Microsoft MVP성태의 닷넷 이야기
닷넷: 2296. Win32/C# - 자식 프로세스로 HANDLE 상속 [링크 복사], [링크+제목 복사],
조회: 8103
글쓴 사람
정성태 (seongtaejeong at gmail.com)
홈페이지
첨부 파일
(연관된 글이 2개 있습니다.)

Win32/C# - 자식 프로세스로 HANDLE 상속

기본적으로 C#의 File은 운영체제의 HANDLE을 상속 불가능 상태로 처리합니다. (개인적으로 윈도우 운영체제에서는 이런 기본값이 맞다고 생각합니다. 이런 것은 File Descriptor를 상속하던 *NIX 체제의 특징이기 때문입니다.) 예를 들어, 다음과 같이 코딩한 후,

namespace ConsoleApp1;

internal class Program
{
    static void Main(string[] args)
    {
        using (FileStream fs = new FileStream("test.txt", FileMode.OpenOrCreate))
        using (StreamWriter sw = new StreamWriter(fs))
        {
            sw.WriteLine("Hello World");
            sw.Flush();

            IntPtr pHandle = fs.SafeFileHandle.DangerousGetHandle();

            Console.WriteLine($"{pHandle} (0x{pHandle:x})"); // 출력 결과(상황에 따라 다름): 776 (0x308)

            Console.WriteLine("Press any key to exit...");
            Console.ReadLine();
        }
    }
}

실행했을 때 출력한 결과를 Process Explorer의 "Handles" 창에서 확인하면 "Inherit" 항목이 "Attributes"에 없습니다. 만약, 이 Handle을 상속 가능으로 하고 싶다면 Win32 API를 사용해,

using System.Runtime.InteropServices;

internal class Program
{
    public const uint HANDLE_FLAG_INHERIT = 0x01;

    [DllImport("kernel32.dll", SetLastError = true)]
    static extern bool SetHandleInformation(IntPtr hObject, uint dwMask, uint dwFlags);

    static void Main(string[] args)
    {
        // ...[생략]...
        {
            sw.WriteLine("Hello World");

            IntPtr pHandle = fs.SafeFileHandle.DangerousGetHandle();
            SetHandleInformation(pHandle, HANDLE_FLAG_INHERIT, HANDLE_FLAG_INHERIT);

            // ...[생략]...
        }
    }
}

명시적으로 HANDLE_FLAG_INHERIT 속성을 설정하면, 이제 Process Explorer에서 "Inherit" 항목이 "Attributes"에 추가된 것을 확인할 수 있습니다.

handle_inherit_1.png




HANDLE이 상속 가능한 유형으로 표시는 되었지만 그렇다고 해서 자식 프로세스를 생성했을 때 무조건 상속되는 것은 아닙니다. 이에 대한 조절은 CreateProcess Win32 API 함수에서,

CreateProcessA function (processthreadsapi.h)
; https://learn.microsoft.com/en-us/windows/win32/api/processthreadsapi/nf-processthreadsapi-createprocessa

BOOL CreateProcessA(
  [in, optional]      LPCSTR                lpApplicationName,
  [in, out, optional] LPSTR                 lpCommandLine,
  [in, optional]      LPSECURITY_ATTRIBUTES lpProcessAttributes,
  [in, optional]      LPSECURITY_ATTRIBUTES lpThreadAttributes,
  [in]                BOOL                  bInheritHandles,
  [in]                DWORD                 dwCreationFlags,
  [in, optional]      LPVOID                lpEnvironment,
  [in, optional]      LPCSTR                lpCurrentDirectory,
  [in]                LPSTARTUPINFOA        lpStartupInfo,
  [out]               LPPROCESS_INFORMATION lpProcessInformation
);

bInheritHandles 인자에 True를 주면 상속하고, False를 주면 상속하지 않는 식입니다. C#의 경우 Process.Start에 핸들에 대한 상속을 지정할 수 있는 옵션이 없습니다. 그렇다면, 내부에서 CreateProcess를 호출할 때 bInheritHandles 값을 true로 줄까요? false로 줄까요?

소스코드를 보거나, 직접 해보면 됩니다. ^^ 간단하게 자식 프로세스로 실행할 코드를 다음과 같이 작성하고,

namespace ConsoleApp2;

internal class Program
{
    static void Main(string[] args)
    {
        Console.WriteLine("[child] Hello, World!");
        Console.ReadLine();
    }
}

부모 측에서 실행해 주면,

ProcessStartInfo psi = new ProcessStartInfo();
psi.FileName = "ConsoleApp2.exe";

Process? child = Process.Start(psi);
child?.WaitForExit();

"Console.ReadLine();" 코드로 멈췄을 때 (상속으로 지정된) 핸들 값이 자식 프로세스에 그대로 나타나는 것을 확인할 수 있습니다. 즉, C#의 Process.Start는 bInheritHandles 값을 true로 설정하고 실행하는 것입니다.




그런데, 저렇게 상속한 Handle을 자식 프로세스에서 어떻게 사용하라는 걸까요?

Handle이 상속된 경우의 특징이라면, 자식 프로세스가 소유한 Handle 테이블의 동일한 위치에 Handle이 복사된다는 점입니다. 그래서 부모가 상속한 Handle 값을 알고 있다면 그 값 그대로 복원해서 사용하면 됩니다.

따라서, 간단하게는 명령행을 통해 핸들을 넘겨주고, (혹은 다른 IPC 방법을 통해 넘기면 됩니다.)

