Microsoft MVP성태의 닷넷 이야기
닷넷: 2289. "dotnet-dump ps" 명령어가 닷넷 프로세스를 찾는 방법 [링크 복사], [링크+제목 복사],
조회: 7609
글쓴 사람
정성태 (seongtaejeong at gmail.com)
홈페이지
첨부 파일
 

(시리즈 글이 2개 있습니다.)
닷넷: 2289. "dotnet-dump ps" 명령어가 닷넷 프로세스를 찾는 방법
; https://www.sysnet.pe.kr/2/0/13703

닷넷: 2290. C# - 간이 dotnet-dump 프로그램 만들기
; https://www.sysnet.pe.kr/2/0/13704




"dotnet-dump ps" 명령어가 닷넷 프로세스를 찾는 방법

"dotnet-dump ps" 명령어는 현재 시스템에 실행 중인 닷넷 프로세스를 열거합니다.

C:\temp> dotnet-dump ps
 5604  ConsoleApp5  ase\netcoreapp3.0\win-x64\publish\ConsoleApp5.exe  ase\netcoreapp3.0\win-x64\publish\ConsoleApp5.exe

그런데, 어떻게 찾는 걸까요? ^^ 방법을 알기 위해 dotnet-dump 도구의 github repo를 보면,

dotnet/diagnostics
; https://github.com/dotnet/diagnostics

GetPublishedProcesses 메서드를 찾을 수 있습니다.

// diagnostics/src/Microsoft.Diagnostics.NETCore.Client/DiagnosticsClient/DiagnosticsClient.cs
// ; https://github.com/dotnet/diagnostics/blob/main/src/Microsoft.Diagnostics.NETCore.Client/DiagnosticsClient/DiagnosticsClient.cs

public static IEnumerable GetPublishedProcesses()
{
    // ...[생략: GetAllPublishedProcesses 로컬 함수]...

    try
    {
        string[] files = Directory.GetFiles(PidIpcEndpoint.IpcRootPath);
        return GetAllPublishedProcesses(files).Distinct();
    }
    catch (UnauthorizedAccessException ex)
    {
        if (PidIpcEndpoint.IpcRootPath.StartsWith(@"\\.\pipe"))
        {
            throw new DiagnosticsClientException($"Enumerating {PidIpcEndpoint.IpcRootPath} is not authorized", ex);
        }
        else
        {
            throw;
        }
    }
}}

위의 코드에서, 윈도우 환경인 경우 PidIpcEndpoint.IpcRootPath 값은 @"\\.\pipe"입니다. 그러니까, 시스템에 열려 있는 파이프 자원을 모두 열거하는 것으로 시작합니다. 간단하게 이 출력 결과를 "Command Prompt"에서 dir 명령어를 이용해 확인할 수도 있습니다.

c:\temp> dir \\.\pipe\\
 Volume in drive \\.\pipe is NamedPipe

 Directory of \\.\pipe

1601-01-01  오전 09:00                 3 InitShutdown
1601-01-01  오전 09:00                 5 lsass
1601-01-01  오전 09:00                 3 ntsvcs
1601-01-01  오전 09:00                 1 Winsock2\CatalogChangeListener-5f8-0
1601-01-01  오전 09:00                 1 Winsock2\CatalogChangeListener-70c-0
1601-01-01  오전 09:00                 3 epmapper
1601-01-01  오전 09:00                 1 Winsock2\CatalogChangeListener-55c-0
1601-01-01  오전 09:00                 1 Winsock2\CatalogChangeListener-73c-0
...[생략]...

보는 바와 같이 파이프 자원의 이름이 함께 출력됩니다. 이 중에서 닷넷 프로세스가 열어놓은 자원을 구분하는 방법은 파이프 이름을 보고 판단하게 됩니다. 이를 위해 dotnet-dump는 정규 표현식을 이용하는데요,

public static string DiagnosticsPortPattern { get; } = RuntimeInformation.IsOSPlatform(OSPlatform.Windows) ? @"^dotnet-diagnostic-(\d+)$" : @"^dotnet-diagnostic-(\d+)-(\d+)-socket$";

간단하게 예시를 들면 이런 식입니다.

[윈도우 - 파이프 이름]
$"dotnet-diagnostic-{pid}"

[리눅스/MAC - Unix Domain 소켓 파일 이름]
$"dotnet-diagnostic-dsrouter-{pid}-*-socket"

위의 원칙을 적용하면 dir 명령어로도 닷넷 프로세스가 열어 놓은 파이프를 찾을 수 있습니다.

c:\temp> dir \\.\pipe\\ | findstr dotnet-diagnostic
1601-01-01  오전 09:00                 1 dotnet-diagnostic-5348
1601-01-01  오전 09:00                 1 dotnet-diagnostic-51504
1601-01-01  오전 09:00                 1 dotnet-diagnostic-15192
1601-01-01  오전 09:00                 1 dotnet-diagnostic-66636
1601-01-01  오전 09:00                 1 dotnet-diagnostic-27928
1601-01-01  오전 09:00                 1 dotnet-diagnostic-18296
1601-01-01  오전 09:00                 1 dotnet-diagnostic-26864
...[생략]...

