성태의 닷넷 이야기
홈 주인
모아 놓은 자료
프로그래밍
질문/답변
사용자 관리
사용자
메뉴
아티클
외부 아티클
유용한 코드
온라인 기능
MathJax 입력기
최근 덧글
[정성태] Java - How to use the Foreign Funct...
[정성태] 제가 큰 실수를 했군요. ^^; Delegate를 통한 Bein...
[정성태] Working with Rust Libraries from C#...
[정성태] Detecting blocking calls using asyn...
[정성태] 아쉽게도, 커뮤니티는 아니고 개인 블로그입니다. ^^
[정성태] 질문이 잘 이해가 안 됩니다. 우선, 해당 소스코드에서 ILis...
[양승조
] var대신 dinamic으로 선언해서 해결은 했습니다. 맞는 해...
[양승조
] 또 막혔습니다. ㅠㅠ var list = props[i].Ge...
[양승조
] 아. 감사합니다. 어제는 안됐던것 같은데....정신을 차려야겠네...
[정성태] "props[i].GetValue(props[i])" 코드에서 ...
글쓰기
제목
이름
암호
전자우편
HTML
홈페이지
유형
제니퍼 .NET
닷넷
COM 개체 관련
스크립트
VC++
VS.NET IDE
Windows
Team Foundation Server
디버깅 기술
오류 유형
개발 환경 구성
웹
기타
Linux
Java
DDK
Math
Phone
Graphics
사물인터넷
부모글 보이기/감추기
내용
<span> <br /> <br /> "<a target='_tab' href='/2/0/469'>(Managed) Main Method에 Break Point 걸기</a>"에서 적힌 내용의 오류 및 추가 내용을 적어 보겠습니다. 내용 자체도 약간 수정되었지만, 그것도 다소 유용할 듯 싶어서 그냥 따로 분리해서 이렇게 써봅니다.<br /> <br /> <hr style='width: 50%' /><br /> <br /> 우선, 제가 이전의 토픽에서 결정적인 실수를 한 것이 있다면, "Workspace" 관련 설정으로 인해 이전에 설정해둔 값들에 영향을 받아서 sxe 기능이 정상적으로 수행되지 않았던 것이었습니다. "File" / "Delete Workspaces..." 메뉴로 모든 설정을 지운 다음에 다시 했더니 정상적으로 동작을 했습니다. 하나씩 하나씩 짚어볼까요? ^^<br /> <br /> <span class='subLastTitle'>1. "sxe clrn" 의 기능</span> <br /> 일단, "<a target='_tab' href='http://blogs.msdn.com/thottams/default.aspx'>NTSD and SOS basics</a>" 글을 제외하고는 제대로 된 문서조차도 찾을 수 없습니다. 사실 그 문서의 내용을 가지고 지레짐작했었는데, 지금은 도대체 어떤 기능을 하는 것인지 모르는 상황까지 왔습니다. 혹시 아시는 분 있으시면 ^^ 조언 좀 부탁드리겠습니다.<br /> <br /> <span class='subLastTitle'>2. 상이한 WinDbg 동작</span> <br /> 이 부분에서 상당히 혼동스럽더군요. "Delete Workspaces..."로 초기화 된 상태에서 진행해도 컴퓨터마다 차이가 났습니다. 예를 들어, 처음 "Open Executable..."메뉴로 exe 프로세스를 로드하는 경우에, Windows 2003의 경우에는 x86/x64 상관없이 처음 "first chance exception"이 발생할 때 프로그램 실행이 멈춘 반면, Vista에서는 "ntdll!RtlUserThreadStart" 에서 멈추었습니다. 즉, 이런 점들을 감안하시고, 제가 보여드리는 예를 여러분들의 환경에서 꼭 동일하게 나와야 한다고 기준을 잡으시면 안될 것 같습니다. 그리고, 어쩌면 같은 Vista 버전임에도 불구하고 동작 화면이 다소 다를 수도 있을테니. (참고로, 기본적으로는 Vista x86 에서의 테스트 화면을 보여드릴 것입니다.)<br /> <br /> 아마도 이 부분은 "Event Filters" 설정에 따라서 다른 것 같은데,,, ^^; 왜 동일한 setup 파일로 설치하는 데 컴퓨터 마다 다른지에 대해서는 이해할 수가 없습니다. 어쨌든, 아래는 실제로 처음 로드 이후의 화면을 테스트 해본 것입니다.<br /> <br /> <pre class='code'> ====== Windows 2003 SP1 for x86 CommandLine: C:\temp\DumpTest\ConsoleApplication1\bin\Debug\ConsoleApplication1.exe Symbol search path is: SRV*c:\Symbol\OSSymbols*http://msdl.microsoft.com/download/symbols;SRV*c:\Symbol\ProductSymbols;c:\Windows\system32;. Executable search path is: ModLoad: 00400000 00408000 ConsoleApplication1.exe ModLoad: 7c940000 7ca19000 ntdll.dll ModLoad: 79000000 79045000 C:\WINDOWS\system32\mscoree.dll ModLoad: 7c800000 7c93e000 C:\WINDOWS\system32\KERNEL32.dll (ab4.14c): Break instruction exception - code 80000003 (first chance) eax=7ca00000 ebx=7ffde000 ecx=00000001 edx=00000002 esi=7c9c9e14 edi=00141f38 eip=7c962583 esp=0012fb70 ebp=0012fcb4 iopl=0 