Microsoft MVP성태의 닷넷 이야기
글쓴 사람
정성태 (techsharer at outlook.com)
홈페이지
첨부 파일
 
(연관된 글이 2개 있습니다.)

카카오톡 PC 버전 실행 시 개발자 컴퓨터에서 Themida 오류 나는 문제

어느 순간 작업을 하다 보면 카카오톡 PC 버전이 사라지는 경우가 있습니다. 다시 실행해 보면 다음과 같은 오류 창이 뜨면서 진행이 안되는데요.

procmon_kakao_1.png

A monitor program has been found running in your system.
Please, unload it from memory and restart your program.

딱히 현재 실행되고 있는 프로세스 목록을 봐도 역공학에 사용되는 도구라고 할 수 있는 프로그램이 없기 때문에 왜 이런 오류가 발생하는지 알 수가 없었는데요. 검색을 해보니 다음의 글이 나옵니다.

Process Monitor & Themida
; http://forum.sysinternals.com/process-monitor-themida_topic28022.html

그러고 보니... 어쩌다 Procmon.exe를 실행할 일이 있었는데 카카오톡이 실행되지 않는 경우와 묘하게 겹쳤던 것 같습니다.

"Process Monitor & Themida" 글에 보면 procmon20.sys(또는 procmon23.sys) 드라이버가 로드되어 있어서 그렇다고 하는데, 문제는 이것이 procmon.exe를 종료한 후에도 여전히 로드되어 있다는 데 있습니다.

이 드라이버가 실행되어 있는지에 대한 여부를 알아내는 과정이 재미있습니다. 일단, "Device Manager" 관리도구에서 제공되는 "Non-Plug and Play Drivers" 노드에도 procmon 드라이버는 나오지 않습니다. 참고로, Windows 8에서는 심지어 "Non-Plug and Play Drivers"를 보여주는 것조차 제거되었습니다. 이 때문에 말이 많더군요. ^^

Troubleshooting? You don't need that!
; http://channel9.msdn.com/Forums/Coffeehouse/Troubleshooting-You-dont-need-that#cb52e3156d17943a58b68a05100e121bc

어쨌든, 다른 방법을 찾아보다가 sysinternal의 LoadOrder도 실행해 보았는데요. 역시 procmon 드라이버는 보이지 않습니다.

LoadOrder v1.0
; https://docs.microsoft.com/en-us/sysinternals/downloads/loadorder

최종적으로 확인할 수 있었던 것은 바로 다음의 도구를 통해서였습니다.

DriverView v1.45 - Loaded Windows Drivers List 
; http://www.nirsoft.net/utils/driverview.html

실제로 테스트 VM에서 DriverView를 통해 procmon.exe를 실행/종료한 다음 확인해 보니 다음과 같이 로드된 것을 확인할 수 있었습니다.

procmon_kakao_2.png

아쉽게도 DriverView는 드라이버를 언로드할 수 있는 기능까지는 제공하지 않습니다. 하지만 언로드 기능을 제공한다고 해도 procmon은 불가능한 것으로 보입니다. 검색을 해봐도 procmon 드라이버를 제거하는 방법이 안 나옵니다.

어쩔 수 없습니다. 재부팅이 안전합니다. ^^




[이 글에 대해서 여러분들과 의견을 공유하고 싶습니다. 틀리거나 미흡한 부분 또는 의문 사항이 있으시면 언제든 댓글 남겨주십시오.]

[연관 글]






[최초 등록일: ]
[최종 수정일: 7/17/2021]

Creative Commons License
이 저작물은 크리에이티브 커먼즈 코리아 저작자표시-비영리-변경금지 2.0 대한민국 라이센스에 따라 이용하실 수 있습니다.
by SeongTae Jeong, mailto:techsharer at outlook.com

비밀번호

댓글 작성자
 



2014-01-04 11시28분
[안계성] 역시 Procmon이 범인이였군요 ㅠㅠ... 잘참고해가요~ VBMVP 안계성
[guest]
2018-10-22 02시55분
C:\Windows\System32> fltmc filters

