Microsoft MVP성태의 닷넷 이야기
닷넷: 2289. "dotnet-dump ps" 명령어가 닷넷 프로세스를 찾는 방법 [링크 복사], [링크+제목 복사],
조회: 10246
글쓴 사람
정성태 (seongtaejeong at gmail.com)
홈페이지
첨부 파일
 

(시리즈 글이 2개 있습니다.)
닷넷: 2289. "dotnet-dump ps" 명령어가 닷넷 프로세스를 찾는 방법
; https://www.sysnet.pe.kr/2/0/13703

닷넷: 2290. C# - 간이 dotnet-dump 프로그램 만들기
; https://www.sysnet.pe.kr/2/0/13704




"dotnet-dump ps" 명령어가 닷넷 프로세스를 찾는 방법

"dotnet-dump ps" 명령어는 현재 시스템에 실행 중인 닷넷 프로세스를 열거합니다.

C:\temp> dotnet-dump ps
 5604  ConsoleApp5  ase\netcoreapp3.0\win-x64\publish\ConsoleApp5.exe  ase\netcoreapp3.0\win-x64\publish\ConsoleApp5.exe

그런데, 어떻게 찾는 걸까요? ^^ 방법을 알기 위해 dotnet-dump 도구의 github repo를 보면,

dotnet/diagnostics
; https://github.com/dotnet/diagnostics

GetPublishedProcesses 메서드를 찾을 수 있습니다.

// diagnostics/src/Microsoft.Diagnostics.NETCore.Client/DiagnosticsClient/DiagnosticsClient.cs
// ; https://github.com/dotnet/diagnostics/blob/main/src/Microsoft.Diagnostics.NETCore.Client/DiagnosticsClient/DiagnosticsClient.cs

public static IEnumerable GetPublishedProcesses()
{
    // ...[생략: GetAllPublishedProcesses 로컬 함수]...

    try
    {
        string[] files = Directory.GetFiles(PidIpcEndpoint.IpcRootPath);
        return GetAllPublishedProcesses(files).Distinct();
    }
    catch (UnauthorizedAccessException ex)
    {
        if (PidIpcEndpoint.IpcRootPath.StartsWith(@"\\.\pipe"))
        {
            throw new DiagnosticsClientException($"Enumerating {PidIpcEndpoint.IpcRootPath} is not authorized", ex);
        }
        else
        {
            throw;
        }
    }
}}

위의 코드에서, 윈도우 환경인 경우 PidIpcEndpoint.IpcRootPath 값은 @"\\.\pipe"입니다. 그러니까, 시스템에 열려 있는 파이프 자원을 모두 열거하는 것으로 시작합니다. 간단하게 이 출력 결과를 "Command Prompt"에서 dir 명령어를 이용해 확인할 수도 있습니다.

c:\temp> dir \\.\pipe\\
 Volume in drive \\.\pipe is NamedPipe

 Directory of \\.\pipe

1601-01-01  오전 09:00                 3 InitShutdown
1601-01-01  오전 09:00                 5 lsass
1601-01-01  오전 09:00                 3 ntsvcs
1601-01-01  오전 09:00                 1 Winsock2\CatalogChangeListener-5f8-0
1601-01-01  오전 09:00                 1 Winsock2\CatalogChangeListener-70c-0
1601-01-01  오전 09:00                 3 epmapper
1601-01-01  오전 09:00                 1 Winsock2\CatalogChangeListener-55c-0
1601-01-01  오전 09:00                 1 Winsock2\CatalogChangeListener-73c-0
...[생략]...

보는 바와 같이 파이프 자원의 이름이 함께 출력됩니다. 이 중에서 닷넷 프로세스가 열어놓은 자원을 구분하는 방법은 파이프 이름을 보고 판단하게 됩니다. 이를 위해 dotnet-dump는 정규 표현식을 이용하는데요,

public static string DiagnosticsPortPattern { get; } = RuntimeInformation.IsOSPlatform(OSPlatform.Windows) ? @"^dotnet-diagnostic-(\d+)$" : @"^dotnet-diagnostic-(\d+)-(\d+)-socket$";

간단하게 예시를 들면 이런 식입니다.

[윈도우 - 파이프 이름]
$"dotnet-diagnostic-{pid}"

[리눅스/MAC - Unix Domain 소켓 파일 이름]
$"dotnet-diagnostic-dsrouter-{pid}-*-socket"

위의 원칙을 적용하면 dir 명령어로도 닷넷 프로세스가 열어 놓은 파이프를 찾을 수 있습니다.

c:\temp> dir \\.\pipe\\ | findstr dotnet-diagnostic
1601-01-01  오전 09:00                 1 dotnet-diagnostic-5348
1601-01-01  오전 09:00                 1 dotnet-diagnostic-51504
1601-01-01  오전 09:00                 1 dotnet-diagnostic-15192
1601-01-01  오전 09:00                 1 dotnet-diagnostic-66636
1601-01-01  오전 09:00                 1 dotnet-diagnostic-27928
1601-01-01  오전 09:00                 1 dotnet-diagnostic-18296
1601-01-01  오전 09:00                 1 dotnet-diagnostic-26864
...[생략]...

