성태의 닷넷 이야기
홈 주인
모아 놓은 자료
프로그래밍
질문/답변
사용자 관리
사용자
메뉴
아티클
외부 아티클
유용한 코드
온라인 기능
MathJax 입력기
최근 덧글
[정성태] Reordering on an Alpha processor ;...
[정성태] 공유 감사합니다. ^^ 참고로, WPF에서 WindowsF...
[Tom Lee] 답변 감사합니다. 나름의 해결책 연구해보고 여기에도 공유해봅니다...
[정성태] 아래의 글을 보면, MoveWindow 하면 될 듯한데요. ^^...
[Tom Lee] 안녕하세요 올려주신 글 참고하여 WPF 어플리케이션 안에 Uni...
[정성태] A graphical depiction of the steps ...
[정성태] 질문을 주셔서 출판사 측에 문의를 했습니다. 약 한 달 정도 후...
[Thorondor
] @정성태 개인 블로그인데도 거의 커뮤니티 급 인 것 같아요. 요...
[정성태] Roll A Lisp In C - Reading ; https...
[정성태] Java - How to use the Foreign Funct...
글쓰기
제목
이름
암호
전자우편
HTML
홈페이지
유형
제니퍼 .NET
닷넷
COM 개체 관련
스크립트
VC++
VS.NET IDE
Windows
Team Foundation Server
디버깅 기술
오류 유형
개발 환경 구성
웹
기타
Linux
Java
DDK
Math
Phone
Graphics
사물인터넷
부모글 보이기/감추기
내용
<div style='display: inline'> <h1 style='font-family: Malgun Gothic, Consolas; font-size: 20pt; color: #006699; text-align: center; font-weight: bold'>DropBox의 CPU 100% 현상</h1> <p> 제 경우에, 드롭 박스 응용 프로그램으로 간단한 메모나 블로그 글을 여러 컴퓨터에 동기화하는 데 사용합니다. 메모 같은 경우에는 크게 상관이 없는데, 블로그 글의 경우 편집/저장을 수시로 하다 보니 드롭 박스(dropbox.exe) 프로세스와 탐색기(explorer.exe) 프로세스가 미친(?) 듯이 CPU를 소비하는 현상이 나타납니다.<br /> <br /> 물론, dropbox를 종료하고 해당 폴더의 파일을 편집하면 explorer.exe의 CPU 사용률은 다시 잠잠하게 됩니다. 아마도 그 2개의 프로세스가 상호작용하면서 CPU 100% 현상이 더 두드러지는 것 같은데요.<br /> <br /> dropbox는 동기화를 하는데 약간 복잡한 (하지만 그들 나름대로 생각하기에는 효율적인) 방법을 사용하고 있는데, 그중 한 요소가 바로 ADS(Alternative Data Stream)을 쓰는 것입니다. 실제로, dropbox 동기화 폴더 하위에 테스트용 폴더 및 파일을 하나 만들고 이를 확인해 볼 수 있습니다. (저는 c:\dropbox\syncfolder로 동기화 폴더를 조정했습니다.)<br /> <br /> <pre style='margin: 10px 0px 10px 10px; padding: 10px 0px 10px 10px; background-color: #fbedbb; overflow: auto; font-family: Consolas, Verdana;' > C:\dropbox\syncfolder\testfolder>dir /a /r Volume in drive E has no label. Volume Serial Number is 96C5-C7B6 Directory of C:\dropbox\syncfolder\testfolder 2015-01-28 오후 10:20 <DIR> . 83 .:com.dropbox.attributes:$DATA 2015-01-28 오후 10:20 <DIR> .. 83 ..:com.dropbox.attributes:$DATA 2015-01-27 오전 08:05 9,585 test.txt <span style='color: blue; font-weight: bold'>83 test.txt:com.dropbox.attributes:$DATA</span> 5 File(s) 9,585 bytes 4 Dir(s) 26,918,531,072 bytes free </pre> <br /> 파일의 내용은 ADS Viewer 프로그램을 통해 볼 수 있지만,<br /> <br /> <pre style='margin: 10px 0px 10px 10px; padding: 10px 0px 10px 10px; background-color: #fbedbb; overflow: auto; font-family: Consolas, Verdana;' > The V File Viewer ; <a target='tab' href='http://www.fileviewer.com/ADS.html'>http://www.fileviewer.com/ADS.html</a> </pre> <br /> 봐도 별로 도움이 되지는 않습니다. (바이너리 데이터이기 때문에!)<br /> <br /> 게다가 아마도 dropbox 같은 응용 프로그램은 폴더의 변화를 감지하기 위해 FileSystemWatcher 같은 방법을 썼을 텐데요.