성태의 닷넷 이야기
홈 주인
모아 놓은 자료
프로그래밍
질문/답변
사용자 관리
사용자
메뉴
아티클
외부 아티클
유용한 코드
온라인 기능
MathJax 입력기
최근 덧글
[정성태] Java - How to use the Foreign Funct...
[정성태] 제가 큰 실수를 했군요. ^^; Delegate를 통한 Bein...
[정성태] Working with Rust Libraries from C#...
[정성태] Detecting blocking calls using asyn...
[정성태] 아쉽게도, 커뮤니티는 아니고 개인 블로그입니다. ^^
[정성태] 질문이 잘 이해가 안 됩니다. 우선, 해당 소스코드에서 ILis...
[양승조
] var대신 dinamic으로 선언해서 해결은 했습니다. 맞는 해...
[양승조
] 또 막혔습니다. ㅠㅠ var list = props[i].Ge...
[양승조
] 아. 감사합니다. 어제는 안됐던것 같은데....정신을 차려야겠네...
[정성태] "props[i].GetValue(props[i])" 코드에서 ...
글쓰기
제목
이름
암호
전자우편
HTML
홈페이지
유형
제니퍼 .NET
닷넷
COM 개체 관련
스크립트
VC++
VS.NET IDE
Windows
Team Foundation Server
디버깅 기술
오류 유형
개발 환경 구성
웹
기타
Linux
Java
DDK
Math
Phone
Graphics
사물인터넷
부모글 보이기/감추기
내용
<div style='display: inline'> <h1 style='font-family: Malgun Gothic, Consolas; font-size: 20pt; color: #006699; text-align: center; font-weight: bold'>windbg - .NET Framework 스레드 개체의 COM Apartment 유형 확인하는 방법</h1> <p> <br /> .NET 스레드 개체의 COM Apartment 유형을 확인하는 방법이 있을까요? 검색해 보니, 다음의 글이 나왔습니다.<br /> <br /> <pre style='margin: 10px 0px 10px 10px; padding: 10px 0px 10px 10px; background-color: #fbedbb; overflow: auto; font-family: Consolas, Verdana;' > How to get the current apartment for a thread ; <a target='tab' href='http://chenlailin.blogspot.kr/2008/02/how-to-get-current-apartment-for-thread.html'>http://chenlailin.blogspot.kr/2008/02/how-to-get-current-apartment-for-thread.html</a> </pre> <br /> 제 경우에는, Windows 8 x64 + .NET 2.0 x86 환경으로 windbg를 이용하여 실습해보았는데 약간 달라서 기록을 남겨 봅니다.<br /> <br /> <hr style='width: 50%' /><br /> <br /> 우선, windbg를 실행해서 .NET 2.0 x86 응용 프로그램에 "attach to process"로 디버거를 연결한 후, TEB 내용을 확인했습니다. (Ctrl + S 키를 눌러 심벌 경로를 미리 설정해 둡니다. SRV*c:\Symbols*<a target='tab' href='http://msdl.microsoft.com/download/symbols;)'>http://msdl.microsoft.com/download/symbols;)</a><br /> <br /> <pre style='margin: 10px 0px 10px 10px; padding: 10px 0px 10px 10px; background-color: #fbedbb; overflow: auto; font-family: Consolas, Verdana;' > 0:000> <span style='color: blue; font-weight: bold'>!teb</span> TEB at <span style='color: blue; font-weight: bold'>7f1bf000</span> ExceptionList: 0050eb88 StackBase: 00510000 StackLimit: 004e6000 SubSystemTib: 00000000 FiberData: 00001e00 ArbitraryUserPointer: 00000000 Self: 7f1bf000 EnvironmentPointer: 00000000 ClientId: 000077f4 . 00003ae0 RpcHandle: 00000000 Tls Storage: 7f1bf02c PEB Address: 7f1b5000 LastErrorValue: 2 LastStatusValue: c0000135 Count Owned Locks: 0 HardErrorMode: 0 </pre> <br /> TEB 주소를 알았으니 좀 더 구체적인 내용을 살펴보겠습니다.<br /> <br /> <pre style='margin: 10px 0px 10px 10px; padding: 10px 0px 10px 10px; background-color: #fbedbb; overflow: auto; font-family: Consolas, Verdana;' > 0:000> <span style='color: blue; font-weight: bold'>dt _TEB 7f1bf000</span> ntdll!_TEB +0x000 NtTib : _NT_TIB +0x01c EnvironmentPointer : (null) ...[생략]... <span style='color: blue; font-weight: bold'>+0xf80 ReservedForOle : 0x006fc720 Void</span> ...[생략]... +0xfe4 ReservedForWdf : (null) </pre> <br /> ReservedForOle 필드의 옵셋값이 여전히 0xf80으로 변함이 없군요. ^^ 좋은 소식입니다. 해당 필드의 타입이 "Void"라고 나오지만, <a target='tab' href='http://chenlailin.blogspot.kr/2008/02/how-to-get-current-apartment-for-thread.html'>How to get the current apartment for a thread</a> 글에 따르면 "SOleTlsData"임을 알 수 있습니다. 