Microsoft MVP성태의 닷넷 이야기
글쓴 사람
정성태 (techsharer at outlook.com)
홈페이지
첨부 파일
 
(연관된 글이 2개 있습니다.)

카카오톡 PC 버전 실행 시 개발자 컴퓨터에서 Themida 오류 나는 문제

어느 순간 작업을 하다 보면 카카오톡 PC 버전이 사라지는 경우가 있습니다. 다시 실행해 보면 다음과 같은 오류 창이 뜨면서 진행이 안되는데요.

procmon_kakao_1.png

A monitor program has been found running in your system.
Please, unload it from memory and restart your program.

딱히 현재 실행되고 있는 프로세스 목록을 봐도 역공학에 사용되는 도구라고 할 수 있는 프로그램이 없기 때문에 왜 이런 오류가 발생하는지 알 수가 없었는데요. 검색을 해보니 다음의 글이 나옵니다.

Process Monitor & Themida
; http://forum.sysinternals.com/process-monitor-themida_topic28022.html

그러고 보니... 어쩌다 Procmon.exe를 실행할 일이 있었는데 카카오톡이 실행되지 않는 경우와 묘하게 겹쳤던 것 같습니다.

"Process Monitor & Themida" 글에 보면 procmon20.sys(또는 procmon23.sys) 드라이버가 로드되어 있어서 그렇다고 하는데, 문제는 이것이 procmon.exe를 종료한 후에도 여전히 로드되어 있다는 데 있습니다.

이 드라이버가 실행되어 있는지에 대한 여부를 알아내는 과정이 재미있습니다. 일단, "Device Manager" 관리도구에서 제공되는 "Non-Plug and Play Drivers" 노드에도 procmon 드라이버는 나오지 않습니다. 참고로, Windows 8에서는 심지어 "Non-Plug and Play Drivers"를 보여주는 것조차 제거되었습니다. 이 때문에 말이 많더군요. ^^

Troubleshooting? You don't need that!
; http://channel9.msdn.com/Forums/Coffeehouse/Troubleshooting-You-dont-need-that#cb52e3156d17943a58b68a05100e121bc

어쨌든, 다른 방법을 찾아보다가 sysinternal의 LoadOrder도 실행해 보았는데요. 역시 procmon 드라이버는 보이지 않습니다.

LoadOrder v1.0
; https://docs.microsoft.com/en-us/sysinternals/downloads/loadorder

최종적으로 확인할 수 있었던 것은 바로 다음의 도구를 통해서였습니다.

DriverView v1.45 - Loaded Windows Drivers List 
; http://www.nirsoft.net/utils/driverview.html

실제로 테스트 VM에서 DriverView를 통해 procmon.exe를 실행/종료한 다음 확인해 보니 다음과 같이 로드된 것을 확인할 수 있었습니다.

procmon_kakao_2.png

아쉽게도 DriverView는 드라이버를 언로드할 수 있는 기능까지는 제공하지 않습니다. 하지만 언로드 기능을 제공한다고 해도 procmon은 불가능한 것으로 보입니다. 검색을 해봐도 procmon 드라이버를 제거하는 방법이 안 나옵니다.

어쩔 수 없습니다. 재부팅이 안전합니다. ^^




[이 글에 대해서 여러분들과 의견을 공유하고 싶습니다. 틀리거나 미흡한 부분 또는 의문 사항이 있으시면 언제든 댓글 남겨주십시오.]

[연관 글]






[최초 등록일: ]
[최종 수정일: 7/17/2021]

Creative Commons License
이 저작물은 크리에이티브 커먼즈 코리아 저작자표시-비영리-변경금지 2.0 대한민국 라이센스에 따라 이용하실 수 있습니다.
by SeongTae Jeong, mailto:techsharer at outlook.com

비밀번호

댓글 작성자
 



2014-01-04 11시28분
[안계성] 역시 Procmon이 범인이였군요 ㅠㅠ... 잘참고해가요~ VBMVP 안계성
[guest]
2018-10-22 02시55분
C:\Windows\System32> fltmc filters

Filter Name Num Instances Altitude Frame
------------------------------ ------------- ------------ -----
wcnfs 1 409900 0
SysmonDrv 8 385201 0
PROCMON23 1 385200 0
...[생략]...
정성태

