Microsoft MVP성태의 닷넷 이야기
글쓴 사람
정성태 (techsharer at outlook.com)
홈페이지
첨부 파일
 
(연관된 글이 2개 있습니다.)
(시리즈 글이 4개 있습니다.)
VS.NET IDE: 47. Orcas - Web Browser Debugger를 이용한 보호 모드의 ActiveX 컨트롤 디버깅
; https://www.sysnet.pe.kr/2/0/500

디버깅 기술: 25. 보호 모드로 응용 프로그램 디버깅하는 방법
; https://www.sysnet.pe.kr/2/0/682

디버깅 기술: 26. 보호 모드로 응용 프로그램 디버깅하는 방법 - 두 번째 이야기
; https://www.sysnet.pe.kr/2/0/683

VS.NET IDE: 193. C# - Visual Studio의 자식 프로세스 디버깅
; https://www.sysnet.pe.kr/2/0/13720





보호 모드로 응용 프로그램 디버깅하는 방법 - 두 번째 이야기


지난 이야기에서,

보호 모드로 응용 프로그램 디버깅하는 방법
; https://www.sysnet.pe.kr/2/0/682

보호 모드로 디버깅하는 방법을 다뤄봤는데요. 좀 사용하다 보면 불편한 점이 있습니다. 예를 들어, 이미 빌드된 프로젝트를 디버깅하는 경우라면 "100ms * 50"의 시간 내에 디버깅이 되겠지만, 새로 빌드되는 경우라면 가뿐히 그 시간을 넘어버립니다. 게다가 100ms 마다 모든 프로세스를 열람해서 이름 비교하게 하는 것에 CPU 자원을 소모하는 것도 아깝지요. 이 때문에 빌드 시간을 고려해서 그 만큼 쓰레드의 루프를 늘리는 것도 부담됩니다.

이런 불편을 해소하기 위해서, 다음과 같은 방법을 적용해 보면 좋겠다는 생각이 듭니다.

  1. 신규 프로세스를 감시
  2. 신규 프로세스의 부모 프로세스가 디버깅 대상 프로세스인 경우에만 Debug.Attach

자... 그럼 해볼까요? ^^




첫 번째 항목을 해결하기 위해서 검색을 해보면 몇 가지 좋은 방법이 눈에 띕니다.

Detecting Windows NT/2K process execution
By Ivo Ivanov
; http://www.codeproject.com/KB/threads/procmon.aspx

Process Information and Notifications using WMI
By Asghar Panahy
; http://www.codeproject.com/KB/system/win32processusingwmi.aspx

정확한 방법을 선택한다면 "Ivo Ivanov"가 제안한 방법이 훌륭하겠지만 VS.NET 매크로에 적용하기 위해서는 "Asghar Panahy"가 제안한 방법이 더 훌륭합니다.

그렇게 해서 WMI를 이용하여 프로세스를 감시하겠다고 했으면, 두 번째 항목도 자연스럽게 해결됩니다. WMI 이벤트 발생 시점에 디버깅 대상의 프로세스 ID와 2차 생성된 프로세스의 부모 프로세스 ID를 비교하여 Process.Attach 메서드를 실행시키면 되기 때문입니다.

그래서 VB 매크로로 적용해 보면 아래와 같습니다. (소스는 복잡해졌지만 대상 프로세스 명도 지정할 필요없으니, 적용하기에는 더욱 편해졌습니다.)

Public Module DTEHelper

    Public Sub RunAndAttachTo()

        DTE.Solution.SolutionBuild.Build(True)
        DTE.Solution.SolutionBuild.Debug()

        AttachTo()

    End Sub

    Dim watcher As ManagementEventWatcher

    Public Sub AttachTo()

        Dim pol As String
        pol = "1"

        Dim queryString As String
        queryString = "SELECT *" & _
                        "  FROM __InstanceOperationEvent " & _
                        "WITHIN  " & pol & _
                        " WHERE TargetInstance ISA 'Win32_Process'"

        Dim scope As String
        scope = "\\.\root\CIMV2"

        If (watcher Is Nothing) Then
        Else
            watcher.Stop()
            watcher = Nothing
        End If

        watcher = New ManagementEventWatcher(scope, queryString)
        Debug.Print(queryString)

        ' 새로 생성되는 프로세스를 감시한다.