그래서, 명령을 내려 보았는데... 오류가 나는군요. ^^<br /> <br /> <pre style='margin: 10px 0px 10px 10px; padding: 10px 0px 10px 10px; background-color: #fbedbb; overflow: auto; font-family: Consolas, Verdana;' > 0:000> <span style='color: blue; font-weight: bold'>dt SOleTlsData 0x006fc720</span> Symbol SOleTlsData not found. </pre> <br /> 검색해 보니, 없어질 만한 구조체는 아닌 것 같았습니다.<br /> <br /> <pre style='margin: 10px 0px 10px 10px; padding: 10px 0px 10px 10px; background-color: #fbedbb; overflow: auto; font-family: Consolas, Verdana;' > SOleTlsData structure ; <a target='tab' href='https://learn.microsoft.com/en-us/previous-versions/windows/desktop/legacy/ms690269(v=vs.85)'>https://learn.microsoft.com/en-us/previous-versions/windows/desktop/legacy/ms690269(v=vs.85)</a> </pre> <br /> <a target='tab' href='http://chenlailin.blogspot.kr/2008/02/how-to-get-current-apartment-for-thread.html'>How to get the current apartment for a thread</a> 글을 자세히 보니, "dt SOleTlsData"의 출력 결과에 ole32!SOleTlsData라는 것이 보이는군요. ^^ 이를 힌트 삼아 dll을 명시해 주니 원하는 결과를 얻을 수 있었습니다.<br /> <br /> <pre style='margin: 10px 0px 10px 10px; padding: 10px 0px 10px 10px; background-color: #fbedbb; overflow: auto; font-family: Consolas, Verdana;' > 0:000> <span style='color: blue; font-weight: bold'>dt ole32!SOleTlsData 0x006fc720</span> ...[생략]... +0x030 pObjServer : (null) +0x034 dwTIDCaller : 0 +0x038 pCurrentCtxForNefariousReaders : 0x006fcdb0 Void +0x03c pCurrentContext : 0x006fcdb0 CObjectContext +0x040 pEmptyCtx : 0x006fcdb0 CObjectContext +0x048 ContextId : 2 <span style='color: blue; font-weight: bold'>+0x050 pNativeApt : 0x00700680 CComApartment</span> ...[생략]... </pre> <br /> 본문에서는 이상하게도 pCurrentContext를 추적해서 들어가는데요. 그럴 필요 없이 0x50 옵셋에 위치한 CComApartment 구조체를 바로 추적하는 것이 더 낫다는 것을 알게 되었습니다.<br /> <br /> <pre style='margin: 10px 0px 10px 10px; padding: 10px 0px 10px 10px; background-color: #fbedbb; overflow: auto; font-family: Consolas, Verdana;' > CComApartment Class ; <a target='tab' href='https://learn.microsoft.com/en-us/cpp/atl/reference/ccomapartment-class'>https://learn.microsoft.com/en-us/cpp/atl/reference/ccomapartment-class</a> </pre> <br /> 최종적으로 우리가 원하는 Apartment 유형을 구할 수 있습니다.<br /> <br /> <pre style='margin: 10px 0px 10px 10px; padding: 10px 0px 10px 10px; background-color: #fbedbb; overflow: auto; font-family: Consolas, Verdana;' > 0:000> <span style='color: blue; font-weight: bold'>dt CComApartment 0x00700680</span> ole32!CComApartment +0x000 __VFN_table : 0x77573dac +0x004 _cRefs : 4 +0x008 _dwState : 0 <span style='color: blue; font-weight: bold'>+0x00c _AptKind : 2 ( APTKIND_MULTITHREADED )</span> ...[생략]... =76e20000 s_ulApartmentIdentifierCounter : 0x905a4d =76e20000 s_ShutdownRegLock : COleStaticMutexSem </pre> <br /> 0x0c 옵셋에 있는 _AptKind의 값으로는 다음과 같은 유형들이 있습니다.<br /> <br /> <pre style='margin: 10px 0px 10px 10px; padding: 10px 0px 10px 10px; background-color: #fbedbb; overflow: auto; font-family: Consolas, Verdana;' > // combase.h // ; <a target='tab' href='http://www.brandonfa.lk/win8/win8_devrel_head_x86/combase.h'>http://www.brandonfa.lk/win8/win8_devrel_head_x86/combase.h</a> enum tagAPTKIND { APTKIND_NEUTRALTHREADED = 1, APTKIND_MULTITHREADED = 2, APTKIND_APARTMENTTHREADED = 4, APTKIND_APPLICATION_STA = 8 }; </pre> <br /> 본문에서는 명령어 하나로 알아내는 것이 다음과 같이 복잡했는데요.