태10/10/201028936DDK: 3. NT Legacy 드라이버를 이용하여 C#에서 Port 입출력파일 다운로드1
931정성태9/30/201023507오류 유형: 108. Net.Tcp Listener Adapter 서비스 시작 실패
930정성태9/30/201022792웹: 16. 윈도우 미디어 플레이어 - 일시 정지/시작을 스크립트에서 감지
929정성태9/17/201024057웹: 15. IE 9 - 작업 표시줄의 웹 사이트 바로가기 사용자 정의 - JumpLists [3]파일 다운로드1
928정성태9/16/201028230VC++: 42. 쓰기 전용 파일(예: 로그 파일)의 동기화 방법파일 다운로드1
927정성태9/14/201038112VC++: 41. UTF-8 포맷의 INI 파일에 대한 GetPrivateProfile... API 사용 불가 [2]
926정성태9/9/201027377Team Foundation Server: 41. 빌드 스크립트에 Code Coverage 추가 [1]파일 다운로드1
925정성태9/8/201031300Team Foundation Server: 40. Visual Studio 2010 - Code Coverage 결과를 외부 XML 파일로 출력하는 명령행 도구 제작 [1]파일 다운로드1
924정성태9/6/201021554개발 환경 구성: 88. SCVMM이 설치된 도메인에 참여하지 않은 Hyper-V 호스트 추가
923정성태9/5/201027544오류 유형: 107. SCVMM Agent 설치 오류 - Failed to configure the WS-Management service.
922정성태9/4/201036190오류 유형: 106. Hyper-V 가상 머신의 네트워크 끊김 현상
921정성태9/2/201030215DDK: 2. Device Driver 응용 프로그램의 빌드 스크립트 [2]파일 다운로드1
920정성태9/1/201034678오류 유형: 105. WMI - The RPC server is unavailable [2]
919정성태8/30/201040739DDK: 1. Visual Studio 2010 - Device Driver 제작- Hello World 예제 [3]파일 다운로드1
... 151  152  153  154  155  156  157  158  159  160  161  162  163  [164]  165  ...