1  2  [3]  4  5  6  7  8  9  10  11  12  13  14  15  ...
NoWriterDateCnt.TitleFile(s)
13575정성태3/7/20242096닷넷: 2227. 최신 C# 문법을 .NET Framework 프로젝트에 쓸 수 있을까요?
13574정성태3/6/20241973닷넷: 2226. C# - "Docker Desktop for Windows" Container 환경에서의 IPv6 DualMode 소켓
13573정성태3/5/20241859닷넷: 2225. Windbg - dumasync로 분석하는 async/await 호출
13572정성태3/4/20241892닷넷: 2224. C# - WPF의 Dispatcher Queue로 알아보는 await 호출의 hang 현상파일 다운로드1
13571정성태3/1/20241961닷넷: 2223. C# - await 호출과 WPF의 Dispatcher Queue 동작 확인파일 다운로드1
13570정성태2/29/20241904닷넷: 2222. C# - WPF의 Dispatcher Queue 동작 확인파일 다운로드1
13569정성태2/28/20241812닷넷: 2221. C# - LoadContext, LoadFromContext 그리고 GAC파일 다운로드1
13568정성태2/27/20241943닷넷: 2220. C# - .NET Framework 프로세스의 LoaderOptimization 설정을 확인하는 방법파일 다운로드1
13567정성태2/27/20241902오류 유형: 898. .NET Framework 3.5 이하에서 mscoree.tlb 참조 시 System.BadImageFormatException파일 다운로드1
13566정성태2/27/20241962오류 유형: 897. Windows 7 SDK 설치 시 ".NET Development" 옵션이 비활성으로 선택이 안 되는 경우
13565정성태2/23/20241830닷넷: 2219. .NET CLR2 보안 모델에서의 개별 System.Security.Permissions 제어
13564정성태2/22/20242029Windows: 259. Hyper-V Generation 1 유형의 VM을 Generation 2 유형으로 바꾸는 방법
13563정성태2/21/20241993디버깅 기술: 196. windbg - async/await 비동기인 경우 메모리 덤프 분석의 어려움
13562정성태2/21/20242035오류 유형: 896. ASP.NET - .NET Framework 기본 예제에서 System.Web에 대한 System.IO.FileNotFoundException 예외 발생
13561정성태2/20/20242127닷넷: 2218. C# - (예를 들어, Socket) 비동기 I/O에 대한 await 호출 시 CancellationToken을 이용한 취소파일 다운로드1
13560정성태2/19/20242158디버깅 기술: 195. windbg 분석 사례 - Semaphore 잠금으로 인한 Hang 현상 (닷넷)
13559정성태2/19/20243005오류 유형: 895. ASP.NET - System.Security.SecurityException: 'Requested registry access is not allowed.'
13558정성태2/18/20242246닷넷: 2217. C# - 최댓값이 1인 SemaphoreSlim 보다 Mutex 또는 lock(obj)를 선택하는 것이 나은 이유
13557정성태2/18/20241989Windows: 258. Task Scheduler의 Author 속성 값을 변경하는 방법
13556정성태2/17/20242054Windows: 257. Windows - Symbolic (hard/soft) Link 및 Junction 차이점
13555정성태2/15/20242202닷넷: 2216. C# - SemaphoreSlim 사용 시 주의점
13554정성태2/15/20241906VS.NET IDE: 189. Visual Studio - 닷넷 소스코드 디컴파일 찾기가 안 될 때
13553정성태2/14/20242004닷넷: 2215. windbg - thin/fat lock 없이 동작하는 Monitor.Wait + Pulse
13552정성태2/13/20241944닷넷: 2214. windbg - Monitor.Enter의 thin lock과 fat lock
13551정성태2/12/20242136닷넷: 2213. ASP.NET/Core 웹 응용 프로그램 - 2차 스레드의 예외로 인한 비정상 종료
13550정성태2/11/20242378Windows: 256. C# - Server socket이 닫히면 Accept 시켰던 자식 소켓이 닫힐까요?
1  2  [3]  4  5  6  7  8  9  10  11  12  13  14  15  ...