Microsoft MVP성태의 닷넷 이야기
스크립트: 12. 파이썬 - Win32 DLL 연동 [링크 복사], [링크+제목 복사],
조회: 35331
글쓴 사람
정성태 (techsharer at outlook.com)
홈페이지
첨부 파일
 

파이썬 - Win32 DLL 연동

윈도우와 연동하는 것이 좀 바뀌었나 봅니다. 아래의 글에서 파이썬과 윈도우 DLL을 사용하는 코드 조각이 나오는데요.

03 DLL 디스어셈블러 만들기
; http://kkamagui.tistory.com/80

위의 코드를 기반으로 파이썬 2.7에서 다음과 같이 만들어서,

import sys
from ctypes import *  
import ctypes  

kernel32 = windll.LoadLibrary('kernel32.dll')

openProcessAddress = kernel32.GetProcAddress( kernel32._handle, "OpenProcess" )

실행해 보면 kernel32.GetProcAddress 메서드 실행 시에 오류가 발생합니다.

Traceback (most recent call last):
  File "D:\...\PythonApplication1\PythonApplication1.py", line 18, in <module>
    windll.kernel32.GetProcAddress( windll.kernel32._handle, "OpenProcess" )
ctypes.ArgumentError: argument 1: <type 'exceptions.OverflowError'>: long int too long to convert

가만히 보니, x64 Python에서 실행한 경우 오류가 나고 x86에서는 실행은 되지만 openProcessAddress == 0 값이 나옵니다.

"long int too long"이라는 메시지가 이상해서 자료를 좀 찾아보았는데요.

16.17. ctypes - A foreign function library for Python
; http://docs.python.org/dev/library/ctypes.html

일단, 해당 자료형을 c_long으로 바꾸면 x64에서도 오류는 없지만 openProcessAddress == 0 값이 나오긴 마찬가지였습니다.

openProcessAddress = kernel32.GetProcAddress( c_long(kernel32._handle), "OpenProcess" )

희한하군요. 제 검색 능력으로는 위의 문제에 대해 직접적인 해결책을 제시하는 게시물을 찾을 수 없었습니다. 대신 약간의 눈치를 동원해야 했는데요.

15.17. ctypes - A foreign function library for Python
; http://docs.python.org/library/ctypes.html

위의 글에서 중간에 보면 ctypes.create_string_buffer를 사용하는 것을 볼 수 있는데요. 이를 이용해서 문제를 절반은 해결할 수 있었습니다.

proc_name = ctypes.create_string_buffer("GetProcAddress")
proc_name.value = "GetProcAddress"

openProcessAddress = kernel32.GetProcAddress( c_long(kernel32._handle), proc_name )

의미인 즉, x86 파이썬 프로세스에서는 동작하나 x64에서는 여전히 반환값이 0으로 나왔습니다. 혹시나 싶어, GetLastError로 오류 메시지를 확인해 보았습니다.

lastErrorFunc = kernel32.GetLastError

proc_name = ...

openProcessAddress = kernel32.GetProcAddress( c_long(kernel32._handle), proc_name )
print "LastError: " + str(lastErrorFunc())

126의 오류 코드가 나왔고, 의미는 "The specified module could not be found."입니다. 모듈이 잘못되었다는 것은 kernel32._handle 값 전달에 오류가 있음을 의미하는데요. 그래서, c_long이 4byte가 아닐까 의심했는데 정말 그랬습니다.

print sizeof(c_long)        # == 4
print sizeof(c_ulonglong)   # == 8

최종적으로 64비트를 위해서는 다음과 같이 코드를 변경해 주어서 GetLastError가 0이 나오고, openProcessAddress 값이 나오는 것을 확인했습니다.

proc_name = ...

openProcessAddress = kernel32.GetProcAddress( c_ulonglong(kernel32._handle), proc_name )

근데, 제가 맞게 한 걸까요? ^^






참고로, sys 모듈 같은 것들은 __file__ 속성이 없습니다.

print(math.__file__)

