Microsoft MVP성태의 닷넷 이야기
글쓴 사람
정성태 (techsharer at outlook.com)
홈페이지
첨부 파일
 
(연관된 글이 2개 있습니다.)

System32 폴더의 64비트 DLL을 32비트 Depends.exe에서 보는 방법

64비트 윈도우 운영체제가 32비트 응용 프로그램에 대해 가능한 투명하게 호환될 수 있는 층을 제공하는 것은 좋지만, 가끔 그 차이를 이해하지 못하면 당황스러울 때가 있습니다.

가령 "Dependency Walker" 프로그램 같은 경우가 그 좋은 예입니다.

JNI DLL 컴파일 시 x86과 x64의 Export된 함수의 이름이 왜 다를까요?
; https://www.sysnet.pe.kr/2/0/1199

수동으로 구성해 본 VC++ 프로젝트 설정: ReleaseMinDependency
; https://www.sysnet.pe.kr/2/0/800

DLL 'xxxxx.dll'을(를) 로드할 수 없습니다.
; https://www.sysnet.pe.kr/2/0/713

예전에 x86 프로세스에서 NtCurrentTeb Win32 API를 P/Invoke로 사용하는 글이 있었는데요.

windbg - .NET Framework 스레드 개체의 COM Apartment 유형 확인하는 방법
; https://www.sysnet.pe.kr/2/0/1351

그 예제를 x64로 바꾸면 다음과 같은 예외가 발생합니다.

System.EntryPointNotFoundException was unhandled by user code
  HResult=-2146233053
  Message=Unable to find an entry point named 'NtCurrentTeb' in DLL 'ntdll.dll'.
  Source=WebApplication1
  TypeName=""
  StackTrace:
       at WebApplication1.WebForm1.NtCurrentTeb()
       at WebApplication1.WebForm1.Page_Load(Object sender, EventArgs e) in d:\...\Default.aspx.cs:line 20
       at System.Web.UI.Control.LoadRecursive()
       at System.Web.UI.Page.ProcessRequestMain(Boolean includeStagesBeforeAsyncPoint, Boolean includeStagesAfterAsyncPoint)
  InnerException: 

즉, ntdll.dll 안에 NtCurrentTeb가 없다는 것인데요. 실제로 그런지 확인하기 위해 depends.exe를 실행하고 탐색기에서 "C:\Windows\System32\ntdll.dll"을 끌어다 놓거나, "File" / "Open" 메뉴를 통해 그 파일을 열면 다음과 같이 32비트 ntdll.dll 파일이 로드됩니다.

ntdll_depends_1.png

왜냐하면, 64비트 윈도우는 32비트 프로세스에게 "C:\Windows\System32" 폴더를 실제로는 "C:\Windows\SysWOW64" 경로로 투명하게 우회시키기 떄문입니다.

물론 해결 방법이 있습니다. ^^ 32비트 프로세스에서 64비트 System32 폴더를 명시적으로 지정하기 위해서는 "Sysnative" 폴더를 대신 사용하면 됩니다. 따라서 ntdll.dll의 경우에는 depends.exe에서 "File" / "Open" 메뉴를 통해 강제로 "C:\Windows\sysnative\ntdll.dll" 위치를 지정해 주어야 합니다.

그럼, 다음과 같이 x64 ntdll.dll 파일을 열 수 있고, 실제로 NtCurrentTeb API가 export 되어 있지 않다는 것을 알 수 있습니다.

ntdll_depends_2.png




[이 글에 대해서 여러분들과 의견을 공유하고 싶습니다. 틀리거나 미흡한 부분 또는 의문 사항이 있으시면 언제든 댓글 남겨주십시오.]