그럼 이야기는 끝난 것 같군요. ^^ "dotnet-diagnostic-" 이후의 숫자는 Process ID이므로 해당 프로세스를 열어 이름과 경로를 알아내면 dotnet-dump ps 명령어와 동일한 출력을 얻을 수 있습니다.




그렇다면 리눅스/MAC의 경우는 어떨까요? 단지 Pipe가 아닌 Unix Domain 소켓을 사용하는 차이를 빼고는 방식은 거의 같습니다.

public static string IpcRootPath { get; } = 
    RuntimeInformation.IsOSPlatform(OSPlatform.Windows) ? @"\\.\pipe\" : Path.GetTempPath();

string[] files = Directory.GetFiles(PidIpcEndpoint.IpcRootPath); // IpcRootPath == "/tmp" (기본값)
return GetAllPublishedProcesses(files).Distinct();

결국 임시 디렉터리에 소켓 파일을 사용하게 됩니다. 따라서 "/tmp" 디렉터리에 "dotnet-diagnostic-dsrouter-{pid}-*-socket" 이름의 파일을 열거해 프로세스 ID를 찾을 수 있습니다.

재미있게도, 이런 과정을 조사하다 지난번에 겪었던 오류에 대한 원인을 알게 됐습니다.

Unhandled Exception: Microsoft.Diagnostics.NETCore.Client.ServerNotAvailableException: Unable to connect to Process
; https://www.sysnet.pe.kr/2/0/13674

위의 메시지를 발생하는 코드는 아래와 같은데요,

// .\Microsoft.Diagnostics.NETCore.Client\DiagnosticsIpc\IpcTransport.cs

public static string GetDefaultAddress(int pid)
{
    try
    {
        Process process = Process.GetProcessById(pid);
    }
    catch (ArgumentException)
    {
        throw new ServerNotAvailableException($"Process {pid} is not running.");
    }
    catch (InvalidOperationException)
    {
        throw new ServerNotAvailableException($"Process {pid} seems to be elevated.");
    }

    if (!TryGetDefaultAddress(pid, out string defaultAddress))
    {
        string msg = $"Unable to connect to Process {pid}.";
        if (!RuntimeInformation.IsOSPlatform(OSPlatform.Windows))
        {
            msg += $" Please verify that {IpcRootPath} is writable by the current user. "
                + "If the target process has environment variable TMPDIR set, please set TMPDIR to the same directory. "
                + "Please see https://aka.ms/dotnet-diagnostics-port for more information";
        }
        throw new ServerNotAvailableException(msg);
    }

    return defaultAddress;
}

private static bool TryGetDefaultAddress(int pid, out string defaultAddress)
{
    defaultAddress = null;

    if (RuntimeInformation.IsOSPlatform(OSPlatform.Windows))
    {
        // ...[생략]...
    }
    else
    {
        try
        {
            defaultAddress = Directory.GetFiles(IpcRootPath, $"dotnet-diagnostic-{pid}-*-socket") // Try best match.
                .OrderByDescending(f => new FileInfo(f).LastWriteTime)
                .FirstOrDefault();

            // ...[생략]...
        }
        catch { }
    }

    return !string.IsNullOrEmpty(defaultAddress);
}

정확히 저 오류 메시지와 일치합니다. 그러니까, WriteDump를 호출하는 시점에 대상 닷넷 프로세스는 로딩이 완료돼 Process.GetProcessById 코드까지는 성공한 것입니다. 하지만, /tmp 디렉터리에 아직 $"dotnet-diagnostic-{pid}-*-socket" 형식의 이름을 갖는 Unix Domain 소켓 파일을 생성하지 못한 시점이었고, 결국, sleep 명령어로 지연시켜 대상 프로세스의 닷넷 런타임이 해당 소켓 파일을 생성할 때까지 대기하는 수밖에 없었던 것입니다. (혹은 그 파일이 생성될 때까지 polling 하거나!)




[이 글에 대해서 여러분들과 의견을 공유하고 싶습니다. 틀리거나 미흡한 부분 또는 의문 사항이 있으시면 언제든 댓글 남겨주십시오.]







