Microsoft MVP성태의 닷넷 이야기
글쓴 사람
정성태 (techsharer at outlook.com)
홈페이지
첨부 파일

GetModuleHandleEx로 알아보는 .NET 메서드의 DLL 모듈 관계

한국 마이크로소프트의 김명신 부장님이 번역하신 ^^ 책에서,

제프리 리처의 Windows via C/C++
; http://www.yes24.com/24/Goods/3205340

아래의 GetModuleHandle / GetModuleHandleEx 코드를 봤습니다.

#include "stdafx.h"

int _tmain(int argc, _TCHAR* argv[])
{
    HMODULE hModule = GetModuleHandle(NULL);
    wprintf(L"with GetModuleHandle(NULL) = 0x%x\r\n", hModule);

    wprintf(L"with __ImageBase = 0x%x\r\n", (HINSTANCE)&__ImageBase);

    hModule = NULL;
    GetModuleHandleEx(GET_MODULE_HANDLE_EX_FLAG_FROM_ADDRESS, (PCTSTR)_tmain,
        &hModule);

    wprintf(L"with GetModuleHandleEx = 0x%x\r\n", hModule);

    return 0;
}

이를 실행시키면 대충 다음과 같은 출력 결과를 얻습니다. (윈도우 8.1 + x86 타겟)

with GetModuleHandle(NULL) = 0xf80000
with __ImageBase = 0xf80000
with GetModuleHandleEx = 0xf80000

EXE 콘솔 실행 모듈에 담긴 코드에서 실행된 것이므로 모두 EXE 파일이 메모리에 로드된 주소(여기서는 0xf80000)를 가리키고 있습니다.

이 코드를 DLL에서 실행해 보면 어떨까요?

WIN32DLL_API void fnWin32Dll(void)
{
    HMODULE hModule = GetModuleHandle(NULL);
    wprintf(L"with GetModuleHandle(NULL) = 0x%x\r\n", hModule);

    wprintf(L"with __ImageBase = 0x%x\r\n", (HINSTANCE)&__ImageBase);

    hModule = NULL;
    GetModuleHandleEx(GET_MODULE_HANDLE_EX_FLAG_FROM_ADDRESS, (PCTSTR)fnWin32Dll,
        &hModule);

    wprintf(L"with GetModuleHandleEx = 0x%x\r\n", hModule);
}

GetModuleHandle(NULL)은 여전히 EXE 모듈의 로드 주소를 출력하는 반면 __ImageBase와 fnWin32Dll 함수 주소로 호출한 GetModuleHandleEx의 결과는 DLL 모듈의 로드 주소를 출력합니다. 대략 다음과 같습니다.

with GetModuleHandle(NULL) = 0xf80000
with __ImageBase = 0x56e90000
with GetModuleHandleEx = 0x56e90000

디버깅 상태에서 "DEBUG" / "Windows" / "Modules" 메뉴(단축키: Ctrl + Alt + U)를 선택해 확인해 보면 실제로 해당 모듈들이 로드된 주소와 일치합니다.

get_module_handle_1.png




문득 닷넷에서 이 함수들을 호출하면 어떻게 될까 궁금했습니다. 이론상으로 보면, 닷넷은 일단 GetModuleHandle(null)은 동일하게 EXE 파일의 로드 주소를 반환할 것입니다. 하지만, GetModuleHandleEx의 경우에는 모듈 주소를 찾지 못할 것입니다. 왜냐하면 JIT 컴파일될 것이므로 모듈 영역이 아닌 데이터 영역에서 코드로써 실행될 것이기 때문입니다.

실제로 한번 테스트를 해볼까요? ^^

// x86 타겟으로 빌드
using System;
using System.Reflection;
using System.Runtime.InteropServices;

namespace CSharpConsole
{
    class Program
    {
        [DllImport("kernel32.dll", CharSet = CharSet.Auto, SetLastError = true)]
        public static extern IntPtr GetModuleHandle(string lpModuleName);

        [DllImport("kernel32.dll", CharSet = CharSet.Auto, SetLastError = true)]
        public static extern int GetModuleHandleEx(int dwFlags, int funcAddress, out IntPtr phModule);

        const int GET_MODULE_HANDLE_EX_FLAG_FROM_ADDRESS = 0x4;

        static void Main(string[] args)
        {
            IntPtr pModule = GetModuleHandle(null);
            Console.WriteLine("GetModuleHandle(null) == 0x" + pModule.ToInt64().ToString("x"));

            //Action t = () => { };
            //IntPtr tAddress = Marshal.GetFunctionPointerForDelegate(t);

            MethodInfo mainMethod = typeof(Program).GetMethod("Main", BindingFlags.Static | BindingFlags.NonPublic);
            OutputModuleAddress(mainMethod);
        }

        private static void OutputModuleAddress(MethodInfo mi)
        {
            IntPtr tAddress = mi.MethodHandle.GetFunctionPointer();
            IntPtr pModule = IntPtr.Zero;

            int result = GetModuleHandleEx(GET_MODULE_HANDLE_EX_FLAG_FROM_ADDRESS, tAddress.ToInt32(), out pModule);
            int lastError = Marshal.GetLastWin32Error();

            if (lastError != 0 && lastError != 127)
            {
                Console.WriteLine(mi.Name + ": No Result(0x" + tAddress.ToInt32().ToString("x") + "), lastError = " + lastError + ", return = " + pModule.ToInt32().ToString("x"));
                return;
            }

            Console.WriteLine(mi.Name + " in 0x" + pModule.ToInt32().ToString("x"));
        }
    }
}

출력 결과는 예상했던 대로입니다.

GetModuleHandle(null) == 0xd40000
Main: No Result(0x1060050), lastError = 126, return = 0

당연히 Modules 창을 통해 확인해 보면 Main 메서드의 0x1060050 위치에 해당하는 모듈이 없습니다.