        AddHandler watcher.EventArrived, AddressOf OnEventArrived
        watcher.Start()

    End Sub

    Private Sub OnEventArrived(ByVal sender As Object, _
        ByVal e As EventArrivedEventArgs)

        Dim watcher As ManagementEventWatcher
        watcher = sender

        If (DTE.Debugger.DebuggedProcesses.Count = 0) Then
            watcher.Stop()
            Exit Sub
        End If

        Dim debuggeeProcessId As Integer

        Dim processes As EnvDTE.Processes
        processes = DTE.Debugger.DebuggedProcesses

        ' 1차 디버깅 프로세스의 ID를 구한다.
        ' 즉 psexec.exe의 ID를 구한다.
        If (processes.Count <> 0) Then
            For Each proc As EnvDTE.Process In processes
                debuggeeProcessId = proc.ProcessID
            Next
        End If

        ' 새로 생성된 프로세스의 부모 프로세스 ID를 구한다.
        ' 즉 psexec.exe의 하위에 생성된 프로세스를 구별해 낸다.
        Dim parentProcessIdOfnewProcess As Integer
        Dim targetInstance As ManagementBaseObject
        targetInstance = e.NewEvent.Properties("TargetInstance").Value

        parentProcessIdOfnewProcess = targetInstance.Properties("ParentProcessId").Value

        ' 만약 psexec.exe의 하위 프로세스라면 디버거를 연결한다.
        If (parentProcessIdOfnewProcess = debuggeeProcessId) Then

            Dim newProcessName As String
            newProcessName = targetInstance.Properties("Name").Value.ToString()
            watcher.Stop()

            For Each proc In DTE.Debugger.LocalProcesses
                If (proc.Name.IndexOf(newProcessName) <> -1) Then
                    Debug.Print("Attached successfully!")

                    proc.Attach()
                    Exit For
                End If
            Next

        End If

    End Sub

End Module



[이 토픽에 대해서 여러분들과 의견을 공유하고 싶습니다. 틀리거나 미흡한 부분 또는 의문 사항이 있으시면 언제든 댓글 남겨주십시오.]

[연관 글]






[최초 등록일: ]
[최종 수정일: 6/11/2021]

Creative Commons License
이 저작물은 크리에이티브 커먼즈 코리아 저작자표시-비영리-변경금지 2.0 대한민국 라이센스에 따라 이용하실 수 있습니다.
by SeongTae Jeong, mailto:techsharer at outlook.com

비밀번호

댓글 작성자
 



2011-09-11 10시41분
포함된 매크로 코드가 개선되었습니다. 다음의 글을 참고하세요. ^^

Apache Module에 대한 'F5 디버그 (Start with debugging)'
; http://www.sysnet.pe.kr/2/0/1053
정성태
2014-12-11 03시15분
자식 프로세스에 대한 디버깅 기능이 드디어 Visual Studio에 추가되었습니다. ^^

Introducing the Child Process Debugging Power Tool
; https://devblogs.microsoft.com/devops/introducing-the-child-process-debugging-power-tool/
정성태
2021-06-11 11시21분
Introducing the Child Process Debugging Power Tool
; https://devblogs.microsoft.com/devops/introducing-the-child-process-debugging-power-tool/

Microsoft Child Process Debugging Power Tool
; https://marketplace.visualstudio.com/items?itemName=vsdbgplat.MicrosoftChildProcessDebuggingPowerTool

This extension allows Visual Studio to automatically debug child processes (new processes spawned from a process that you are already debugging).
정성태