ProcessStartInfo psi = new ProcessStartInfo();
psi.FileName = "ConsoleApp2.exe";
psi.Arguments = pHandle.ToString();

Process? child = Process.Start(psi);
child?.WaitForExit();

자식 프로세스에서는 저 값을 복원해, (위의 경우 File 자원으로 복원)

using Microsoft.Win32.SafeHandles;
using System.Text;

namespace ConsoleApp2;

internal class Program
{
    static void Main(string[] args)
    {
        if (args.Length >= 1)
        {
            IntPtr pHandle = IntPtr.Parse(args[0]);
            using (FileStream fs = new FileStream(new SafeFileHandle(pHandle, false), FileAccess.Write))
            {
                fs.Position = fs.Length;
                fs.Write(Encoding.UTF8.GetBytes("[child] Hello, World!"));
                fs.Flush();
            }            
        }
    }
}

부모가 열었던 파일을 자식도 동일하게 사용할 수 있습니다. 이 외에도, 기타 모든 커널 핸들로 연결되는 자원들은 모두 저런 식으로 상속 처리가 가능합니다.





[이 글에 대해서 여러분들과 의견을 공유하고 싶습니다. 틀리거나 미흡한 부분 또는 의문 사항이 있으시면 언제든 댓글 남겨주십시오.]

[연관 글]






[최초 등록일: ]
[최종 수정일: 9/5/2024]

Creative Commons License
이 저작물은 크리에이티브 커먼즈 코리아 저작자표시-비영리-변경금지 2.0 대한민국 라이센스에 따라 이용하실 수 있습니다.
by SeongTae Jeong, mailto:techsharer at outlook.com

비밀번호

댓글 작성자
 




... 61  62  63  64  65  66  67  68  69  70  71  72  [73]  74  75  ...
NoWriterDateCnt.TitleFile(s)
12111정성태1/12/202020537디버깅 기술: 155. C# - KernelMemoryIO 드라이버를 이용해 실행 프로그램을 숨기는 방법(DKOM: Direct Kernel Object Modification) [16]파일 다운로드1
12110정성태1/11/202019840디버깅 기술: 154. Patch Guard로 인해 블루 스크린(BSOD)가 발생하는 사례 [5]파일 다운로드1
12109정성태1/10/202016578오류 유형: 588. Driver 프로젝트 빌드 오류 - Inf2Cat error -2: "Inf2Cat, signability test failed."
12108정성태1/10/202017413오류 유형: 587. Kernel Driver 시작 시 127(The specified procedure could not be found.) 오류 메시지 발생
12107정성태1/10/202018596.NET Framework: 877. C# - 프로세스의 모든 핸들을 열람 - 두 번째 이야기
12106정성태1/8/202019634VC++: 136. C++ - OSR Driver Loader와 같은 Legacy 커널 드라이버 설치 프로그램 제작 [1]
12105정성태1/8/202018139디버깅 기술: 153. C# - PEB를 조작해 로드된 DLL을 숨기는 방법
12104정성태1/7/202019343DDK: 9. 커널 메모리를 읽고 쓰는 NT Legacy driver와 C# 클라이언트 프로그램 [4]
12103정성태1/7/202022453DDK: 8. Visual Studio 2019 + WDK Legacy Driver 제작- Hello World 예제 [1]파일 다운로드2
12102정성태1/6/202018796디버깅 기술: 152. User 권한(Ring 3)의 프로그램에서 _ETHREAD 주소(및 커널 메모리를 읽을 수 있다면 _EPROCESS 주소) 구하는 방법
12101정성태1/5/202019054.NET Framework: 876. C# - PEB(Process Environment Block)를 통해 로드된 모듈 목록 열람
12100정성태1/3/202016545.NET Framework: 875. .NET 3.5 이하에서 IntPtr.Add 사용
12099정성태1/3/202019409디버깅 기술: 151. Windows 10 - Process Explorer로 확인한 Handle 정보를 windbg에서 조회 [1]
12098정성태1/2/202019147.NET Framework: 874. C# - 커널 구조체의 Offset 값을 하드 코딩하지 않고 사용하는 방법 [3]
12097정성태1/2/202017208디버깅 기술: 150. windbg - Wow64, x86, x64에서의 커널 구조체(예: TEB) 구조체 확인
12096정성태12/30/201919875디버깅 기술: 149. C# - DbgEng.dll을 이용한 간단한 디버거 제작 [1]
12095정성태12/27/201921582VC++: 135. C++ - string_view의 동작 방식
12094정성태12/26/201919332.NET Framework: 873. C# - 코드를 통해 PDB 심벌 파일 다운로드 방법
12093정성태12/26/201918889.NET Framework: 872. C# - 로딩된 Native DLL의 export 함수 목록 출력파일 다운로드1
12092정성태12/25/201917666디버깅 기술: 148. cdb.exe를 이용해 (ntdll.dll 등에 정의된) 커널 구조체 출력하는 방법
12091정성태12/25/201919965디버깅 기술: 147. pdb 파일을 다운로드하기 위한 symchk.exe 실행에 필요한 최소 파일 [1]
12090정성태12/24/201920074.NET Framework: 871. .NET AnyCPU로 빌드된 PE 헤더의 로딩 전/후 차이점 [1]파일 다운로드1
12089정성태12/23/201919009디버깅 기술: 146. gflags와 _CrtIsMemoryBlock을 이용한 Heap 메모리 손상 여부 체크
12088정성태12/23/201917966Linux: 28. Linux - 윈도우의 "Run as different user" 기능을 shell에서 실행하는 방법
12087정성태12/21/201918431디버깅 기술: 145. windbg/sos - Dictionary의 entries 배열 내용을 모두 덤프하는 방법 (do_hashtable.py) [1]
12086정성태12/20/201920949디버깅 기술: 144. windbg - Marshal.FreeHGlobal에서 발생한 덤프 분석 사례
... 61  62  63  64  65  66  67  68  69  70  71  72  [73]  74  75  ...