Microsoft MVP성태의 닷넷 이야기
디버깅 기술: 13. 예외 발생 시 Minidump 생성 - WinDBG [링크 복사], [링크+제목 복사],
조회: 30376
글쓴 사람
정성태 (techsharer at outlook.com)
홈페이지
첨부 파일
(연관된 글이 2개 있습니다.)

예외 발생 시 Minidump 생성 - WinDBG


제 개인적으로, 버그는 "내 컴퓨터에서 재현이 된다는 것만으로도 이미 99%는 해결된 것이나 다름없다."라는 주의를 가지고 있지만, 애석하게도 그것이 (내가 접근할 수 없는 네트워크의) "다른 컴퓨터"로 바뀐다면 그 확률은 현저하게 낮아지게 됩니다. 이렇게 낮아진 확률을 그나마 높여줄 수 있는 것이 바로, "WinDBG + 미니덤프 파일"입니다. (물론, 미니 덤프를 가지고도 디버깅이 어렵다면 직접 찾아가는 서비스를 ^^ 제공해야겠지만.)

자, 그래서 역시나 이번에도 관련 토픽을 먼저 소개해 드리는 것으로 시작하겠습니다.

BUGSLAYER - Minidumps for Specific Exceptions
; https://learn.microsoft.com/en-us/archive/msdn-magazine/2006/november/bugslayer-minidumps-for-specific-exceptions

Managed Custome Exception을 adplus.vbs로 잡는 방법
; http://byung.egloos.com/2864284

Managed Exception을 잡자!!
; http://byung.egloos.com/2263286

당연히! 읽기만 해서는 안되죠! ^^ 내 것으로 만들어야지. 그런 의미에서 ... 정리를 해볼까요!




adplus와 같은 (VB 스크립트로 만들어진) 툴도 있긴 하지만, 여기서는 순수하게 windbg.exe만을 이용해서, 특정 CLR 예외가 발생했을 때 그 시점의 미니덤프를 뜨는 방법을 설명해 보겠습니다. 이젠 뭐... 지난 토픽들에서 기초적인 것은 많이 설명했기 때문에 "sxe ld mscorwks", ".loadby sos mscorwks" 같은 것은 건너뛰겠습니다.

CLR 예외를 잡는 방법은, 예상할 수 있듯이 sos.dll에서 제공이 됩니다. 이미 앞에서 bpmd, clrstack, dumpobj와 같은 명령어들을 익혀봤는데요. 이번에 우리에게 필요한 것은 바로 "soe" 확장 명령어입니다. (참고로, soe는 원래 "StopOnException" 함수와 동일한 기능을 하는, 그저 이름만 축약된 함수입니다.)

"soe" 확장 명령어의 실습을 위해 다음과 같은 간단한 예제를 작성해 보겠습니다.


======= ConsoleApplication1.exe =======

using System;
using System.Collections.Generic;
using System.Text;
using ClassLibrary1;
using System.Diagnostics;

namespace ConsoleApplication1
{
  class Program
  {
    static void Main()
    {
      try 
      {
        new Class1().MyMethod("test", 5);
      } catch ( Exception )
      {
         // TODO: 이벤트 로그에 오류 기록
         throw;
      }
    }
  }
}

======= ClassLibrary1.dll =======

using System;
using System.Collections.Generic;
using System.Text;

namespace ClassLibrary1
{
  public class Class1
  {
    string str;

    public void MyMethod(string arg)
    {
      throw new ApplicationException(arg);
    }
  }
}

자, 여기서 우리가 원하는 것은 ApplicationException 예외가 발생하는 시점에 실행을 멈추는 것입니다. 즉, 최초 "throw new ApplicationException" 코드에서 스택이 풀리지 않은 상태로 디버깅을 하기를 원하는 것이지, 그 이후의 try/catch에서 다시 throw 되는 시점에서 디버깅을 하고 싶은 것은 아닙니다.

이런 경우, "throw new ApplicationException"과 (catch 내부의) throw로 인해 2번의 "first-chance exception"이 발생하게 됩니다. 그중에서 "throw new ApplicationException"은 예외 처리기가 있기 때문에 그냥 넘어가게 되지만, (catch 내부의) throw 같은 경우에는 적절한 예외 처리기가 없어서 다시 "second-chance exception"이 발생하게 됩니다. 대부분의 디버거는 특별한 예외 설정을 제외하고는, "first-chance exception"은 통지만 받고서는 그냥 넘긴 후, "second-chance exception"이 발생했을 때에야 "debug-mode"로 진입하게 됩니다. 즉, 위의 코드에서는 디버거가 (catch 내부의) throw에 대해서만 정지하게 되고, 처음의 "throw new ApplicationException"에서는 정지하지 않습니다.