그럼 이야기는 끝난 것 같군요. ^^ "dotnet-diagnostic-" 이후의 숫자는 Process ID이므로 해당 프로세스를 열어 이름과 경로를 알아내면 dotnet-dump ps 명령어와 동일한 출력을 얻을 수 있습니다.




그렇다면 리눅스/MAC의 경우는 어떨까요? 단지 Pipe가 아닌 Unix Domain 소켓을 사용하는 차이를 빼고는 방식은 거의 같습니다.

public static string IpcRootPath { get; } = 
    RuntimeInformation.IsOSPlatform(OSPlatform.Windows) ? @"\\.\pipe\" : Path.GetTempPath();

string[] files = Directory.GetFiles(PidIpcEndpoint.IpcRootPath); // IpcRootPath == "/tmp" (기본값)
return GetAllPublishedProcesses(files).Distinct();

결국 임시 디렉터리에 소켓 파일을 사용하게 됩니다. 따라서 "/tmp" 디렉터리에 "dotnet-diagnostic-dsrouter-{pid}-*-socket" 이름의 파일을 열거해 프로세스 ID를 찾을 수 있습니다.

재미있게도, 이런 과정을 조사하다 지난번에 겪었던 오류에 대한 원인을 알게 됐습니다.

Unhandled Exception: Microsoft.Diagnostics.NETCore.Client.ServerNotAvailableException: Unable to connect to Process
; https://www.sysnet.pe.kr/2/0/13674

위의 메시지를 발생하는 코드는 아래와 같은데요,

// .\Microsoft.Diagnostics.NETCore.Client\DiagnosticsIpc\IpcTransport.cs

public static string GetDefaultAddress(int pid)
{
    try
    {
        Process process = Process.GetProcessById(pid);
    }
    catch (ArgumentException)
    {
        throw new ServerNotAvailableException($"Process {pid} is not running.");
    }
    catch (InvalidOperationException)
    {
        throw new ServerNotAvailableException($"Process {pid} seems to be elevated.");
    }

    if (!TryGetDefaultAddress(pid, out string defaultAddress))
    {
        string msg = $"Unable to connect to Process {pid}.";
        if (!RuntimeInformation.IsOSPlatform(OSPlatform.Windows))
        {
            msg += $" Please verify that {IpcRootPath} is writable by the current user. "
                + "If the target process has environment variable TMPDIR set, please set TMPDIR to the same directory. "
                + "Please see https://aka.ms/dotnet-diagnostics-port for more information";
        }
        throw new ServerNotAvailableException(msg);
    }

    return defaultAddress;
}

private static bool TryGetDefaultAddress(int pid, out string defaultAddress)
{
    defaultAddress = null;

    if (RuntimeInformation.IsOSPlatform(OSPlatform.Windows))
    {
        // ...[생략]...
    }
    else
    {
        try
        {
            defaultAddress = Directory.GetFiles(IpcRootPath, $"dotnet-diagnostic-{pid}-*-socket") // Try best match.
                .OrderByDescending(f => new FileInfo(f).LastWriteTime)
                .FirstOrDefault();

            // ...[생략]...
        }
        catch { }
    }

    return !string.IsNullOrEmpty(defaultAddress);
}

정확히 저 오류 메시지와 일치합니다. 그러니까, WriteDump를 호출하는 시점에 대상 닷넷 프로세스는 로딩이 완료돼 Process.GetProcessById 코드까지는 성공한 것입니다. 하지만, /tmp 디렉터리에 아직 $"dotnet-diagnostic-{pid}-*-socket" 형식의 이름을 갖는 Unix Domain 소켓 파일을 생성하지 못한 시점이었고, 결국, sleep 명령어로 지연시켜 대상 프로세스의 닷넷 런타임이 해당 소켓 파일을 생성할 때까지 대기하는 수밖에 없었던 것입니다. (혹은 그 파일이 생성될 때까지 polling 하거나!)




[이 글에 대해서 여러분들과 의견을 공유하고 싶습니다. 틀리거나 미흡한 부분 또는 의문 사항이 있으시면 언제든 댓글 남겨주십시오.]







