Microsoft MVP성태의 닷넷 이야기
스크립트: 12. 파이썬 - Win32 DLL 연동 [링크 복사], [링크+제목 복사],
조회: 35202
글쓴 사람
정성태 (techsharer at outlook.com)
홈페이지
첨부 파일
 

파이썬 - Win32 DLL 연동

윈도우와 연동하는 것이 좀 바뀌었나 봅니다. 아래의 글에서 파이썬과 윈도우 DLL을 사용하는 코드 조각이 나오는데요.

03 DLL 디스어셈블러 만들기
; http://kkamagui.tistory.com/80

위의 코드를 기반으로 파이썬 2.7에서 다음과 같이 만들어서,

import sys
from ctypes import *  
import ctypes  

kernel32 = windll.LoadLibrary('kernel32.dll')

openProcessAddress = kernel32.GetProcAddress( kernel32._handle, "OpenProcess" )

실행해 보면 kernel32.GetProcAddress 메서드 실행 시에 오류가 발생합니다.

Traceback (most recent call last):
  File "D:\...\PythonApplication1\PythonApplication1.py", line 18, in <module>
    windll.kernel32.GetProcAddress( windll.kernel32._handle, "OpenProcess" )
ctypes.ArgumentError: argument 1: <type 'exceptions.OverflowError'>: long int too long to convert

가만히 보니, x64 Python에서 실행한 경우 오류가 나고 x86에서는 실행은 되지만 openProcessAddress == 0 값이 나옵니다.

"long int too long"이라는 메시지가 이상해서 자료를 좀 찾아보았는데요.

16.17. ctypes - A foreign function library for Python
; http://docs.python.org/dev/library/ctypes.html

일단, 해당 자료형을 c_long으로 바꾸면 x64에서도 오류는 없지만 openProcessAddress == 0 값이 나오긴 마찬가지였습니다.

openProcessAddress = kernel32.GetProcAddress( c_long(kernel32._handle), "OpenProcess" )

희한하군요. 제 검색 능력으로는 위의 문제에 대해 직접적인 해결책을 제시하는 게시물을 찾을 수 없었습니다. 대신 약간의 눈치를 동원해야 했는데요.

15.17. ctypes - A foreign function library for Python
; http://docs.python.org/library/ctypes.html

위의 글에서 중간에 보면 ctypes.create_string_buffer를 사용하는 것을 볼 수 있는데요. 이를 이용해서 문제를 절반은 해결할 수 있었습니다.

proc_name = ctypes.create_string_buffer("GetProcAddress")
proc_name.value = "GetProcAddress"

openProcessAddress = kernel32.GetProcAddress( c_long(kernel32._handle), proc_name )

의미인 즉, x86 파이썬 프로세스에서는 동작하나 x64에서는 여전히 반환값이 0으로 나왔습니다. 혹시나 싶어, GetLastError로 오류 메시지를 확인해 보았습니다.

lastErrorFunc = kernel32.GetLastError

proc_name = ...

openProcessAddress = kernel32.GetProcAddress( c_long(kernel32._handle), proc_name )
print "LastError: " + str(lastErrorFunc())

126의 오류 코드가 나왔고, 의미는 "The specified module could not be found."입니다. 모듈이 잘못되었다는 것은 kernel32._handle 값 전달에 오류가 있음을 의미하는데요. 그래서, c_long이 4byte가 아닐까 의심했는데 정말 그랬습니다.

print sizeof(c_long)        # == 4
print sizeof(c_ulonglong)   # == 8

최종적으로 64비트를 위해서는 다음과 같이 코드를 변경해 주어서 GetLastError가 0이 나오고, openProcessAddress 값이 나오는 것을 확인했습니다.

proc_name = ...

openProcessAddress = kernel32.GetProcAddress( c_ulonglong(kernel32._handle), proc_name )

근데, 제가 맞게 한 걸까요? ^^






참고로, sys 모듈 같은 것들은 __file__ 속성이 없습니다.

print(math.__file__)

/* 오류 메시지
AttributeError                            Traceback (most recent call last)
<ipython-input-134-d53e9336d547> in <module>
----> 1 print(math.__file__)

AttributeError: module 'math' has no attribute '__file__'
*/

print(dir(math))

['__doc__', '__loader__', '__name__', '__package__', '__spec__', 'acos', 'acosh', 'asin', 'asinh', 'atan', 'atan2', 'atanh', 'ceil', 'copysign', 'cos', 'cosh', 'degrees', 'e', 'erf', 'erfc', 'exp', 'expm1', 'fabs', 'factorial', 'floor', 'fmod', 'frexp', 'fsum', 'gamma', 'gcd', 'hypot', 'inf', 'isclose', 'isfinite', 'isinf', 'isnan', 'ldexp', 'lgamma', 'log', 'log10', 'log1p', 'log2', 'modf', 'nan', 'pi', 'pow', 'radians', 'remainder', 'sin', 'sinh', 'sqrt', 'tan', 'tanh', 'tau', 'trunc']


검색해 보면 속도 향상을 위해 일부 모듈은 C 언어로 만들어졌고, 이러한 모듈을 builtin-module이라고 합니다.