<br /> <br /> <pre style='margin: 10px 0px 10px 10px; padding: 10px 0px 10px 10px; background-color: #fbedbb; overflow: auto; font-family: Consolas, Verdana;' > FileSystemWatcher Class ; <a target='tab' href='https://learn.microsoft.com/en-us/dotnet/api/system.io.filesystemwatcher'>https://learn.microsoft.com/en-us/dotnet/api/system.io.filesystemwatcher</a> FileSystemWatcher in C# ; <a target='tab' href='https://code-maze.com/csharp-filesystemwatcher/'>https://code-maze.com/csharp-filesystemwatcher/</a> </pre> <br /> <pre style='margin: 10px 0px 10px 10px; padding: 10px 0px 10px 10px; background-color: #fbedbb; overflow: auto; font-family: Consolas, Verdana;' > using System; using System.IO; namespace ConsoleApplication1 { class Program { static void Main(string[] args) { FileSystemWatcher fsw = new FileSystemWatcher(@"C:\dropbox\syncfolder\testfolder"); fsw.Filter = "*.*"; fsw.Created += fsw_Created; fsw.Changed += fsw_Changed; fsw.Deleted += fsw_Deleted; fsw.Renamed += fsw_Renamed; fsw.NotifyFilter = NotifyFilters.LastWrite | NotifyFilters.CreationTime | NotifyFilters.Size | NotifyFilters.FileName; fsw.IncludeSubdirectories = true; fsw.EnableRaisingEvents = true; Console.ReadLine(); } static void fsw_Renamed(object sender, RenamedEventArgs e) { Console.WriteLine("Renamed: " + e.OldFullPath + " ==> " + e.FullPath); } static void fsw_Deleted(object sender, FileSystemEventArgs e) { Console.WriteLine("Deleted: " + e.FullPath); } static void fsw_Created(object sender, FileSystemEventArgs e) { Console.WriteLine("Created: " + e.FullPath); } static void fsw_Changed(object sender, FileSystemEventArgs e) { Console.WriteLine("Changed: " + e.FullPath); } } } </pre> <br /> <br /> 이를 통해 보면, test.txt 파일 저장 하나만으로 다음과 같은 변화가 이벤트로 통보되는 것을 확인할 수 있습니다.<br /> <br /> <pre style='margin: 10px 0px 10px 10px; padding: 10px 0px 10px 10px; background-color: #fbedbb; overflow: auto; font-family: Consolas, Verdana;' > Changed: C:\dropbox\syncfolder\testfolder\test.txt Changed: C:\dropbox\syncfolder\testfolder\test.txt </pre> <br /> (사실, 전 dropbox.exe가 저 간단한 test.txt 파일 변화로 인해 CPU 사용률이 일정 시간동안 널뛰는 것이 이해가/용납이 안 됩니다.)<br /> <br /> 제가 즐겨쓰는 에디터인 "Visual Studio"와 함께 쓰면 다음과 같이 아주 다양한 숨김 파일들이 생성/삭제가 되어,<br /> <br /> <pre style='margin: 10px 0px 10px 10px; padding: 10px 0px 10px 10px; background-color: #fbedbb; overflow: auto; font-family: Consolas, Verdana;' > Created: C:\dropbox\syncfolder\testfolder\zx01jpdw.p15~ Changed: C:\dropbox\syncfolder\testfolder\zx01jpdw.p15~ Changed: C:\dropbox\syncfolder\testfolder\zx01jpdw.p15~ Changed: C:\dropbox\syncfolder\testfolder\zx01jpdw.p15~ Changed: C:\dropbox\syncfolder\testfolder\zx01jpdw.p15~ Created: C:\dropbox\syncfolder\testfolder\test.txt~RF22fabeac.TMP Deleted: C:\dropbox\syncfolder\testfolder\test.txt Changed: C:\dropbox\syncfolder\testfolder\test.txt~RF22fabeac.TMP Renamed: C:\dropbox\syncfolder\testfolder\zx01jpdw.p15~ ==> C:\dropbox\syncfolder\testfolder\test.txt Deleted: C:\dropbox\syncfolder\testfolder\test.txt~RF22fabeac.TMP </pre> <br /> dropbox.exe의 CPU는 이에 따라 급상승을 하게 됩니다.<br /> <br /> 제가 dropbox.exe 개발자가 아니기 때문에 이에 대한 해결을 할 수는 없었습니다. 단지, 외적으로 제어를 시도해봤는데요. 평소에는 dropbox.exe를 다음의 도구를 이용해 suspend 시켜 놓았다가,<br /> <br /> <pre style='margin: 10px 0px 10px 10px; padding: 10px 0px 10px 10px; background-color: #fbedbb; overflow: auto; font-family: Consolas, Verdana;' > PsSuspend ; <a target='tab' href='https://learn.microsoft.com/en-us/sysinternals/downloads/pssuspend'>https://learn.microsoft.com/en-us/sysinternals/downloads/pssuspend</a> </pre> <br /> 제가 만든 프로그램이 직접 "C:\dropbox\syncfolder" 하위 폴더를 감시하고 있다가 변화가 생기면 그 이벤트를 특정 시간동안 모아놓은 후에 dropbox.exe를 30초간 resume 하는 식으로 처리해 보았습니다.<br /> <br /> 해보니, 그런 대로 효과가 있었는데요. 문제는 dropbox.exe가 탐색기와 연동하는 부분이 있어서 suspend 상태인 dropbox.exe 때문에 탐색기에서도 멈춤(hang) 현상을 보였습니다. 그래서, 그 다음부터는 suspend/resume 대신 아예 dropbox.exe 프로세스 자체를 종료/시작하는 방식으로 바꿨는데요. 뭐... 그런대로 쓸만해진 것 같습니다. 이 방법의 단점이라면, 시스템 트레이에 이미 종료된 드롭박스 유령 아이콘이 쌓인다는 것인데 마우스로 한번 훑어주면 되기 때문에 CPU High 현상에 비하면 아무것도 아닙니다.<br /> <br /> 일반 사용자 대상은 좀 그렇고, 혹시 dropbox.exe의 CPU 사용 현상에 불만이 있는 <a target='tab' href='http://www.sysnet.pe.kr/bbs/DownloadAttachment.aspx?fid=908&boardid=331301885'>C# 개발자라면 이 프로그램을 가져다 띄워놓으시면</a> 그런대로 스트레스가 줄게 될 거라고 봅니다. ^^ (소스코드와 함께 있습니다.)<br /> <br /> <hr style='width: 50%' /><br /> <br /> 참고로, pssuspend로 msmpeng.exe 프로세스까지 중지시키는 것이 가능합니다.<br /> <br /> <pre style='margin: 10px 0px 10px 10px; padding: 10px 0px 10px 10px; background-color: #fbedbb; overflow: auto; font-family: Consolas, Verdana;' > <a target='tab' href='https://twitter.com/0gtweet/status/1638069413717975046?s=20'>https://twitter.com/0gtweet/status/1638069413717975046?s=20</a> Looks like the weirdest AV evasion I have ever seen. 1. Not all MsMpEng.exe versions allow to be suspended. 2. You may need to wait before your malware finally starts. c:\temp> pssuspend msmpeng.exe c:\temp> pssuspend -r msmpeng.exe </pre> <br /> 그런데 msmpeng.exe를 중지하면, 그 프로세스에 정보를 조회하는 다른 모든 프로세스, 일례로 explorer.exe와 같은 프로그램들이 hang 현상에 걸립니다.<br /> </p><br /> <br /><hr /><span style='color: Maroon'>[이 글에 대해서 여러분들과 의견을 공유하고 싶습니다. 틀리거나 미흡한 부분 또는 의문 사항이 있으시면 언제든 댓글 남겨주십시오.]</span> </div>
첨부파일
스팸 방지용 인증 번호
1405
(왼쪽의 숫자를 입력해야 합니다.)