<br /> <br /> <pre style='margin: 10px 0px 10px 10px; padding: 10px 0px 10px 10px; background-color: #fbedbb; overflow: auto; font-family: Consolas, Verdana;' > // FIELD_OFFSET // ; <a target='tab' href='https://jeho.page/programming/2011/03/01/FIELD_OFFSET-%EB%A7%A4%ED%81%AC%EB%A1%9C.html'>https://jeho.page/programming/2011/03/01/FIELD_OFFSET-%EB%A7%A4%ED%81%AC%EB%A1%9C.html</a> dt ole32!CComApartment poi(@@C++(#FIELD_OFFSET(ole32!CObjectContext,_pApartment))+poi(poi($thread+@@C++(#FIELD_OFFSET(ole32!_TEB, ReservedForOle)))+@@C++(#FIELD_OFFSET(ole32!SOleTlsData,pCurrentContext)))))) </pre> <br /> 이것을 다음과 같이 좀 더 간단하게 고쳐줄 수 있습니다. ^^<br /> <br /> <pre style='margin: 10px 0px 10px 10px; padding: 10px 0px 10px 10px; background-color: #fbedbb; overflow: auto; font-family: Consolas, Verdana;' > dt ole32!CComApartment poi(@@C++(#FIELD_OFFSET(ole32!SOleTlsData,pNativeApt))+poi($thread+@@C++(#FIELD_OFFSET(ole32!_TEB, ReservedForOle)))) </pre> <br /> <hr style='width: 50%' /><br /> <br /> 이 과정을 이용해서 .NET 응용 프로그램에서도 쉽게 결과를 구할 수 있습니다.<br /> <br /> TEB 구하는 것은 예전에도 한번 언급해 드렸죠? ^^<br /> <br /> <pre style='margin: 10px 0px 10px 10px; padding: 10px 0px 10px 10px; background-color: #fbedbb; overflow: auto; font-family: Consolas, Verdana;' > .NET System.Threading.Thread 개체에서 Native Thread Id를 구할 수 있을까? ; <a target='tab' href='http://www.sysnet.pe.kr/2/0/1244'>http://www.sysnet.pe.kr/2/0/1244</a> </pre> <br /> 이를 이용한 전체 소스 코드는 다음과 같습니다.<br /> <br /> <pre style='margin: 10px 0px 10px 10px; padding: 10px 0px 10px 10px; background-color: #fbedbb; overflow: auto; font-family: Consolas, Verdana;' > class Program { [DllImport("ntdll.dll")] static extern IntPtr NtCurrentTeb(); static void Main(string[] args) { if (IntPtr.Size == 8) { return; // not supported yet. } <span style='color: blue; font-weight: bold'>IntPtr pTeb = NtCurrentTeb();</span> Console.WriteLine("TEB: " + pTeb.ToInt64().ToString("x")); Console.WriteLine("dt _TEB " + pTeb.ToInt64().ToString("x")); <span style='color: blue; font-weight: bold'>IntPtr reservedForOle = new IntPtr(pTeb.ToInt64() + 0xf80); int ReservedForOle = Marshal.ReadInt32(reservedForOle); // TEB.ReservedForOle</span> Console.WriteLine("TEB.ReservedForOle: " + ReservedForOle.ToString("x")); Console.WriteLine("dt ole32!SOleTlsData " + ReservedForOle.ToString("x")); <span style='color: blue; font-weight: bold'>IntPtr pNativeApt = new IntPtr(ReservedForOle + 0x50); int NativeApt = Marshal.ReadInt32(pNativeApt); // SOleTlsData.pNativeApt</span> Console.WriteLine("SOleTlsData.pNativeApt: " + NativeApt.ToString("x")); Console.WriteLine("dt CComApartment " + NativeApt.ToString("x")); <span style='color: blue; font-weight: bold'>IntPtr pAptKind = new IntPtr(NativeApt + 0x0c); int AptKind = Marshal.ReadInt32(pAptKind); // CComApartment._AptKind</span> Console.WriteLine("CComApartment._AptKind: " + AptKind.ToString("x")); Console.WriteLine("Press any key to exit..."); Console.ReadLine(); } } </pre> <br /> </p><br /> <br /> <br /><hr /><span style='color: Maroon'>[이 글에 대해서 여러분들과 의견을 공유하고 싶습니다. 틀리거나 미흡한 부분 또는 의문 사항이 있으시면 언제든 댓글 남겨주십시오.]</span> </div>
첨부파일
스팸 방지용 인증 번호
7082
(왼쪽의 숫자를 입력해야 합니다.)