그런데, 이 값이 나올 수 있는 조건이 하나 있습니다. 바로 NGen시켜 보관한 GAC의 모듈들입니다. 그것들은 이미 JIT 컴파일되어 모듈로 보관되어 있기 때문에 GetModuleHandleEx로도 구할 수 있습니다. 테스트를 위해 mscorlib.ni.dll에 있을 AppDomain.GetCurrentThreadId 메서드를 대상으로 코드를 작성하면,

static void Main(string[] args)
{
    // ...[생략]...

    MethodInfo getCurrentThreadIdMethod = typeof(AppDomain).GetMethod("GetCurrentThreadId", BindingFlags.Static | BindingFlags.Public);
    OutputModuleAddress(getCurrentThreadIdMethod);
}

출력 결과는 이렇고,

GetModuleHandle(null) == 0xb20000
Main: No Result(0xefc078), lastError = 126, return = 0
GetCurrentThreadId in 0x72cb0000

이 시점에 Modules 창을 통해 확인하면 0x72cb0000에는 mscorlib.ni.dll이 있는 것을 확인할 수 있습니다.

get_module_handle_2.png

그냥... 심심해서 ^^ 한번 테스트 해봤습니다.

(첨부 파일은 위의 테스트를 포함합니다.)




[이 글에 대해서 여러분들과 의견을 공유하고 싶습니다. 틀리거나 미흡한 부분 또는 의문 사항이 있으시면 언제든 댓글 남겨주십시오.]







[최초 등록일: ]
[최종 수정일: 8/27/2014]

Creative Commons License
이 저작물은 크리에이티브 커먼즈 코리아 저작자표시-비영리-변경금지 2.0 대한민국 라이센스에 따라 이용하실 수 있습니다.
by SeongTae Jeong, mailto:techsharer at outlook.com

비밀번호

댓글 작성자
 




... 121  122  123  124  [125]  126  127  128  129  130  131  132  133  134  135  ...
NoWriterDateCnt.TitleFile(s)
10890정성태2/15/201626139.NET Framework: 544. C# 5의 Caller Info를 .NET 4.5 미만의 응용 프로그램에 적용하는 방법 [5]
10889정성태2/14/201623380.NET Framework: 543. C++의 inline asm 사용을 .NET으로 포팅하는 방법 - 두 번째 이야기파일 다운로드1
10888정성태2/14/201621024.NET Framework: 542. 닷넷 - 특정 클래스가 로드되었는지 여부를 알 수 있을까?
10887정성태2/3/201623139VC++: 94. MPX(Memory Protection Extensions) 테스트파일 다운로드1
10886정성태2/3/201624833개발 환경 구성: 281. Intel MPX Runtime Driver 수동 설치
10885정성태2/2/201623131오류 유형: 317. Sybase.Data.AseClient.AseException: The command has timed out.
10884정성태1/11/201623912개발 환경 구성: 280. 닷넷에서 SAP Adaptive Server Enterprise 데이터베이스 사용파일 다운로드1
10882정성태1/6/201624812Windows: 113. 윈도우의 2179, 26143, 47001 TCP 포트 사용 [1]
10881정성태1/3/201625498오류 유형: 316. 윈도우 10 - 바탕/돋음 체가 사라져 한글이 깨지는 현상 [2]
10880정성태12/16/201524149오류 유형: 315. 닷넷 프로파일러의 오류 코드 정보
10879정성태12/16/201525885오류 유형: 314. Error : DEP0700 : Registration of the app failed. error 0x80070005
10878정성태12/9/201529361디버깅 기술: 75. UWP(유니버설 윈도우 플랫폼) 앱에서 global::System.Diagnostics.Debugger.Break 예외 발생 시 대응 방법
10877정성태12/9/201533016VC++: 93. std::thread 사용 시 R6010 오류 [2]
10876정성태11/26/201528915.NET Framework: 541. SignedXml을 이용한 ds:Signature만드는 방법 [3]파일 다운로드1
10875정성태11/26/201534397개발 환경 구성: 279. signtool.exe의 다중 서명 기능 [2]
10874정성태11/26/201529723개발 환경 구성: 278. 인증서와 인증서를 이용한 코드 사인의 해시 구분
10873정성태11/25/201527809.NET Framework: 540. C# - 부동 소수 계산 왜 이렇게 나오죠? (2) [3]파일 다운로드1
10872정성태11/24/201537032.NET Framework: 539. C# - 부동 소수 계산 왜 이렇게 나오죠? (1) [1]
10871정성태11/23/201530400오류 유형: 313. SignTool Error: No certificates were found that met all the given criteria.
10870정성태11/23/201532072오류 유형: 312. 윈도우 10 TH2 (버전 1511) 업데이트가 안되는 경우 [1]
10869정성태11/23/201528585오류 유형: 311. certutil 실행 오류 - 0x80070057 [1]
10868정성태11/20/201527500제니퍼 .NET: 25. 제니퍼 닷넷 적용 사례 (5) - RestSharp 라이브러리의 CPU High 현상파일 다운로드1
10867정성태10/18/201531638.NET Framework: 538. Thread.Abort로 인해 프로세스가 종료되는 현상
10866정성태10/14/201525456.NET Framework: 537. C# - Reflection의 박싱 없이 값 형식을 다루는 방법파일 다운로드1
10865정성태10/13/201526334.NET Framework: 536. Thread.Abort의 스레드 종료 지연파일 다운로드1
10864정성태10/12/201523878.NET Framework: 535. aspnet.config 파일의 설정을 읽는 방법
... 121  122  123  124  [125]  126  127  128  129  130  131  132  133  134  135  ...