/* 오류 메시지
AttributeError                            Traceback (most recent call last)
<ipython-input-134-d53e9336d547> in <module>
----> 1 print(math.__file__)

AttributeError: module 'math' has no attribute '__file__'
*/

print(dir(math))

['__doc__', '__loader__', '__name__', '__package__', '__spec__', 'acos', 'acosh', 'asin', 'asinh', 'atan', 'atan2', 'atanh', 'ceil', 'copysign', 'cos', 'cosh', 'degrees', 'e', 'erf', 'erfc', 'exp', 'expm1', 'fabs', 'factorial', 'floor', 'fmod', 'frexp', 'fsum', 'gamma', 'gcd', 'hypot', 'inf', 'isclose', 'isfinite', 'isinf', 'isnan', 'ldexp', 'lgamma', 'log', 'log10', 'log1p', 'log2', 'modf', 'nan', 'pi', 'pow', 'radians', 'remainder', 'sin', 'sinh', 'sqrt', 'tan', 'tanh', 'tau', 'trunc']


검색해 보면 속도 향상을 위해 일부 모듈은 C 언어로 만들어졌고, 이러한 모듈을 builtin-module이라고 합니다.

Where are math.py and sys.py?
; https://stackoverflow.com/questions/18857355/where-are-math-py-and-sys-py

대충 sys.builtin_module_names로 출력되는 모듈들은 모두 __file__ 속성이 없다고 보면 됩니다.

import sys
print(sys.builtin_module_names)

('_abc', '_ast', '_bisect', '_blake2', '_codecs', '_codecs_cn', '_codecs_hk', '_codecs_iso2022', '_codecs_jp', '_codecs_kr', '_codecs_tw', '_collections', '_contextvars', '_csv', '_datetime', '_functools', '_heapq', '_imp', '_io', '_json', '_locale', '_lsprof', '_md5', '_multibytecodec', '_opcode', '_operator', '_pickle', '_random', '_sha1', '_sha256', '_sha3', '_sha512', '_signal', '_sre', '_stat', '_string', '_struct', '_symtable', '_thread', '_tracemalloc', '_warnings', '_weakref', '_winapi', 'array', 'atexit', 'audioop', 'binascii', 'builtins', 'cmath', 'errno', 'faulthandler', 'gc', 'itertools', 'marshal', 'math', 'mmap', 'msvcrt', 'nt', 'parser', 'sys', 'time', 'winreg', 'xxsubtype', 'zipimport', 'zlib')



[이 글에 대해서 여러분들과 의견을 공유하고 싶습니다. 틀리거나 미흡한 부분 또는 의문 사항이 있으시면 언제든 댓글 남겨주십시오.]







[최초 등록일: ]
[최종 수정일: 8/3/2021]

Creative Commons License
이 저작물은 크리에이티브 커먼즈 코리아 저작자표시-비영리-변경금지 2.0 대한민국 라이센스에 따라 이용하실 수 있습니다.
by SeongTae Jeong, mailto:techsharer at outlook.com

비밀번호

댓글 작성자
 



2013-07-03 02시35분
[crattack] 안녕하세요.
코드를 보고 도움을 받아 테스트를 진행했는데 영 잘 안되더군요.
그래서 제가 테스트한 내용을 올리겠습니다.

        getHandle = windll.kernel32.GetModuleHandleA(dll)
        
        GetProAddr = kernel32.GetProcAddress( getHandle, function )
        print "[###] Address of %s : 0x%08x" % (function, GetProAddr)
        
        kernel32.CloseHandle(getHandle)

이렇게 하니 잘 나오네요.
^^ 즐거운 하루 되세요.
[guest]
2013-07-03 02시05분
^^ 좋은 정보 감사합니다. 암튼, 묘한~~~ 파이썬입니다. ^^
정성태