nv up ei pl nz na po nc cs=001b ss=0023 ds=0023 es=0023 fs=003b gs=0000 efl=00000202 <b>ntdll!DbgBreakPoint</b>: 7c962583 cc int 3 ====== Windows 2003 SP1 for x64 CommandLine: C:\temp\DumpTest\ConsoleApplication1\bin\Debug\ConsoleApplication1.exe Symbol search path is: SRV*\\localhost\d$\Symbol\OSSymbols*http://msdl.microsoft.com/download/symbols;SRV*\\localhost\d$\Symbol\ProductSymbols;d:\Windows\system32;. Executable search path is: ModLoad: 00000000`00400000 00000000`00408000 ConsoleApplication1.exe ModLoad: 00000000`78ec0000 00000000`78ff9000 ntdll.dll ModLoad: 00000642`7ee60000 00000642`7eed4000 D:\WINDOWS\system32\mscoree.dll ModLoad: 00000000`77d40000 00000000`77eb3000 D:\WINDOWS\system32\KERNEL32.dll (5e18.5928): Break instruction exception - code 80000003 (first chance) <b>ntdll!DbgBreakPoint</b>: 00000000`78ef3320 cc int 3 ====== Windows Vista 영문 버전 for x86 CommandLine: D:\temp\DumpTest\ConsoleApplication1\bin\Debug\ConsoleApplication1.exe Symbol search path is: SRV*\\localhost\d$\Symbol\OSSymbols*http://msdl.microsoft.com/download/symbols;SRV*\\localhost\d$\Symbol\ProductSymbols;C:\Windows\system32;. Executable search path is: ModLoad: 00920000 00928000 ConsoleApplication1.exe ModLoad: 77c40000 77d5e000 ntdll.dll eax=009226fe ebx=7ffd5000 ecx=00000000 edx=00000000 esi=00000000 edi=00000000 eip=77ca0f18 esp=001efdb8 ebp=00000000 iopl=0 nv up ei pl nz na po nc cs=001b ss=0023 ds=0023 es=0023 fs=003b gs=0000 efl=00000200 <b>ntdll!RtlUserThreadStart</b>: 77ca0f18 89442404 mov dword ptr [esp+4],eax ss:0023:001efdbc=00000000 </pre> <br /> <span class='subLastTitle'>3. "g" 명령</span> <br /> (Vista 버전에서는) 기본적으로, 처음 실행 파일을 지정하고 나서 멈춘 이후 부터는 "g" 명령 한번에 "DLL" 로드 하나가 이뤄집니다. 아래는 처음 "ConsoleApplication1.exe"를 로드한 이후 "g" 명령을 실행한 것을 보여주고 있습니다. 최초 실행 파일(ConsoleApplication1.exe)이 올라온 후, 그 뒤를 이어 바로 CLR Startup Shim 모듈(mscoree.dll)이 올라오는 것을 확인할 수 있습니다. <br /> <br /> <pre class='code'> Microsoft (R) Windows Debugger Version 6.6.0007.5 Copyright (c) Microsoft Corporation. All rights reserved. CommandLine: D:\temp\DumpTest\ConsoleApplication1\bin\Debug\ConsoleApplication1.exe Symbol search path is: SRV*\\localhost\d$\Symbol\OSSymbols*http://msdl.microsoft.com/download/symbols;SRV*\\localhost\d$\Symbol\ProductSymbols;C:\Windows\system32;. Executable search path is: ModLoad: 01360000 01368000 <b>ConsoleApplication1.exe</b> ModLoad: 77c40000 77d5e000 ntdll.dll eax=013626fe ebx=7ffde000 ecx=00000000 edx=00000000 esi=00000000 edi=00000000 eip=77ca0f18 esp=0028fa50 ebp=00000000 iopl=0 nv up ei pl nz na po nc cs=001b ss=0023 ds=0023 es=0023 fs=003b gs=0000 efl=00000200 ntdll!RtlUserThreadStart: 77ca0f18 89442404 mov dword ptr [esp+4],eax ss:0023:0028fa54=00000000 <b>0:000> g</b> ModLoad: 79000000 79045000 <b>C:\Windows\system32\mscoree.dll</b> eax=77c886c2 ebx=00000000 ecx=0028eae0 edx=000000ac esi=7ffdf000 