Microsoft MVP성태의 닷넷 이야기
글쓴 사람
정성태 (seongtaejeong at gmail.com)
홈페이지
첨부 파일
 
(연관된 글이 3개 있습니다.)
(시리즈 글이 8개 있습니다.)
디버깅 기술: 3. 원격 컴퓨터 디버깅 - VPC 설정
; https://www.sysnet.pe.kr/2/0/265

디버깅 기술: 3.1. Managed 원격 디버깅과 WinDBG 원격 디버깅
; https://www.sysnet.pe.kr/2/0/314

디버깅 기술: 27. Windbg - Local Kernel Debug 모드
; https://www.sysnet.pe.kr/2/0/934

디버깅 기술: 29. Windbg - Hyper-V 윈도우 7 원격 디버깅 구성
; https://www.sysnet.pe.kr/2/0/938

Windows: 57. 새로 추가된 네트워크 커널 디버깅 및 PowerShell 3.0
; https://www.sysnet.pe.kr/2/0/1259

디버깅 기술: 62. windbg - 사용자 모드 원격 디버깅
; https://www.sysnet.pe.kr/2/0/1602

디버깅 기술: 192. Windbg - Hyper-V VM으로 이더넷 원격 디버깅 연결하는 방법
; https://www.sysnet.pe.kr/2/0/13343

디버깅 기술: 211. Windbg - 커널 모드 디버깅 상태에서 사용자 프로그램을 디버깅하는 방법
; https://www.sysnet.pe.kr/2/0/13851




Windbg - 커널 모드 디버깅 상태에서 사용자 프로그램을 디버깅하는 방법

Hyper-V에 띄운 VM(이름: win10en)이 있다고 가정했을 때, 다음과 같이 COM 포트를 pipe로 연결하고,

[Debugger 호스트 측에서 실행]

// Generation 2 VM 유형인 경우, 설정 창이 없으므로 명령행에서 설정

PS C:\temp> Set-VMComPort -VMName win10en -Path \\.\pipe\com1 -Number 1

WinDbg를 실행해 커널 디버깅 모드로 연결 대기를 해둡니다.

[Debugger 호스트 측에서 실행]

c:\temp> "C:\Program Files (x86)\Windows Kits\10\Debuggers\x64\windbg" -Q -k "com:port=\\.\pipe\com1,baud=115200,pipe,reconnect"

그다음, VM 측에서는 호스트 측에서 실행해 둔 WinDbg에 연결하기 위한 설정을 합니다.

[Debuggee VM 측에서 실행]

c:\temp> bcdedit /debug on 

// COM 1 포트로 연결한 경우
c:\temp> bcdedit /dbgsettings SERIAL DEBUGPORT:1 BAUDRATE:115200 

// 이후, 재시작 (재부팅 시에 자동으로 호스트 측 Windbg에 연결됨)
c:\temp> shutdown -r -t 0

// 디버그 원격 연결 해제하려는 경우, 
// bcdedit /dbgsettings LOCAL

저런 식으로 커널 디버깅을 하게 되었을 때 사용자의 응용 프로그램 문맥으로 들어가,

// ConsoleApplication1.exe 사용자 프로그램 문맥으로 변경

7: kd>  !process 0 0 ConsoleApplication1.exe
PROCESS ffffde87aabe1080
    SessionId: 1  Cid: 04bc    Peb: 26efd4d000  ParentCid: 0b70
    DirBase: 1ab333000  ObjectTable: ffff900e9e55bac0  HandleCount:  46.
    Image: ConsoleApplication1.exe

4: kd>  .process /i ffffde87aabe1080
You need to continue execution (press 'g' <enter>) for the context
to be switched. When the debugger breaks in again, you will be in
the new process context.

4: kd> g
Break instruction exception - code 80000003 (first chance)
nt!DbgBreakPointWithStatus:
fffff806`2a81f130 cc              int     3

BP를 걸려고 해도 풀이가 안 된다는 메시지와 함께, 실제로 BP가 걸리지 않습니다.

4: kd> bp ConsoleApplication1!FuncInThread1
Bp expression 'ConsoleApplication1!FuncInThread1' could not be resolved, adding deferred bp

4: kd> g
// BP에 해당하는 코드가 실행돼도 멈추지 않음

이런 경우, 모듈 목록을 조사해 보면 사용자 측 모듈이 아닌, 커널 측 모듈이 나오는 것을 확인할 수 있습니다.

4: kd> lm o
start             end                 module name
fffff806`83400000 fffff806`84447000   nt         (pdb symbols)          e:\symbols\ntkrnlmp.pdb\F2F2E6BC961003D3115AD38C4A9FB42E1\ntkrnlmp.pdb
fffff806`a9060000 fffff806`a907d000   WdNisDrv   (deferred)             
fffff806`a9510000 fffff806`a9537000   WinSetupMon   (deferred)             
fffff806`a9780000 fffff806`a978f000   wimmount   (deferred)             
fffff806`a98e0000 fffff806`a98f0000   terminpt   (deferred)          

따라서, 이게 가능하려면 응용 프로그램 측 모듈의 심벌 파일을 명시적으로 로드해야 합니다.