Where are math.py and sys.py?
; https://stackoverflow.com/questions/18857355/where-are-math-py-and-sys-py

대충 sys.builtin_module_names로 출력되는 모듈들은 모두 __file__ 속성이 없다고 보면 됩니다.

import sys
print(sys.builtin_module_names)

('_abc', '_ast', '_bisect', '_blake2', '_codecs', '_codecs_cn', '_codecs_hk', '_codecs_iso2022', '_codecs_jp', '_codecs_kr', '_codecs_tw', '_collections', '_contextvars', '_csv', '_datetime', '_functools', '_heapq', '_imp', '_io', '_json', '_locale', '_lsprof', '_md5', '_multibytecodec', '_opcode', '_operator', '_pickle', '_random', '_sha1', '_sha256', '_sha3', '_sha512', '_signal', '_sre', '_stat', '_string', '_struct', '_symtable', '_thread', '_tracemalloc', '_warnings', '_weakref', '_winapi', 'array', 'atexit', 'audioop', 'binascii', 'builtins', 'cmath', 'errno', 'faulthandler', 'gc', 'itertools', 'marshal', 'math', 'mmap', 'msvcrt', 'nt', 'parser', 'sys', 'time', 'winreg', 'xxsubtype', 'zipimport', 'zlib')



[이 글에 대해서 여러분들과 의견을 공유하고 싶습니다. 틀리거나 미흡한 부분 또는 의문 사항이 있으시면 언제든 댓글 남겨주십시오.]







[최초 등록일: ]
[최종 수정일: 8/3/2021]

Creative Commons License
이 저작물은 크리에이티브 커먼즈 코리아 저작자표시-비영리-변경금지 2.0 대한민국 라이센스에 따라 이용하실 수 있습니다.
by SeongTae Jeong, mailto:techsharer at outlook.com

비밀번호

댓글 작성자
 



2013-07-03 02시35분
[crattack] 안녕하세요.
코드를 보고 도움을 받아 테스트를 진행했는데 영 잘 안되더군요.
그래서 제가 테스트한 내용을 올리겠습니다.

        getHandle = windll.kernel32.GetModuleHandleA(dll)
        
        GetProAddr = kernel32.GetProcAddress( getHandle, function )
        print "[###] Address of %s : 0x%08x" % (function, GetProAddr)
        
        kernel32.CloseHandle(getHandle)

이렇게 하니 잘 나오네요.
^^ 즐거운 하루 되세요.
[guest]
2013-07-03 02시05분
^^ 좋은 정보 감사합니다. 암튼, 묘한~~~ 파이썬입니다. ^^
정성태

1  2  3  4  [5]  6  7  8  9  10  11  12  13  14  15  ...
NoWriterDateCnt.TitleFile(s)
13818정성태11/15/20245296Windows: 272. Windows 11 24H2 - sudo 추가
13817정성태11/14/20244941Linux: 106. eBPF / bpf2go - (BPF_MAP_TYPE_HASH) Map을 이용한 전역 변수 구현
13816정성태11/14/20245397닷넷: 2312. C#, C++ - Windows / Linux 환경의 Thread Name 설정파일 다운로드1
13815정성태11/13/20244822Linux: 105. eBPF - bpf2go에서 전역 변수 설정 방법
13814정성태11/13/20245290닷넷: 2311. C# - Windows / Linux 환경에서 Native Thread ID 가져오기파일 다운로드1
13813정성태11/12/20245048닷넷: 2310. .NET의 Rune 타입과 emoji 표현파일 다운로드1
13812정성태11/11/20245267오류 유형: 933. Active Directory - The forest functional level is not supported.
13811정성태11/11/20244859Linux: 104. Linux - COLUMNS 환경변수가 언제나 80으로 설정되는 환경
13810정성태11/10/20245389Linux: 103. eBPF (bpf2go) - Tracepoint를 이용한 트레이스 (BPF_PROG_TYPE_TRACEPOINT)
13809정성태11/10/20245263Windows: 271. 윈도우 서버 2025 마이그레이션
13808정성태11/9/20245271오류 유형: 932. Linux - 커널 업그레이드 후 "error: bad shim signature" 오류 발생
13807정성태11/9/20244994Linux: 102. Linux - 커널 이미지 파일 서명 (Ubuntu 환경)
13806정성태11/8/20244917Windows: 270. 어댑터 상세 정보(Network Connection Details) 창의 내용이 비어 있는 경우
13805정성태11/8/20244748오류 유형: 931. Active Directory의 adprep 또는 복제가 안 되는 경우
13804정성태11/7/20245377Linux: 101. eBPF 함수의 인자를 다루는 방법
13803정성태11/7/20245336닷넷: 2309. C# - .NET Core에서 바뀐 DateTime.Ticks의 정밀도
13802정성태11/6/20245705Windows: 269. GetSystemTimeAsFileTime과 GetSystemTimePreciseAsFileTime의 차이점파일 다운로드1
13801정성태11/5/20245493Linux: 100. eBPF의 2가지 방식 - libbcc와 libbpf(CO-RE)
13800정성태11/3/20246337닷넷: 2308. C# - ICU 라이브러리를 활용한 문자열의 대소문자 변환 [2]파일 다운로드1
13799정성태11/2/20244922개발 환경 구성: 732. 모바일 웹 브라우저에서 유니코드 문자가 표시되지 않는 경우
13798정성태11/2/20245521개발 환경 구성: 731. 유니코드 - 출력 예시 및 폰트 찾기
13797정성태11/1/20245513C/C++: 185. C++ - 문자열의 대소문자를 변환하는 transform + std::tolower/toupper 방식의 문제점파일 다운로드1
13796정성태10/31/20245396C/C++: 184. C++ - ICU dll을 이용하는 예제 코드 (Windows)파일 다운로드1
13795정성태10/31/20245178Windows: 268. Windows - 리눅스 환경처럼 공백으로 끝나는 프롬프트 만들기
13794정성태10/30/20245263닷넷: 2307. C# - 윈도우에서 한글(및 유니코드)을 포함한 콘솔 프로그램을 컴파일 및 실행하는 방법
13793정성태10/28/20245148C/C++: 183. C++ - 윈도우에서 한글(및 유니코드)을 포함한 콘솔 프로그램을 컴파일 및 실행하는 방법
1  2  3  4  [5]  6  7  8  9  10  11  12  13  14  15  ...