Microsoft MVP성태의 닷넷 이야기
스크립트: 12. 파이썬 - Win32 DLL 연동 [링크 복사], [링크+제목 복사],
조회: 39904
글쓴 사람
정성태 (techsharer at outlook.com)
홈페이지
첨부 파일
 

파이썬 - Win32 DLL 연동

윈도우와 연동하는 것이 좀 바뀌었나 봅니다. 아래의 글에서 파이썬과 윈도우 DLL을 사용하는 코드 조각이 나오는데요.

03 DLL 디스어셈블러 만들기
; http://kkamagui.tistory.com/80

위의 코드를 기반으로 파이썬 2.7에서 다음과 같이 만들어서,

import sys
from ctypes import *  
import ctypes  

kernel32 = windll.LoadLibrary('kernel32.dll')

openProcessAddress = kernel32.GetProcAddress( kernel32._handle, "OpenProcess" )

실행해 보면 kernel32.GetProcAddress 메서드 실행 시에 오류가 발생합니다.

Traceback (most recent call last):
  File "D:\...\PythonApplication1\PythonApplication1.py", line 18, in <module>
    windll.kernel32.GetProcAddress( windll.kernel32._handle, "OpenProcess" )
ctypes.ArgumentError: argument 1: <type 'exceptions.OverflowError'>: long int too long to convert

가만히 보니, x64 Python에서 실행한 경우 오류가 나고 x86에서는 실행은 되지만 openProcessAddress == 0 값이 나옵니다.

"long int too long"이라는 메시지가 이상해서 자료를 좀 찾아보았는데요.

16.17. ctypes - A foreign function library for Python
; http://docs.python.org/dev/library/ctypes.html

일단, 해당 자료형을 c_long으로 바꾸면 x64에서도 오류는 없지만 openProcessAddress == 0 값이 나오긴 마찬가지였습니다.

openProcessAddress = kernel32.GetProcAddress( c_long(kernel32._handle), "OpenProcess" )

희한하군요. 제 검색 능력으로는 위의 문제에 대해 직접적인 해결책을 제시하는 게시물을 찾을 수 없었습니다. 대신 약간의 눈치를 동원해야 했는데요.

15.17. ctypes - A foreign function library for Python
; http://docs.python.org/library/ctypes.html

위의 글에서 중간에 보면 ctypes.create_string_buffer를 사용하는 것을 볼 수 있는데요. 이를 이용해서 문제를 절반은 해결할 수 있었습니다.

proc_name = ctypes.create_string_buffer("GetProcAddress")
proc_name.value = "GetProcAddress"

openProcessAddress = kernel32.GetProcAddress( c_long(kernel32._handle), proc_name )

의미인 즉, x86 파이썬 프로세스에서는 동작하나 x64에서는 여전히 반환값이 0으로 나왔습니다. 혹시나 싶어, GetLastError로 오류 메시지를 확인해 보았습니다.

lastErrorFunc = kernel32.GetLastError

proc_name = ...

openProcessAddress = kernel32.GetProcAddress( c_long(kernel32._handle), proc_name )
print "LastError: " + str(lastErrorFunc())

126의 오류 코드가 나왔고, 의미는 "The specified module could not be found."입니다. 모듈이 잘못되었다는 것은 kernel32._handle 값 전달에 오류가 있음을 의미하는데요. 그래서, c_long이 4byte가 아닐까 의심했는데 정말 그랬습니다.

print sizeof(c_long)        # == 4
print sizeof(c_ulonglong)   # == 8

최종적으로 64비트를 위해서는 다음과 같이 코드를 변경해 주어서 GetLastError가 0이 나오고, openProcessAddress 값이 나오는 것을 확인했습니다.

proc_name = ...

openProcessAddress = kernel32.GetProcAddress( c_ulonglong(kernel32._handle), proc_name )

근데, 제가 맞게 한 걸까요? ^^






참고로, sys 모듈 같은 것들은 __file__ 속성이 없습니다.

print(math.__file__)

/* 오류 메시지
AttributeError                            Traceback (most recent call last)
<ipython-input-134-d53e9336d547> in <module>
----> 1 print(math.__file__)