[최초 등록일: ]
[최종 수정일: 8/6/2024]

Creative Commons License
이 저작물은 크리에이티브 커먼즈 코리아 저작자표시-비영리-변경금지 2.0 대한민국 라이센스에 따라 이용하실 수 있습니다.
by SeongTae Jeong, mailto:techsharer at outlook.com

비밀번호

댓글 작성자
 




... 61  62  63  64  65  66  67  68  69  70  71  72  73  74  [75]  ...
NoWriterDateCnt.TitleFile(s)
12151정성태2/22/202023715.NET Framework: 896. C# - Win32 API를 Trampoline 기법을 이용해 C# 메서드로 가로채는 방법 - 두 번째 이야기 (원본 함수 호출)파일 다운로드1
12150정성태2/21/202023898.NET Framework: 895. C# - Win32 API를 Trampoline 기법을 이용해 C# 메서드로 가로채는 방법 [1]파일 다운로드1
12149정성태2/20/202020790.NET Framework: 894. eBEST C# XingAPI 래퍼 - 연속 조회 처리 방법 [1]
12148정성태2/19/202025391디버깅 기술: 163. x64 환경에서 구현하는 다양한 Trampoline 기법 [1]
12147정성태2/19/202020816디버깅 기술: 162. x86/x64의 기계어 코드 최대 길이
12146정성태2/18/202022063.NET Framework: 893. eBEST C# XingAPI 래퍼 - 로그인 처리파일 다운로드1
12145정성태2/18/202023551.NET Framework: 892. eBEST C# XingAPI 래퍼 - Sqlite 지원 추가파일 다운로드1
12144정성태2/13/202023808.NET Framework: 891. 실행 시에 메서드 가로채기 - CLR Injection: Runtime Method Replacer 개선 - 두 번째 이야기파일 다운로드1
12143정성태2/13/202018198.NET Framework: 890. 상황별 GetFunctionPointer 반환값 정리 - x64파일 다운로드1
12142정성태2/12/202022102.NET Framework: 889. C# 코드로 접근하는 MethodDesc, MethodTable파일 다운로드1
12141정성태2/10/202021056.NET Framework: 888. C# - ASP.NET Core 웹 응용 프로그램의 출력 가로채기 [2]파일 다운로드1
12140정성태2/10/202022413.NET Framework: 887. C# - ASP.NET 웹 응용 프로그램의 출력 가로채기파일 다운로드1
12139정성태2/9/202022056.NET Framework: 886. C# - Console 응용 프로그램에서 UI 스레드 구현 방법
12138정성태2/9/202028183.NET Framework: 885. C# - 닷넷 응용 프로그램에서 SQLite 사용 [6]파일 다운로드1
12137정성태2/9/202019899오류 유형: 592. [AhnLab] 경고 - 디버거 실행을 탐지했습니다.
12136정성태2/6/202021650Windows: 168. Windows + S(또는 Q)로 뜨는 작업 표시줄의 검색 바가 동작하지 않는 경우
12135정성태2/6/202027427개발 환경 구성: 468. Nuget 패키지의 로컬 보관 폴더를 옮기는 방법 [2]
12134정성태2/5/202024595.NET Framework: 884. eBEST XingAPI의 C# 래퍼 버전 - XingAPINet Nuget 패키지 [5]파일 다운로드1
12133정성태2/5/202022450디버깅 기술: 161. Windbg 환경에서 확인해 본 .NET 메서드 JIT 컴파일 전과 후 - 두 번째 이야기
12132정성태1/28/202025495.NET Framework: 883. C#으로 구현하는 Win32 API 후킹(예: Sleep 호출 가로채기) [1]파일 다운로드1
12131정성태1/27/202024180개발 환경 구성: 467. LocaleEmulator를 이용해 유니코드를 지원하지 않는(한글이 깨지는) 프로그램을 실행하는 방법 [1]
12130정성태1/26/202021874VS.NET IDE: 142. Visual Studio에서 windbg의 "Open Executable..."처럼 EXE를 직접 열어 디버깅을 시작하는 방법
12129정성태1/26/202028671.NET Framework: 882. C# - 키움 Open API+ 사용 시 Registry 등록 없이 KHOpenAPI.ocx 사용하는 방법 [3]
12128정성태1/26/202022902오류 유형: 591. The code execution cannot proceed because mfc100.dll was not found. Reinstalling the program may fix this problem.
12127정성태1/25/202020123.NET Framework: 881. C# DLL에서 제공하는 Win32 export 함수의 내부 동작 방식(VT Fix up Table)파일 다운로드1
12126정성태1/25/202022558.NET Framework: 880. C# - PE 파일로부터 IMAGE_COR20_HEADER 및 VTableFixups 테이블 분석파일 다운로드1
... 61  62  63  64  65  66  67  68  69  70  71  72  73  74  [75]  ...