... 61  62  63  64  65  66  67  68  69  70  [71]  72  73  74  75  ...
NoWriterDateCnt.TitleFile(s)
12161정성태2/26/202017700오류 유형: 597. manifest - The value "x64" of attribute "processorArchitecture" in element "assemblyIdentity" is invalid.
12160정성태2/26/202018199개발 환경 구성: 469. Reg-free COM 개체 사용을 위한 manifest 파일 생성 도구 - COMRegFreeManifest
12159정성태2/26/202015256오류 유형: 596. Visual Studio - The project needs to include ATL support
12158정성태2/25/202017834디버깅 기술: 165. C# - Marshal.GetIUnknownForObject/GetIDispatchForObject 사용 시 메모리 누수(Memory Leak) 발생파일 다운로드1
12157정성태2/25/202017901디버깅 기술: 164. C# - Marshal.GetNativeVariantForObject 사용 시 메모리 누수(Memory Leak) 발생 및 해결 방법파일 다운로드1
12156정성태2/25/202016451오류 유형: 595. LINK : warning LNK4098: defaultlib 'nafxcw.lib' conflicts with use of other libs; use /NODEFAULTLIB:library
12155정성태2/25/202015907오류 유형: 594. Warning NU1701 - This package may not be fully compatible with your project
12154정성태2/25/202015265오류 유형: 593. warning LNK4070: /OUT:... directive in .EXP differs from output filename
12153정성태2/23/202019388.NET Framework: 898. Trampoline을 이용한 후킹의 한계파일 다운로드1
12152정성태2/23/202018471.NET Framework: 897. 실행 시에 메서드 가로채기 - CLR Injection: Runtime Method Replacer 개선 - 세 번째 이야기(Trampoline 후킹)파일 다운로드1
12151정성태2/22/202019243.NET Framework: 896. C# - Win32 API를 Trampoline 기법을 이용해 C# 메서드로 가로채는 방법 - 두 번째 이야기 (원본 함수 호출)파일 다운로드1
12150정성태2/21/202019487.NET Framework: 895. C# - Win32 API를 Trampoline 기법을 이용해 C# 메서드로 가로채는 방법 [1]파일 다운로드1
12149정성태2/20/202018304.NET Framework: 894. eBEST C# XingAPI 래퍼 - 연속 조회 처리 방법 [1]
12148정성태2/19/202020726디버깅 기술: 163. x64 환경에서 구현하는 다양한 Trampoline 기법 [1]
12147정성태2/19/202018488디버깅 기술: 162. x86/x64의 기계어 코드 최대 길이
12146정성태2/18/202019263.NET Framework: 893. eBEST C# XingAPI 래퍼 - 로그인 처리파일 다운로드1
12145정성태2/18/202019083.NET Framework: 892. eBEST C# XingAPI 래퍼 - Sqlite 지원 추가파일 다운로드1
12144정성태2/13/202019265.NET Framework: 891. 실행 시에 메서드 가로채기 - CLR Injection: Runtime Method Replacer 개선 - 두 번째 이야기파일 다운로드1
12143정성태2/13/202015903.NET Framework: 890. 상황별 GetFunctionPointer 반환값 정리 - x64파일 다운로드1
12142정성태2/12/202018282.NET Framework: 889. C# 코드로 접근하는 MethodDesc, MethodTable파일 다운로드1
12141정성태2/10/202017280.NET Framework: 888. C# - ASP.NET Core 웹 응용 프로그램의 출력 가로채기 [2]파일 다운로드1
12140정성태2/10/202017770.NET Framework: 887. C# - ASP.NET 웹 응용 프로그램의 출력 가로채기파일 다운로드1
12139정성태2/9/202019050.NET Framework: 886. C# - Console 응용 프로그램에서 UI 스레드 구현 방법
12138정성태2/9/202023029.NET Framework: 885. C# - 닷넷 응용 프로그램에서 SQLite 사용 [6]파일 다운로드1
12137정성태2/9/202016324오류 유형: 592. [AhnLab] 경고 - 디버거 실행을 탐지했습니다.
12136정성태2/6/202017268Windows: 168. Windows + S(또는 Q)로 뜨는 작업 표시줄의 검색 바가 동작하지 않는 경우
... 61  62  63  64  65  66  67  68  69  70  [71]  72  73  74  75  ...