Filter Name Num Instances Altitude Frame
------------------------------ ------------- ------------ -----
wcnfs 1 409900 0
SysmonDrv 8 385201 0
PROCMON23 1 385200 0
...[생략]...
정성태

... 136  137  138  139  140  141  142  143  144  145  146  147  [148]  149  150  ...
NoWriterDateCnt.TitleFile(s)
1387정성태12/12/201229674VC++: 64. x64 Visual C++에서 TEB 주소 구하는 방법
1386정성태12/12/201231008디버깅 기술: 53. windbg - 덤프 파일로부터 네이티브 DLL을 추출하는 방법 [1]
1385정성태12/12/201226423디버깅 기술: 52. Windbg - The version of SOS does not match the version of CLR you are debugging.
1384정성태12/12/201231108개발 환경 구성: 178. System32 폴더의 64비트 DLL을 32비트 Depends.exe에서 보는 방법
1383정성태12/10/201227098개발 환경 구성: 177. 기업용 메신저를 위한 Office Communicator Server 2007 설치 [1]
1382정성태12/8/201229750개발 환경 구성: 176. WebPagetest 서버 - 설치 및 테스트
1381정성태12/5/201228535.NET Framework: 347. C# - 프로세스(EXE) 수준의 Singleton 개체 생성 [2]파일 다운로드1
1380정성태11/28/201238501.NET Framework: 346. 닷넷 개발자에게 Node.js의 의미 [17]
1379정성태11/26/201231857.NET Framework: 345. C# 부호(+, -)에 대한 비트 변환 [1]
1378정성태11/22/201232921Java: 14. 안드로이드 - Hello World 실습 [7]
1377정성태11/19/201226539.NET Framework: 344. 닷넷 프로파일러 - ICorProfilerInfo::GetILFunctionBody 함수 버그
1376정성태11/15/201231640디버깅 기술: 51. 닷넷 응용 프로그램에서 특정 예외가 발생했을 때 풀 덤프 받는 방법 [6]
1375정성태11/15/201227363디버깅 기술: 50. windbg의 mscordacwks DLL 로드 문제 - 두 번째 이야기
1374정성태11/13/201225405개발 환경 구성: 175. Visual Studio의 "Extension Manager"에서 설치된 구성 요소들의 제거 버튼이 비활성화되었다면!
1373정성태11/13/201225961.NET Framework: 343. VB.NET 어셈블리의 .NET Reflector 소스 코드를 분석할 때 알아두면 좋은 사항
1372정성태11/1/2012120664Windows: 67. 64비트 윈도우에서 Internet Explorer 10이 항상 64비트로만 실행된다면? [57]
1371정성태10/31/201228651.NET Framework: 342. Python의 zip과 with 문 context를 C#과 비교하면. [3]파일 다운로드1
1370정성태10/31/201223644VS.NET IDE: 75. Visual Studio - "Active Solution Platform" 변경을 툴바에서 하는 방법
1369정성태10/31/201236889개발 환경 구성: 174. 윈도우에서 Mono 개발 환경 구성 [4]
1368정성태10/31/201228457개발 환경 구성: 173. Windows Phone SDK 8.0 설치
1367정성태10/30/201236003개발 환경 구성: 172. IIS 7.5부터 지원되는 웹 사이트 자동 시작 모드 [1]
1366정성태10/24/201227471개발 환경 구성: 171. GTK+를 윈도우 환경에 수작업 설치
1365정성태10/24/201226227개발 환경 구성: 170. 우분투 데스크톱 Active Directory 가입하기 [2]
1364정성태10/19/201222809Windows: 66. Hyper-V 2012에서 별도의 네트워크 카드를 이용한 Live Migration
1363정성태10/16/201230349개발 환경 구성: 169. Objective-C의 대안 - Xamarin의 Mono를 이용한 C# iOS 개발 환경 [2]
1362정성태10/16/201230634개발 환경 구성: 168. 우분투 서버 Active Directory 가입하기
... 136  137  138  139  140  141  142  143  144  145  146  147  [148]  149  150  ...