[최초 등록일: ]
[최종 수정일: 8/6/2024]

Creative Commons License
이 저작물은 크리에이티브 커먼즈 코리아 저작자표시-비영리-변경금지 2.0 대한민국 라이센스에 따라 이용하실 수 있습니다.
by SeongTae Jeong, mailto:techsharer at outlook.com

비밀번호

댓글 작성자
 




... 61  62  63  64  65  66  67  68  69  70  [71]  72  73  74  75  ...
NoWriterDateCnt.TitleFile(s)
12162정성태2/26/202021833디버깅 기술: 166. C#에서 만든 COM 객체를 C/C++로 P/Invoke Interop 시 메모리 누수(Memory Leak) 발생 [6]파일 다운로드2
12161정성태2/26/202017874오류 유형: 597. manifest - The value "x64" of attribute "processorArchitecture" in element "assemblyIdentity" is invalid.
12160정성태2/26/202018246개발 환경 구성: 469. Reg-free COM 개체 사용을 위한 manifest 파일 생성 도구 - COMRegFreeManifest
12159정성태2/26/202015354오류 유형: 596. Visual Studio - The project needs to include ATL support
12158정성태2/25/202017934디버깅 기술: 165. C# - Marshal.GetIUnknownForObject/GetIDispatchForObject 사용 시 메모리 누수(Memory Leak) 발생파일 다운로드1
12157정성태2/25/202017976디버깅 기술: 164. C# - Marshal.GetNativeVariantForObject 사용 시 메모리 누수(Memory Leak) 발생 및 해결 방법파일 다운로드1
12156정성태2/25/202016553오류 유형: 595. LINK : warning LNK4098: defaultlib 'nafxcw.lib' conflicts with use of other libs; use /NODEFAULTLIB:library
12155정성태2/25/202016010오류 유형: 594. Warning NU1701 - This package may not be fully compatible with your project
12154정성태2/25/202015388오류 유형: 593. warning LNK4070: /OUT:... directive in .EXP differs from output filename
12153정성태2/23/202019507.NET Framework: 898. Trampoline을 이용한 후킹의 한계파일 다운로드1
12152정성태2/23/202018570.NET Framework: 897. 실행 시에 메서드 가로채기 - CLR Injection: Runtime Method Replacer 개선 - 세 번째 이야기(Trampoline 후킹)파일 다운로드1
12151정성태2/22/202019355.NET Framework: 896. C# - Win32 API를 Trampoline 기법을 이용해 C# 메서드로 가로채는 방법 - 두 번째 이야기 (원본 함수 호출)파일 다운로드1
12150정성태2/21/202019604.NET Framework: 895. C# - Win32 API를 Trampoline 기법을 이용해 C# 메서드로 가로채는 방법 [1]파일 다운로드1
12149정성태2/20/202018417.NET Framework: 894. eBEST C# XingAPI 래퍼 - 연속 조회 처리 방법 [1]
12148정성태2/19/202020940디버깅 기술: 163. x64 환경에서 구현하는 다양한 Trampoline 기법 [1]
12147정성태2/19/202018623디버깅 기술: 162. x86/x64의 기계어 코드 최대 길이
12146정성태2/18/202019370.NET Framework: 893. eBEST C# XingAPI 래퍼 - 로그인 처리파일 다운로드1
12145정성태2/18/202019232.NET Framework: 892. eBEST C# XingAPI 래퍼 - Sqlite 지원 추가파일 다운로드1
12144정성태2/13/202019422.NET Framework: 891. 실행 시에 메서드 가로채기 - CLR Injection: Runtime Method Replacer 개선 - 두 번째 이야기파일 다운로드1
12143정성태2/13/202015990.NET Framework: 890. 상황별 GetFunctionPointer 반환값 정리 - x64파일 다운로드1
12142정성태2/12/202018341.NET Framework: 889. C# 코드로 접근하는 MethodDesc, MethodTable파일 다운로드1
12141정성태2/10/202017380.NET Framework: 888. C# - ASP.NET Core 웹 응용 프로그램의 출력 가로채기 [2]파일 다운로드1
12140정성태2/10/202017919.NET Framework: 887. C# - ASP.NET 웹 응용 프로그램의 출력 가로채기파일 다운로드1
12139정성태2/9/202019182.NET Framework: 886. C# - Console 응용 프로그램에서 UI 스레드 구현 방법
12138정성태2/9/202023201.NET Framework: 885. C# - 닷넷 응용 프로그램에서 SQLite 사용 [6]파일 다운로드1
12137정성태2/9/202016430오류 유형: 592. [AhnLab] 경고 - 디버거 실행을 탐지했습니다.
... 61  62  63  64  65  66  67  68  69  70  [71]  72  73  74  75  ...