Microsoft MVP성태의 닷넷 이야기
디버깅 기술: 56. 덤프 파일에 핸들/스레드 정보를 포함하는 방법 [링크 복사], [링크+제목 복사],
조회: 30931
글쓴 사람
정성태 (techsharer at outlook.com)
홈페이지
첨부 파일
 

덤프 파일에 핸들/스레드 정보를 포함하는 방법

windbg에서 덤프 파일 분석시 "!handle" 명령어가 실행되지 않는 경우가 있습니다.

0:008> !handle
ERROR: !handle: extension exception 0x80004002.
    "Unable to read handle information"

말 그대로, 덤프 파일에 핸들 정보가 없어서 그런 것인데요. 아래의 글에 소개한 방식으로 덤프를 뜬 경우에도 저런 오류를 발생시킵니다.

코드(C#)를 통한 풀 덤프 만드는 방법
; https://www.sysnet.pe.kr/2/0/995

오류 분석시에 핸들도 유용한 분석자료가 될 수 있는데, 이를 빼먹었군요. ^^ 그래서 다음과 같이 핸들 정보까지 포함하라고 플래그를 추가해 주면 됩니다.

Boolean res = MiniDumpWriteDump(
    targetProcess.Handle,
                    processId,
                    stream.SafeFileHandle.DangerousGetHandle(),
                    MiniDumpType.WithFullMemory | MiniDumpType.WithHandleData,
                    IntPtr.Zero,
                    IntPtr.Zero,
                    IntPtr.Zero);

Win32 SDK에는 다음과 같이 정의되어 있습니다.

typedef enum _MINIDUMP_TYPE { 
  MiniDumpNormal                          = 0x00000000,
  MiniDumpWithDataSegs                    = 0x00000001,
  MiniDumpWithFullMemory                  = 0x00000002,
  MiniDumpWithHandleData                  = 0x00000004,
  MiniDumpFilterMemory                    = 0x00000008,
  MiniDumpScanMemory                      = 0x00000010,
  MiniDumpWithUnloadedModules             = 0x00000020,
  MiniDumpWithIndirectlyReferencedMemory  = 0x00000040,
  MiniDumpFilterModulePaths               = 0x00000080,
  MiniDumpWithProcessThreadData           = 0x00000100,
  MiniDumpWithPrivateReadWriteMemory      = 0x00000200,
  MiniDumpWithoutOptionalData             = 0x00000400,
  MiniDumpWithFullMemoryInfo              = 0x00000800,
  MiniDumpWithThreadInfo                  = 0x00001000,
  MiniDumpWithCodeSegs                    = 0x00002000,
  MiniDumpWithoutAuxiliaryState           = 0x00004000,
  MiniDumpWithFullAuxiliaryState          = 0x00008000,
  MiniDumpWithPrivateWriteCopyMemory      = 0x00010000,
  MiniDumpIgnoreInaccessibleMemory        = 0x00020000,
  MiniDumpWithTokenInformation            = 0x00040000,
  MiniDumpWithModuleHeaders               = 0x00080000,
  MiniDumpFilterTriage                    = 0x00100000,
  MiniDumpValidTypeFlags                  = 0x001fffff
} MINIDUMP_TYPE;

이를 적용하면 windbg에서 핸들 관련 명령어가 잘 동작합니다. ^^

0:000> !handle
Handle 0000000000000004
  Type          Directory
Handle 0000000000000008
  Type          File
Handle 000000000000000c
  Type          Key
Handle 0000000000000010
  Type          Mutant
Handle 0000000000000014
  Type          ALPC Port
Handle 0000000000000018
  Type          Event

...[생략]...

Handle 0000000000000f68
  Type          Event
Handle 0000000000000f7c
  Type          Key
Handle 0000000000000f80
  Type          Key
642 Handles
Type                        Count
None                        139
Event                       204
Section                     28
File                        50
Directory                   3
Mutant                      47
WindowStation               2
Semaphore                   32
Key                         94
Thread                      14
Desktop                     1
IoCompletion                4
Timer                       2
TpWorkerFactory             3
ALPC Port                   11
WaitCompletionPacket        8




한가지 더 해볼까요? ^^ windbg 의 !runaway 명령어가 다음과 같이 실패하는 경우가 있습니다.

0:000> !runaway
ERROR: !runaway: extension exception 0x80004002.
    "Unable to get thread times - dumps may not have time information"

이를 해결하려면 WithThreadInfo 플래그를 같이 넣어주면 됩니다.

0:000> !runaway
 User Mode Time
  Thread       Time
   0:8ec       0 days 0:00:02.859
   4:6c4       0 days 0:00:00.593
   7:127c      0 days 0:00:00.250
  11:2218      0 days 0:00:00.031
   9:2da8      0 days 0:00:00.031
   5:1ab8      0 days 0:00:00.015
  12:236c      0 days 0:00:00.000
  10:1be0      0 days 0:00:00.000
   8:1a1c      0 days 0:00:00.000
   6:2a30      0 days 0:00:00.000
   3:1324      0 days 0:00:00.000
   2:3e6c      0 days 0:00:00.000
   1:1ad8      0 days 0:00:00.000





[이 글에 대해서 여러분들과 의견을 공유하고 싶습니다. 틀리거나 미흡한 부분 또는 의문 사항이 있으시면 언제든 댓글 남겨주십시오.]