AttributeError: module 'math' has no attribute '__file__'
*/

print(dir(math))

['__doc__', '__loader__', '__name__', '__package__', '__spec__', 'acos', 'acosh', 'asin', 'asinh', 'atan', 'atan2', 'atanh', 'ceil', 'copysign', 'cos', 'cosh', 'degrees', 'e', 'erf', 'erfc', 'exp', 'expm1', 'fabs', 'factorial', 'floor', 'fmod', 'frexp', 'fsum', 'gamma', 'gcd', 'hypot', 'inf', 'isclose', 'isfinite', 'isinf', 'isnan', 'ldexp', 'lgamma', 'log', 'log10', 'log1p', 'log2', 'modf', 'nan', 'pi', 'pow', 'radians', 'remainder', 'sin', 'sinh', 'sqrt', 'tan', 'tanh', 'tau', 'trunc']


검색해 보면 속도 향상을 위해 일부 모듈은 C 언어로 만들어졌고, 이러한 모듈을 builtin-module이라고 합니다.

Where are math.py and sys.py?
; https://stackoverflow.com/questions/18857355/where-are-math-py-and-sys-py

대충 sys.builtin_module_names로 출력되는 모듈들은 모두 __file__ 속성이 없다고 보면 됩니다.

import sys
print(sys.builtin_module_names)

('_abc', '_ast', '_bisect', '_blake2', '_codecs', '_codecs_cn', '_codecs_hk', '_codecs_iso2022', '_codecs_jp', '_codecs_kr', '_codecs_tw', '_collections', '_contextvars', '_csv', '_datetime', '_functools', '_heapq', '_imp', '_io', '_json', '_locale', '_lsprof', '_md5', '_multibytecodec', '_opcode', '_operator', '_pickle', '_random', '_sha1', '_sha256', '_sha3', '_sha512', '_signal', '_sre', '_stat', '_string', '_struct', '_symtable', '_thread', '_tracemalloc', '_warnings', '_weakref', '_winapi', 'array', 'atexit', 'audioop', 'binascii', 'builtins', 'cmath', 'errno', 'faulthandler', 'gc', 'itertools', 'marshal', 'math', 'mmap', 'msvcrt', 'nt', 'parser', 'sys', 'time', 'winreg', 'xxsubtype', 'zipimport', 'zlib')



[이 글에 대해서 여러분들과 의견을 공유하고 싶습니다. 틀리거나 미흡한 부분 또는 의문 사항이 있으시면 언제든 댓글 남겨주십시오.]







[최초 등록일: ]
[최종 수정일: 8/3/2021]

Creative Commons License
이 저작물은 크리에이티브 커먼즈 코리아 저작자표시-비영리-변경금지 2.0 대한민국 라이센스에 따라 이용하실 수 있습니다.
by SeongTae Jeong, mailto:techsharer at outlook.com

비밀번호

댓글 작성자
 



2013-07-03 02시35분
[crattack] 안녕하세요.
코드를 보고 도움을 받아 테스트를 진행했는데 영 잘 안되더군요.
그래서 제가 테스트한 내용을 올리겠습니다.

        getHandle = windll.kernel32.GetModuleHandleA(dll)
        
        GetProAddr = kernel32.GetProcAddress( getHandle, function )
        print "[###] Address of %s : 0x%08x" % (function, GetProAddr)
        
        kernel32.CloseHandle(getHandle)

이렇게 하니 잘 나오네요.
^^ 즐거운 하루 되세요.
[guest]
2013-07-03 02시05분
^^ 좋은 정보 감사합니다. 암튼, 묘한~~~ 파이썬입니다. ^^
정성태