물론, 이렇게 되면 문제가 있습니다. 왜냐하면, catch 내부에서 디버그 모드로 진입하는 경우에는 이미 예외가 발생한 시점의 호출 스택이 전부 풀려버린 상태이기 때문에 직접적으로 예외를 해결할 수 있는 단서가 날아가게 됩니다.

우리는 명백히, 특정한 예외가 처음 발생하는 그 곳, 바로 "first-chance exception" 통지를 받는 그 시점에 디버거로 하여금 "디버그 모드"로 진입하기를 원합니다. 그리고, 그러한 목적을 달성해 줄 수 있도록 "soe" 확장 명령어가 제공되는 것입니다.

soe 확장 명령어는 보통 다음과 같은 식으로 사용합니다.

!soe [option] [예외 클래스 명] [0~19]

일례로, 위의 예제를 기준으로 "ApplicationException" 발생 시점에 디버그 모드로 진입하기를 원한다면 다음과 같이 명령을 내려줄 수 있습니다.

!soe -create System.ApplicationException 3

마지막 인자인 숫자 "3"은 "User-Defined Pseudo-Registers"에 대한 번호이며, 가용한 번호는 $t0 ~ $t19까지 총 20개가 마련되어 있습니다.

실제로, 이 명령을 내린 후 어떻게 windbg에 설정되어 있는지 알고 싶다면 "sx" 명령으로 확인할 수 있습니다. 위와 같은 명령의 경우에는 다음과 같이 출력됩니다.

...[중간생략]...
clr - CLR exception - break - not handled
       Command: "!soe  System.InvalidOperationException 3;
       .if(@$t3==0) {g} .else {.echo 'System.InvalidOperationException hit'}"
...[중간생략]...

이걸로 soe 명령어가 하는 일이 확실해 졌습니다. 엄밀히, soe 명령어는 첫 번째 인자로 들어오는 "예외" 상황이 발생하게 되면 가상 레지스터의 값을 1로 바꿔줍니다. 위의 "if" 문에서 보이듯이 $t3 == 0인 경우에는 그대로 실행이 진행되어지고({g} 명령), $t3 == 1인 경우에는 echo 문자열을 찍고 실행이 멈추게 됩니다.

그럼, 거의 다 해결이 되었군요. ^^ 우리가 하려는 것은 해당 예외가 발생했을 때 미니 덤프 파일을 남기는 것이므로, 위의 명령어중에서 ".echo" 부분을 미니 덤프를 남기는 명령어로 바꿔주면 그만입니다.

이를 위해, windbg.exe의 "Debug" / "Event Filters..." 메뉴를 선택한 후 나오는 대화창에서 "CLR exception" 항목을 선택합니다. 그럼, 우측의 "Command" 버튼이 활성화되어지고, 그것을 누르면 아래와 같은 명령어 편집 대화 상자가 나오게 됩니다.

windbg_sxe_clr_minidump_1.png

다 되었습니다. ".echo" 출력 부분을 다음과 같이 미니 덤프를 출력하는 문으로 대체해 주시면 됩니다.

!soe  System.ApplicationException 3;.if(@$t3==0) {g} .else {.dump /ma /u c:\\temp\\ConsoleApp.dmp;}





[이 토픽에 대해서 여러분들과 의견을 공유하고 싶습니다. 틀리거나 미흡한 부분 또는 의문 사항이 있으시면 언제든 댓글 남겨주십시오.]