// .reload (Reload Module)
// https://learn.microsoft.com/en-us/windows-hardware/drivers/debuggercmds/-reload--reload-module-#parameters

4: kd> .reload /user

이후, 다시 BP를 걸어보면 이름 풀이가 되고 BP에서의 실행 역시 잘 멈추게 됩니다.




[이 글에 대해서 여러분들과 의견을 공유하고 싶습니다. 틀리거나 미흡한 부분 또는 의문 사항이 있으시면 언제든 댓글 남겨주십시오.]

[연관 글]






[최초 등록일: ]
[최종 수정일: 12/27/2024]

Creative Commons License
이 저작물은 크리에이티브 커먼즈 코리아 저작자표시-비영리-변경금지 2.0 대한민국 라이센스에 따라 이용하실 수 있습니다.
by SeongTae Jeong, mailto:techsharer at outlook.com

비밀번호

댓글 작성자
 




... 61  62  63  64  65  66  67  68  69  70  71  72  73  [74]  75  ...
NoWriterDateCnt.TitleFile(s)
12177정성태3/9/202023615개발 환경 구성: 479. docker - MySQL 컨테이너 실행
12176정성태3/9/202023127개발 환경 구성: 478. 파일의 (sha256 등의) 해시 값(checksum) 확인하는 방법
12175정성태3/8/202023148개발 환경 구성: 477. "Docker Desktop for Windows"의 "Linux Container" 모드를 위한 tcp 바인딩 추가
12174정성태3/7/202021248개발 환경 구성: 476. DockerDesktopVM의 파일 시스템 접근 [3]
12173정성태3/7/202023789개발 환경 구성: 475. docker - SQL Server 2019 컨테이너 실행 [1]
12172정성태3/7/202028139개발 환경 구성: 474. docker - container에서 root 권한 명령어 실행(sudo)
12171정성태3/6/202022525VS.NET IDE: 143. Visual Studio - ASP.NET Core Web Application의 "Enable Docker Support" 옵션으로 달라지는 점 [1]
12170정성태3/6/202019637오류 유형: 599. "Docker Desktop is switching..." 메시지와 DockerDesktopVM CPU 소비 현상
12169정성태3/5/202022492개발 환경 구성: 473. Windows nanoserver에 대한 docker pull의 태그 사용 [1]
12168정성태3/5/202024718개발 환경 구성: 472. 윈도우 환경에서의 dockerd.exe("Docker Engine" 서비스)가 Linux의 것과 다른 점
12167정성태3/5/202021707개발 환경 구성: 471. C# - 닷넷 응용 프로그램에서 DB2 Express-C 데이터베이스 사용 (3) - ibmcom/db2express-c 컨테이너 사용
12166정성태3/4/202024123개발 환경 구성: 470. Windows Server 컨테이너 - DockerMsftProvider 모듈을 이용한 docker 설치
12165정성태3/2/202021628.NET Framework: 900. 실행 시에 메서드 가로채기 - CLR Injection: Runtime Method Replacer 개선 - 네 번째 이야기(Monitor.Enter 후킹)파일 다운로드1
12164정성태2/29/202022676오류 유형: 598. Surface Pro 6 - Windows Hello Face Software Device가 인식이 안 되는 문제
12163정성태2/27/202021237.NET Framework: 899. 익명 함수를 가리키는 delegate 필드에 대한 직렬화 문제
12162정성태2/26/202027293디버깅 기술: 166. C#에서 만든 COM 객체를 C/C++로 P/Invoke Interop 시 메모리 누수(Memory Leak) 발생 [6]파일 다운로드2
12161정성태2/26/202022402오류 유형: 597. manifest - The value "x64" of attribute "processorArchitecture" in element "assemblyIdentity" is invalid.
12160정성태2/26/202022127개발 환경 구성: 469. Reg-free COM 개체 사용을 위한 manifest 파일 생성 도구 - COMRegFreeManifest
12159정성태2/26/202017476오류 유형: 596. Visual Studio - The project needs to include ATL support
12158정성태2/25/202021884디버깅 기술: 165. C# - Marshal.GetIUnknownForObject/GetIDispatchForObject 사용 시 메모리 누수(Memory Leak) 발생파일 다운로드1
12157정성태2/25/202020908디버깅 기술: 164. C# - Marshal.GetNativeVariantForObject 사용 시 메모리 누수(Memory Leak) 발생 및 해결 방법파일 다운로드1
12156정성태2/25/202019312오류 유형: 595. LINK : warning LNK4098: defaultlib 'nafxcw.lib' conflicts with use of other libs; use /NODEFAULTLIB:library
12155정성태2/25/202020204오류 유형: 594. Warning NU1701 - This package may not be fully compatible with your project
12154정성태2/25/202018787오류 유형: 593. warning LNK4070: /OUT:... directive in .EXP differs from output filename
12153정성태2/23/202024169.NET Framework: 898. Trampoline을 이용한 후킹의 한계파일 다운로드1
12152정성태2/23/202021138.NET Framework: 897. 실행 시에 메서드 가로채기 - CLR Injection: Runtime Method Replacer 개선 - 세 번째 이야기(Trampoline 후킹)파일 다운로드1
... 61  62  63  64  65  66  67  68  69  70  71  72  73  [74]  75  ...