... 61  62  63  64  65  66  67  68  69  70  71  72  73  74  [75]  ...
NoWriterDateCnt.TitleFile(s)
12153정성태2/23/202024362.NET Framework: 898. Trampoline을 이용한 후킹의 한계파일 다운로드1
12152정성태2/23/202021404.NET Framework: 897. 실행 시에 메서드 가로채기 - CLR Injection: Runtime Method Replacer 개선 - 세 번째 이야기(Trampoline 후킹)파일 다운로드1
12151정성태2/22/202024048.NET Framework: 896. C# - Win32 API를 Trampoline 기법을 이용해 C# 메서드로 가로채는 방법 - 두 번째 이야기 (원본 함수 호출)파일 다운로드1
12150정성태2/21/202024114.NET Framework: 895. C# - Win32 API를 Trampoline 기법을 이용해 C# 메서드로 가로채는 방법 [1]파일 다운로드1
12149정성태2/20/202021019.NET Framework: 894. eBEST C# XingAPI 래퍼 - 연속 조회 처리 방법 [1]
12148정성태2/19/202025684디버깅 기술: 163. x64 환경에서 구현하는 다양한 Trampoline 기법 [1]
12147정성태2/19/202021010디버깅 기술: 162. x86/x64의 기계어 코드 최대 길이
12146정성태2/18/202022204.NET Framework: 893. eBEST C# XingAPI 래퍼 - 로그인 처리파일 다운로드1
12145정성태2/18/202023827.NET Framework: 892. eBEST C# XingAPI 래퍼 - Sqlite 지원 추가파일 다운로드1
12144정성태2/13/202024008.NET Framework: 891. 실행 시에 메서드 가로채기 - CLR Injection: Runtime Method Replacer 개선 - 두 번째 이야기파일 다운로드1
12143정성태2/13/202018420.NET Framework: 890. 상황별 GetFunctionPointer 반환값 정리 - x64파일 다운로드1
12142정성태2/12/202022334.NET Framework: 889. C# 코드로 접근하는 MethodDesc, MethodTable파일 다운로드1
12141정성태2/10/202021337.NET Framework: 888. C# - ASP.NET Core 웹 응용 프로그램의 출력 가로채기 [2]파일 다운로드1
12140정성태2/10/202022693.NET Framework: 887. C# - ASP.NET 웹 응용 프로그램의 출력 가로채기파일 다운로드1
12139정성태2/9/202022374.NET Framework: 886. C# - Console 응용 프로그램에서 UI 스레드 구현 방법
12138정성태2/9/202028591.NET Framework: 885. C# - 닷넷 응용 프로그램에서 SQLite 사용 [6]파일 다운로드1
12137정성태2/9/202020222오류 유형: 592. [AhnLab] 경고 - 디버거 실행을 탐지했습니다.
12136정성태2/6/202021886Windows: 168. Windows + S(또는 Q)로 뜨는 작업 표시줄의 검색 바가 동작하지 않는 경우
12135정성태2/6/202027686개발 환경 구성: 468. Nuget 패키지의 로컬 보관 폴더를 옮기는 방법 [2]
12134정성태2/5/202024960.NET Framework: 884. eBEST XingAPI의 C# 래퍼 버전 - XingAPINet Nuget 패키지 [5]파일 다운로드1
12133정성태2/5/202022704디버깅 기술: 161. Windbg 환경에서 확인해 본 .NET 메서드 JIT 컴파일 전과 후 - 두 번째 이야기
12132정성태1/28/202025724.NET Framework: 883. C#으로 구현하는 Win32 API 후킹(예: Sleep 호출 가로채기) [1]파일 다운로드1
12131정성태1/27/202024455개발 환경 구성: 467. LocaleEmulator를 이용해 유니코드를 지원하지 않는(한글이 깨지는) 프로그램을 실행하는 방법 [1]
12130정성태1/26/202022029VS.NET IDE: 142. Visual Studio에서 windbg의 "Open Executable..."처럼 EXE를 직접 열어 디버깅을 시작하는 방법
12129정성태1/26/202029036.NET Framework: 882. C# - 키움 Open API+ 사용 시 Registry 등록 없이 KHOpenAPI.ocx 사용하는 방법 [3]
12128정성태1/26/202023154오류 유형: 591. The code execution cannot proceed because mfc100.dll was not found. Reinstalling the program may fix this problem.
... 61  62  63  64  65  66  67  68  69  70  71  72  73  74  [75]  ...