... 121  122  123  124  125  126  127  [128]  129  130  131  132  133  134  135  ...
NoWriterDateCnt.TitleFile(s)
1855정성태2/10/201520723개발 환경 구성: 256. WebDAV Redirector - Sysinternals 폴더 연결 시 "The network path was not found" 오류 해결 방법
1854정성태2/10/201521700Windows: 104. 폴더는 삭제할 수 없지만, 그 하위 폴더/파일은 생성/삭제/변경하는 보안 설정
1853정성태2/6/201551996웹: 29. 여신금융협회 웹 사이트의 "Netscape 6.0은 지원하지 않습니다." 오류 메시지 [5]
1852정성태2/5/201522396.NET Framework: 492. .NET CLR Memory 성능 카운터의 의미파일 다운로드1
1851정성태2/5/201523359VC++: 88. 하룻밤의 꿈 - 인텔 하스웰의 TSX Instruction 지원 [2]
1850정성태2/4/201544164Windows: 103. 작업 관리자에서의 "Commit size"가 가리키는 메모리의 의미 [4]
1849정성태2/4/201524104기타: 51. DropBox의 CPU 100% 현상 [1]파일 다운로드1
1848정성태2/4/201519333.NET Framework: 491. 닷넷 Generic 타입의 메타 데이터 토큰 값 알아내는 방법 [2]
1847정성태2/3/201522678기타: 50. C# - 윈도우에서 dropbox 동기화 폴더 경로 및 종료하는 방법
1846정성태2/2/201531976Windows: 102. 제어판의 프로그램 추가/삭제 항목을 수동으로 실행하고 싶다면? [1]
1845정성태1/26/201532855Windows: 101. 제어판의 "Windows 자격 증명 관리(Manage your credentials)"를 금지시키는 방법
1844정성태1/26/201530799오류 유형: 269. USB 메모리의 용량이 비정상적으로 보여진다면? [7]
1843정성태1/24/201521830VC++: 87. 무시할 수 없는 Visual C++ 런타임 함수 성능
1842정성태1/23/201544322개발 환경 구성: 255. 노트북 키보드에 없는 BREAK 키를 다른 키로 대체하는 방법
1841정성태1/21/201519278오류 유형: 268. Win32 핸들 관련 CLR4 보안 오류 사례
1840정성태1/8/201527520오류 유형: 267. Visual Studio - CodeLens 사용 시 CPU 100% 현상
1839정성태1/5/201520417디버깅 기술: 69. windbg 분석 사례 - cpu 100% 현상 (2)
1838정성태1/4/201540171기타: 49. 윈도우 내레이터(Narrator) 기능 끄는 방법(윈도우에 파란색의 굵은 테두리 선이 나타난다면?) [4]
1837정성태1/4/201526291디버깅 기술: 68. windbg 분석 사례 - 메모리 부족 [1]
1836정성태1/4/201526296디버깅 기술: 67. windbg - 덤프 파일과 handle 정보
1835정성태1/3/201526768개발 환경 구성: 254. SQL 서버 역시 SSL 3.0/TLS 1.0만을 지원하는 듯!
1834정성태1/3/201551416개발 환경 구성: 253. TLS 1.2를 적용한 IIS 웹 사이트 구성
1833정성태1/3/201527462.NET Framework: 490. System.Data.SqlClient는 SSL 3.0/TLS 1.0만 지원하는 듯! [3]
1832정성태1/2/201520544오류 유형: 266. Azure에 응용 프로그램 게시 중 로그인 오류
1831정성태1/1/201528415디버깅 기술: 66. windbg 분석 사례 - cpu 100% 현상 (1) [1]
1830정성태1/1/201527450오류 유형: 265. svchost.exe 프로세스(IP Helper: IPHLPSVC)의 CPU 100% 현상
... 121  122  123  124  125  126  127  [128]  129  130  131  132  133  134  135  ...