[최초 등록일: ]
[최종 수정일: 10/29/2013]

Creative Commons License
이 저작물은 크리에이티브 커먼즈 코리아 저작자표시-비영리-변경금지 2.0 대한민국 라이센스에 따라 이용하실 수 있습니다.
by SeongTae Jeong, mailto:techsharer at outlook.com

비밀번호

댓글 작성자
 



2015-01-30 03시44분
procdump.exe - 윈도우 7/2008 R2부터 dbghelp.dll의 버전이 6.1로 시작, 이것부터 !runaway에 따른 스레드 실행시간을 보여줄 수 있음.
정성태

... 106  107  108  109  110  111  112  [113]  114  115  116  117  118  119  120  ...
NoWriterDateCnt.TitleFile(s)
11191정성태5/2/201727072Windows: 139. Dell Venue 8 Pro 태블릿에 USB를 이용한 윈도우 운영체제 설치 방법
11190정성태5/2/201732708Windows: 138. Windows 운영체제의 ISO 설치 파일에 미리 Device driver를 준비하는 방법
11189정성태5/2/201723396Windows: 137. Windows 7 USB/DVD DOWNLOAD TOOL로 98%에서 실패하는 경우
11188정성태4/27/201726840VC++: 118. Win32 HANDLE 자료형의 이모저모 [2]
11187정성태4/26/201727775개발 환경 구성: 314. C# - PowerPoint 확장 Add-in 만드는 방법 [1]파일 다운로드1
11186정성태4/24/201725636VS.NET IDE: 117. Visual Studio 확장(VSIX)을 이용해 사용자 매크로를 추가하는 방법 [1]파일 다운로드1
11185정성태4/22/201723316VS.NET IDE: 116. Visual Studio 확장(VSIX)을 이용해 사용자 메뉴 추가하는 방법 (2) - 동적 메뉴 구성파일 다운로드1
11184정성태4/21/201724831VS.NET IDE: 115. Visual Studio 확장(VSIX)을 이용해 사용자 메뉴 추가하는 방법파일 다운로드1
11183정성태4/19/201724154.NET Framework: 654. UWP 앱에서 FolderPicker 사용 시 유의 사항파일 다운로드1
11182정성태4/19/201727783개발 환경 구성: 313. Nuget Facebook 라이브러리를 이용해 ASP.NET 웹 폼과 로그인 연동하는 방법
11181정성태4/18/201725286개발 환경 구성: 312. Azure Web Role의 AppPool 실행 권한을 Local System으로 바꾸는 방법
11180정성태4/16/201727901Java: 18. Java의 Memory Mapped File 자원 반환이 안 되는 문제
11179정성태4/13/201721086기타: 64. SVG Converter 스토어 앱 개인정보 보호 정책 안내
11178정성태4/10/201723287개발 환경 구성: 311. COM+ 관리자의 DCOM 구성에 나오는 기준
11177정성태4/7/201722623.NET Framework: 653. C# 7 새로운 문법(1) - 더욱 편리해진 Out 변수 사용파일 다운로드1
11176정성태4/5/201720187VC++: 117. Visual Studio - ATL COM 개체를 단위 테스트 하는 방법
11175정성태4/5/201728629.NET Framework: 652. C# 개발자를 위한 C++ COM 객체의 기본 구현 방식 설명파일 다운로드1
11174정성태4/3/201723073VC++: 116. Visual Studio 단위 테스트 - Failed to set up the execution context to run the test
11173정성태4/3/201726286VC++: 115. Visual Studio에서 C++ DLL을 대상으로 단위 테스트할 때 비정상 종료한다면?파일 다운로드1
11172정성태4/3/201725017.NET Framework: 651. C# - 특정 EXE 프로세스를 종료시킨 EXE를 찾아내는 방법파일 다운로드1
11171정성태3/31/201722698VS.NET IDE: 114. Visual Studio 디버깅 경고 창 - You are debugging a Release build of ...
11170정성태3/31/201725420.NET Framework: 650. C# - CachedAnonymousMethodDelegate 유형의 코드 생성
11169정성태3/30/201724908VC++: 114. C++ vtable의 가상 함수 호출 가로채기파일 다운로드1
11168정성태3/29/201726228VC++: 113. C++ 클래스 상속 관계의 vtable 생성 과정
11167정성태3/28/201726606VC++: 112. C++의 가상 함수 테이블 (vtable)은 언제 생성될까요? [2]
11166정성태3/28/201723065오류 유형: 382. System.Data.SqlClient.SqlException - Arithmetic overflow error converting IDENTITY to data type int.
... 106  107  108  109  110  111  112  [113]  114  115  116  117  118  119  120  ...