edi=20000000 eip=77ca0f34 esp=0028edf0 ebp=0028ee34 iopl=0 nv up ei pl zr na pe nc cs=001b ss=0023 ds=0023 es=0023 fs=003b gs=0000 efl=00000246 ntdll!KiFastSystemCallRet: 77ca0f34 c3 ret <b>0:000> g</b> ModLoad: 76720000 767f8000 <b>C:\Windows\system32\KERNEL32.dll</b> eax=0028ec04 ebx=00000000 ecx=0000000c edx=0028ec58 esi=7ffdf000 edi=20000000 eip=77ca0f34 esp=0028ead8 ebp=0028eb1c iopl=0 nv up ei pl zr na pe nc cs=001b ss=0023 ds=0023 es=0023 fs=003b gs=0000 efl=00000246 ntdll!KiFastSystemCallRet: 77ca0f34 c3 ret </pre> <br /> <span class='subLastTitle'>4. Vista, x64에서는 "sxe ld mscorwks" 가 안된다?</span> <br /> <a target='_tab' href='/2/0/469'>이전 토픽</a>에서 그렇게 말씀드렸는데, "Delete Workspaces" 로 환경 초기화 후에는 잘 되는 것을 확인했습니다.<br /> <br /> <span class='subLastTitle'>5. sos.dll 로드 방법</span> <br /> <a target='_tab' href='/2/0/469'>이전 토픽</a>에서, sos.dll 로드하는 방법을 설명드리지 않았지만, 예전에 소개해 드린 "<a target='_tab' href='/2/0/320'>WinDBG 를 이용한 미니덤프 파일 분석</a>"에서 약간 자세하게 써놓았습니다.<br /> <br /> 그때와 비교해서 "6.6.7.5" 버전에서는 기본적으로 sos.dll이 로드되어 있어서 별로 신경쓸 것이 없는데, 이것도 환경에 따라 로드되어 있지 않은 경우가 있습니다. 따라서, 이런 경우에는 다음와 같은 명령을 통해서 현재 로드된 "mscorwks.dll" 버전에 따라서 그에 적합한 sos.dll 버전을 로드할 수 있습니다.<br /> <br /> <pre class='code'> <b>.loadby sos mscorwks </b> </pre> <br /> ".loadby"는 현재 프로세스에 "mscorwks.dll"이 로드된 이후에나 가능하다는 차이가 있습니다. (물론, ".load sos" 라고 하면 "mscorwks.dll" 로드 여부에 상관없이 sos 확장 DLL을 로드하는 것이 가능합니다.)<br /> <br /> <span class='subLastTitle'>6. Main 함수에 BP 설정</span> <br /> Main 함수에 BP를 거는 것에 대해 다시 명령어 정리를 해보겠습니다. (가능한 환경을 동일하게 설정하기 위해 "File" / "Delete Workspaces..." 명령어로 환경을 초기화했다고 가정합니다.)<br /> <br /> <ol type="a"><br /> <li> "windbg.exe ConsoleApplication1.exe" 명령 실행</li> <li> "bp mscorwks!ClassLoader::RunMain" 실행</li> <li> "mscorwks!ClassLoader::RunMain"까지 "g" 명령을 통해서 실행</li> <li> "bc *" 로 현재 걸린 BP 를 모두 삭제</li> <li> "!bpmd ConsoleApplication1 ConsoleApplication1.Program.Main" 으로 새로운 BP 설정</li> <li> "g" 명령어로 실행하면, "ConsoleApplication1!ConsoleApplication1.Program.Main"에서 실행 중지.</li> </ol> <br /> 혹시, 위의 "c"단계에서 "g"명령을 실행했는 데도, "mscorwks!ClassLoader::RunMain" 에서 중지가 안되고, 새로운 DLL 들이 로드될때마다 실행이 중지되는 수도 있을 텐데요. 그런 분들은 "Debug" / "Event Filters..." 메뉴로 가서, "Load module" 항목을 "output" - "not handled"로 수정해 주시면 DLL 로드때마다 실행이 중지되는 경우가 없어지게 되니 참고하십시오.<br /> <br /> <hr /> <br /> 최종 실습 결과를 아래에 실었으니 참고하십시오.<br /> <br /> <pre class='code'> Microsoft (R) Windows Debugger Version 6.6.0007.5 Copyright (c) Microsoft Corporation. All rights reserved. CommandLine: D:\temp\DumpTest\ConsoleApplication1\bin\Debug\ConsoleApplication1.exe Symbol search path is: SRV*\\localhost\d$\Symbol\OSSymbols*http://msdl.microsoft.com/download/symbols;SRV*\\localhost\d$\Symbol\ProductSymbols;C:\Windows\system32;. Executable search path is: ModLoad: 00920000 00928000 ConsoleApplication1.exe ModLoad: 77c40000 77d5e000 ntdll.dll eax=009226fe ebx=7ffd6000 ecx=00000000 edx=00000000 