[연관 글]






[최초 등록일: ]
[최종 수정일: 3/22/2023]

Creative Commons License
이 저작물은 크리에이티브 커먼즈 코리아 저작자표시-비영리-변경금지 2.0 대한민국 라이센스에 따라 이용하실 수 있습니다.
by SeongTae Jeong, mailto:techsharer at outlook.com

비밀번호

댓글 작성자
 



2008-06-20 08시17분
XP에서 ntsd.exe를 이용한 메모리 덤프

Getting a Full Memory Dump for a Process
; https://learn.microsoft.com/en-us/archive/blogs/junfeng/getting-a-full-memory-dump-for-a-process
kevin25
2011-06-23 10시25분
USING ADPLUS SCRIPT TO CAPTURE MEMORY DUMP ON STACKOVERFLOW AND NullReferenceException
; (broken) http://blogs.msdn.com/b/jaskis/archive/2010/08/11/cwa-ends-up-with-blank-screen-on-browser-on-iis-7.aspx
정성태
2011-07-14 02시50분
애플리케이션 시작하자마자 예외 발생에 대한 Full 메모리 덤프 수집 방법
; http://byung.egloos.com/5552057
정성태

1  2  3  4  5  [6]  7  8  9  10  11  12  13  14  15  ...
NoWriterDateCnt.TitleFile(s)
13829정성태11/25/20246665스크립트: 67. 파이썬 - Windows 버전에서 함께 설치되는 py.exe
13828정성태11/25/20245178개발 환경 구성: 735. Azure - 압축 파일을 이용한 web app 배포 시 디렉터리 구분이 안 되는 문제파일 다운로드1
13827정성태11/25/20246003Windows: 273. Windows 환경의 파일 압축 방법 (tar, Compress-Archive)
13826정성태11/21/20246380닷넷: 2313. C# - (비밀번호 등의) Console로부터 입력받을 때 문자열 출력 숨기기(echo 끄기)파일 다운로드1
13825정성태11/21/20247038Linux: 110. eBPF / bpf2go - BPF_RINGBUF_OUTPUT / BPF_MAP_TYPE_RINGBUF 사용법
13824정성태11/20/20245423Linux: 109. eBPF / bpf2go - BPF_PERF_OUTPUT / BPF_MAP_TYPE_PERF_EVENT_ARRAY 사용법
13823정성태11/20/20246606개발 환경 구성: 734. Ubuntu에 docker, kubernetes (k3s) 설치
13822정성태11/20/20246488개발 환경 구성: 733. Windbg - VirtualBox VM의 커널 디버거 연결 시 COM 포트가 없는 경우
13821정성태11/18/20246087Linux: 108. Linux와 Windows의 프로세스/스레드 ID 관리 방식
13820정성태11/18/20246547VS.NET IDE: 195. Visual C++ - C# 프로젝트처럼 CopyToOutputDirectory 항목을 추가하는 방법
13819정성태11/15/20245127Linux: 107. eBPF - libbpf CO-RE의 CONFIG_DEBUG_INFO_BTF 빌드 여부에 대한 의존성
13818정성태11/15/20246658Windows: 272. Windows 11 24H2 - sudo 추가
13817정성태11/14/20245894Linux: 106. eBPF / bpf2go - (BPF_MAP_TYPE_HASH) Map을 이용한 전역 변수 구현
13816정성태11/14/20246850닷넷: 2312. C#, C++ - Windows / Linux 환경의 Thread Name 설정파일 다운로드1
13815정성태11/13/20245467Linux: 105. eBPF - bpf2go에서 전역 변수 설정 방법
13814정성태11/13/20246108닷넷: 2311. C# - Windows / Linux 환경에서 Native Thread ID 가져오기파일 다운로드1
13813정성태11/12/20246629닷넷: 2310. .NET의 Rune 타입과 emoji 표현파일 다운로드1
13812정성태11/11/202410223오류 유형: 933. Active Directory - The forest functional level is not supported.
13811정성태11/11/20245838Linux: 104. Linux - COLUMNS 환경변수가 언제나 80으로 설정되는 환경
13810정성태11/10/20246829Linux: 103. eBPF (bpf2go) - Tracepoint를 이용한 트레이스 (BPF_PROG_TYPE_TRACEPOINT)
13809정성태11/10/20246469Windows: 271. 윈도우 서버 2025 마이그레이션
13808정성태11/9/20246778오류 유형: 932. Linux - 커널 업그레이드 후 "error: bad shim signature" 오류 발생
13807정성태11/9/20245680Linux: 102. Linux - 커널 이미지 파일 서명 (Ubuntu 환경)
13806정성태11/8/20245849Windows: 270. 어댑터 상세 정보(Network Connection Details) 창의 내용이 비어 있는 경우
13805정성태11/8/20245462오류 유형: 931. Active Directory의 adprep 또는 복제가 안 되는 경우
13804정성태11/7/20246999Linux: 101. eBPF 함수의 인자를 다루는 방법
1  2  3  4  5  [6]  7  8  9  10  11  12  13  14  15  ...