성태의 닷넷 이야기
홈 주인
모아 놓은 자료
프로그래밍
질문/답변
사용자 관리
사용자
메뉴
아티클
외부 아티클
유용한 코드
온라인 기능
MathJax 입력기
최근 덧글
[정성태] Detecting blocking calls using asyn...
[정성태] 아쉽게도, 커뮤니티는 아니고 개인 블로그입니다. ^^
[정성태] 질문이 잘 이해가 안 됩니다. 우선, 해당 소스코드에서 ILis...
[양승조
] var대신 dinamic으로 선언해서 해결은 했습니다. 맞는 해...
[양승조
] 또 막혔습니다. ㅠㅠ var list = props[i].Ge...
[양승조
] 아. 감사합니다. 어제는 안됐던것 같은데....정신을 차려야겠네...
[정성태] "props[i].GetValue(props[i])" 코드에서 ...
[정성태] 저렇게 조각 코드 말고, 실제로 재현이 되는 예제 프로젝트를 압...
[정성태] Modules 창(Ctrl+Shift+U)을 띄워서, 해당 Op...
[정성태] 만드실 수 있습니다. 단지, Unity 엔진 내의 스크립트와 W...
글쓰기
제목
이름
암호
전자우편
HTML
홈페이지
유형
제니퍼 .NET
닷넷
COM 개체 관련
스크립트
VC++
VS.NET IDE
Windows
Team Foundation Server
디버깅 기술
오류 유형
개발 환경 구성
웹
기타
Linux
Java
DDK
Math
Phone
Graphics
사물인터넷
부모글 보이기/감추기
내용
<div style='display: inline'> <h1 style='font-family: Malgun Gothic, Consolas; font-size: 20pt; color: #006699; text-align: center; font-weight: bold'>windbg - 덤프 파일로부터 네이티브 DLL을 추출하는 방법</h1> <p> 예전에, 덤프 파일로부터 .NET DLL을 추출하는 방법(!savemodule [주소] [저장파일])을 설명했었는데요.<br /> <br /> <pre style='margin: 10px 0px 10px 10px; padding: 10px 0px 10px 10px; background-color: #fbedbb; overflow: auto; font-family: Consolas, Verdana;' > 닷넷 응용 프로그램에서 특정 예외가 발생했을 때 풀 덤프받는 방법 ; <a target='tab' href='http://www.sysnet.pe.kr/2/0/1376'>http://www.sysnet.pe.kr/2/0/1376</a> </pre> <br /> 검색해 보니 네이티브 DLL도 추출할 수가 있군요. ^^<br /> <br /> <pre style='margin: 10px 0px 10px 10px; padding: 10px 0px 10px 10px; background-color: #fbedbb; overflow: auto; font-family: Consolas, Verdana;' > Special Command - Saving Modules Using .writemem ; <a target='tab' href='http://blogs.msdn.com/b/debuggingtoolbox/archive/2009/09/23/special-command-saving-modules-using-writemem.aspx'>http://blogs.msdn.com/b/debuggingtoolbox/archive/2009/09/23/special-command-saving-modules-using-writemem.aspx</a> </pre> <br /> 어디 실습을 한번 해볼까요?<br /> <br /> <pre style='margin: 10px 0px 10px 10px; padding: 10px 0px 10px 10px; background-color: #fbedbb; overflow: auto; font-family: Consolas, Verdana;' > 0:000> <span style='color: blue; font-weight: bold'>lm</span> start end module name ...[생략]... <span style='color: blue; font-weight: bold'>00000000`00d60000 00000000`00daa000 XAPI (deferred) </span> ...[생략]... 000007fe`ffd10000 000007fe`ffd5d000 ws2_32 (deferred) Unloaded modules: 00000000`75620000 00000000`756e9000 MSVCR80.dll ...[생략]... 00000000`6e660000 00000000`6e680000 ATL80.DLL <span style='color: blue; font-weight: bold'>00000000`00ff0000 00000000`0103a000 XAPI.dll</span> </pre> <br /> lm 명령을 내리는 경우 마지막에 "Unloaded modules" 목록이 나오는데요. 그 부분은 무시해야 합니다. 거기의 주소는 사용하면 안 되고, 그 윗부분에 로드되어 있는 목록의 주소를 writemem 명령어의 인자로 전달합니다. 예를 들어, 위의 결과에서 XAPI.dll 을 저장하고 싶다면 다음과 같이 명령어를 실행합니다.<br /> <br /> <pre style='margin: 10px 0px 10px 10px; padding: 10px 0px 10px 10px; background-color: #fbedbb; overflow: auto; font-family: Consolas, Verdana;' > 0:000> <span style='color: blue; font-weight: bold'>.writemem</span> C:\temp\dll\XAPI.dll 0000000000d60000 (0000000000daa000 - 0x1) Writing 4a000 bytes............ </pre> <br /> 또는, 길이를 "L" 인자와 함께 지정해도 됩니다.<br /> <br /> <pre style='margin: 10px 0px 10px 10px; padding: 10px 0px 10px 10px; background-color: #fbedbb; overflow: auto; font-family: Consolas, Verdana;' > 0:000> <span style='color: blue; font-weight: bold'>?</span> 0000000000daa000 -0000000000d60000 Evaluate expression: 303104 = <span style='color: blue; font-weight: bold'>00000000`0004a000</span> 0:000> <span style='color: blue; font-weight: bold'>.writemem</span> C:\temp\dll\XAPI.dll 00000000`00d60000 <span style='color: blue; font-weight: bold'>L 0004a000</span> Writing 4a000 bytes............ </pre> <br /> 물론, 메모리에 올라와 있는 것이기 때문에 파일로 존재할 때의 PE 포맷과는 다릅니다. 그래서, 보통은 DLL 파일을 저장하는 용도 보다는 디버깅하다가 포인터 변수를 추적하면서 대량의 바이너리 데이터를 분석할 필요가 있을 때 유용할 수 있습니다. ^^<br /> <br /> 참고로, 위와 같이 저장한 DLL이 .NET DLL이라면 Decompiler 도구 등을 이용해 역어셈블하는 것도 가능합니다. </p><br /> <br /><hr /><span style='color: Maroon'>[이 글에 대해서 여러분들과 의견을 공유하고 싶습니다. 틀리거나 미흡한 부분 또는 의문 사항이 있으시면 언제든 댓글 남겨주십시오.]</span> </div>
첨부파일
스팸 방지용 인증 번호
1417
(왼쪽의 숫자를 입력해야 합니다.)