[연관 글]






[최초 등록일: ]
[최종 수정일: 6/13/2021]

Creative Commons License
이 저작물은 크리에이티브 커먼즈 코리아 저작자표시-비영리-변경금지 2.0 대한민국 라이센스에 따라 이용하실 수 있습니다.
by SeongTae Jeong, mailto:techsharer at outlook.com

비밀번호

댓글 작성자
 




... [31]  32  33  34  35  36  37  38  39  40  41  42  43  44  45  ...
NoWriterDateCnt.TitleFile(s)
12871정성태12/12/20217792오류 유형: 771. docker: Error response from daemon: OCI runtime create failed
12870정성태12/9/20216362개발 환경 구성: 614. 파이썬 - PyPI 패키지 만들기 (4) package_data 옵션
12869정성태12/8/20218677개발 환경 구성: 613. git clone 실행 시 fingerprint 묻는 단계를 생략하는 방법
12868정성태12/7/20217266오류 유형: 770. twine 업로드 시 "HTTPError: 400 Bad Request ..." 오류 [1]
12867정성태12/7/20216921개발 환경 구성: 612. 파이썬 - PyPI 패키지 만들기 (3) entry_points 옵션
12866정성태12/7/202114313오류 유형: 769. "docker build ..." 시 "failed to solve with frontend dockerfile.v0: failed to read dockerfile ..." 오류
12865정성태12/6/20217032개발 환경 구성: 611. 파이썬 - PyPI 패키지 만들기 (2) long_description, cmdclass 옵션
12864정성태12/6/20215473Linux: 46. WSL 환경에서 find 명령을 사용해 파일을 찾는 방법
12863정성태12/4/20217385개발 환경 구성: 610. 파이썬 - PyPI 패키지 만들기
12862정성태12/3/20216091오류 유형: 768. Golang - 빌드 시 "cmd/go: unsupported GOOS/GOARCH pair linux /amd64" 오류
12861정성태12/3/20218331개발 환경 구성: 609. 파이썬 - "Windows embeddable package"로 개발 환경 구성하는 방법
12860정성태12/1/20216395오류 유형: 767. SQL Server - 127.0.0.1로 접속하는 경우 "Access is denied"가 발생한다면?
12859정성태12/1/202112592개발 환경 구성: 608. Hyper-V 가상 머신에 Console 모드로 로그인하는 방법
12858정성태11/30/20219856개발 환경 구성: 607. 로컬의 USB 장치를 원격 머신에 제공하는 방법 - usbip-win
12857정성태11/24/20217236개발 환경 구성: 606. WSL Ubuntu 20.04에서 파이썬을 위한 uwsgi 설치 방법
12856정성태11/23/20219117.NET Framework: 1121. C# - 동일한 IP:Port로 바인딩 가능한 서버 소켓 [2]
12855정성태11/13/20216345개발 환경 구성: 605. Azure App Service - Kudu SSH 환경에서 FTP를 이용한 파일 전송
12854정성태11/13/20218000개발 환경 구성: 604. Azure - 윈도우 VM에서 FTP 여는 방법
12853정성태11/10/20216297오류 유형: 766. Azure App Service - JBoss 호스팅 생성 시 "This region has quota of 0 PremiumV3 instances for your subscription. Try selecting different region or SKU."
12851정성태11/1/20217777스크립트: 34. 파이썬 - MySQLdb 기본 예제 코드
12850정성태10/27/20218933오류 유형: 765. 우분투에서 pip install mysqlclient 실행 시 "OSError: mysql_config not found" 오류
12849정성태10/17/20218045스크립트: 33. JavaScript와 C#의 시간 변환 [1]
12848정성태10/17/20218978스크립트: 32. 파이썬 - sqlite3 기본 예제 코드 [1]
12847정성태10/14/20218832스크립트: 31. 파이썬 gunicorn - WORKER TIMEOUT 오류 발생
12846정성태10/7/20218587스크립트: 30. 파이썬 __debug__ 플래그 변수에 따른 코드 실행 제어
12845정성태10/6/20218419.NET Framework: 1120. C# - BufferBlock<T> 사용 예제 [5]파일 다운로드1
... [31]  32  33  34  35  36  37  38  39  40  41  42  43  44  45  ...