esi=00000000 edi=00000000 eip=77ca0f18 esp=002cf990 ebp=00000000 iopl=0 nv up ei pl nz na po nc cs=001b ss=0023 ds=0023 es=0023 fs=003b gs=0000 efl=00000200 ntdll!RtlUserThreadStart: 77ca0f18 89442404 mov dword ptr [esp+4],eax ss:0023:002cf994=00000000 <b>0:000> bp mscorwks!ClassLoader::RunMain</b> Bp expression 'mscorwks!ClassLoader::RunMain' could not be resolved, adding deferred bp <b>0:000> g</b> ModLoad: 79000000 79045000 C:\Windows\system32\mscoree.dll eax=77c886c2 ebx=00000000 ecx=002cea20 edx=000000ac esi=7ffdf000 edi=20000000 eip=77ca0f34 esp=002ced30 ebp=002ced74 iopl=0 nv up ei pl zr na pe nc cs=001b ss=0023 ds=0023 es=0023 fs=003b gs=0000 efl=00000246 <b>ntdll!KiFastSystemCallRet</b>: 77ca0f34 c3 ret <b>0:000> g</b> ModLoad: 76720000 767f8000 C:\Windows\system32\KERNEL32.dll (112c.169c): Break instruction exception - code 80000003 (first chance) eax=00000000 ebx=00000000 ecx=002cf4a0 edx=77ca0f34 esi=fffffffe edi=77d05d14 eip=77c82ea8 esp=002cf4b8 ebp=002cf4e8 iopl=0 nv up ei pl zr na pe nc cs=001b ss=0023 ds=0023 es=0023 fs=003b gs=0000 efl=00000246 ntdll!DbgBreakPoint: <b>// 여기에서 "kernel32.dll"을 로드하고 멈춰서, "Load module" 항목을 "output" - "not handled" 으로 수정.</b> 77c82ea8 cc int 3 <b>0:000> g</b> <b>// 이제는 "mscorwks!ClassLoader::RunMain" 까지 진행</b> ModLoad: 77b80000 77c3f000 C:\Windows\system32\ADVAPI32.dll ...[중간 생략]... ModLoad: 790c0000 79bde000 C:\Windows\assembly\NativeImages_v2.0.50727_32\mscorlib\7fe79782947b85d961fd55cb5e02a129\mscorlib.ni.dll Breakpoint 0 hit eax=002cf19c ebx=00000000 ecx=f350130c edx=80000001 esi=00192fe8 edi=00000000 eip=79ef3c78 esp=002cf164 ebp=002cf1b4 iopl=0 nv up ei pl nz na pe nc cs=001b ss=0023 ds=0023 es=0023 fs=003b gs=0000 efl=00000206 <b>mscorwks!ClassLoader::RunMain:</b> 79ef3c78 55 push ebp <b>0:000> !bpmd ConsoleApplication1 ConsoleApplication1.Program.Main</b> Found 1 methods... MethodDesc = 00192fe8 Adding pending breakpoints... <b>0:000> g</b> ModLoad: 79060000 790b3000 C:\Windows\Microsoft.NET\Framework\v2.0.50727\mscorjit.dll ModLoad: 73cb0000 73cb8000 ClassLibrary1.dll ModLoad: 00aa0000 00aa8000 ClassLibrary1.dll ModLoad: 73cb0000 73cb8000 D:\temp\DumpTest\ConsoleApplication1\bin\Debug\ClassLibrary1.dll (112c.169c): CLR notification exception - code e0444143 (first chance) JITTED ConsoleApplication1!ConsoleApplication1.Program.Main() <b>Setting breakpoint: bp 00AC0070 [ConsoleApplication1.Program.Main()]</b> Breakpoint 1 hit eax=00192fe8 ebx=002cee2c ecx=00000003 edx=00000000 esi=004e5108 edi=00000000 eip=00ac0070 esp=002cee04 ebp=002cee10 iopl=0 nv up ei pl nz ac pe nc cs=001b ss=0023 ds=0023 es=0023 fs=003b gs=0000 efl=00000216 00ac0070 57 push edi </pre> <br /><br /><hr /><span style='color: Maroon'>[이 토픽에 대해서 여러분들과 의견을 공유하고 싶습니다. 틀리거나 미흡한 부분 또는 의문 사항이 있으시면 언제든 댓글 남겨주십시오.]</span> </span>
첨부파일
스팸 방지용 인증 번호
1361
(왼쪽의 숫자를 입력해야 합니다.)