Microsoft MVP성태의 닷넷 이야기
디버깅 기술: 27. Windbg - Local Kernel Debug 모드 [링크 복사], [링크+제목 복사]
조회: 19385
글쓴 사람
정성태 (techsharer at outlook.com)
홈페이지
첨부 파일
 
Windbg - Local Kernel Debug 모드

windbg 가지고 실습을 하는데, 일단 notepad.exe 켜고 디버거를 붙였습니다. 그리고는 책에 나온데로 "!process" 명령을 실행하는데, ^^; 처음부터 막히는 군요. 다음과 같이 오류가 발생합니다.

0:002> !process
No export process found

너무 일반적인 단어들로 이뤄진 오류 메시지라서, 원인을 찾기 힘들었는데요. 다음의 글에서 ^^ 설명을 볼 수 있습니다.

Windbg:how can I load a process from LKD? - Sysinternals Forums
; http://84.45.57.224/windbghow-can-i-load-a-process-from-lkd_topic868_post2547.html

그러니까, "!process" 명령어가 실행되려면 커널 모드로 진입된 상태여야 한다고 합니다. 그래서, 커널 모드로 BP 상태를 진행시키기 위해 ".attach -k" 명령을 내리고 "g" 명령을 연이어 해주면 해결됩니다.

.attach -k
Attach will occur on next execution
||0:0:002> g
Connected to Windows 7 7600 x64 target at (Sun Oct 10 20:07:28.437 2010 (GMT+9)), ptr64 TRUE
Symbol search path is: ...[생략]...
Executable search path is: 
Windows 7 Kernel Version 7600 MP (8 procs) Free x64
Product: ...
Built by: ...
Machine Name:
Kernel base = 0xfffff800`03053000 PsLoadedModuleList = 0xfffff800`03290e50
Debug session time: Sun Oct 10 20:07:38.156 2010 (GMT+9)
System Uptime: 0 days 0:10:16.280

자... ^^ 이제 커널로 진입한 상태이기 때문에 정상적으로 "!process" 명령이 통하게 됩니다.

||1:lkd> !process
PROCESS fffffa800761fb30
    SessionId: 1  Cid: 0dd4    Peb: 7fffffd5000  ParentCid: 0878
    DirBase: 7a1d3000  ObjectTable: fffff8a004701480  HandleCount: 317.
    Image: notepad.exe
    VadRoot fffffa80070a16a0 Vads 168 Clone 0 Private 6805. Modified 2840. Locked 1.
    DeviceMap fffff8a002ce0700
    Token                             fffff8a004ff84d0
    ElapsedTime                       00:10:43.548
    UserTime                          00:00:00.000
    KernelTime                        00:00:00.000
    QuotaPoolUsage[PagedPool]         0
    QuotaPoolUsage[NonPagedPool]      0
    Working Set Sizes (now,min,max)  (10622, 50, 345) (42488KB, 200KB, 1380KB)
    PeakWorkingSetSize                10626
    VirtualSize                       155 Mb
    PeakVirtualSize                   155 Mb
    PageFaultCount                    14688
    MemoryPriority                    BACKGROUND
    BasePriority                      13
    CommitCharge                      7422
... [생략] ...

참고로, ".attach -k" 명령은 윈도우가 "-debug on" 모드로 부팅되어야 합니다. 그래서, Vista 이상의 운영체제에서는 미리 관리자 권한의 명령행에서 "bcdedit -debug on" 실행하고 재부팅해야 합니다. 또한, WOW64 지원을 하지 못하므로 64비트에서 32비트 응용 프로그램을 대상으로는 ".attach -k" 명령어가 동작하지 않습니다. 만약, 이런 제약이 걸리는 상황에서 ".attach -k" 명령을 내리면 다음과 같이 친절하게 오류 메시지를 출력해 줍니다. ^^

0:014> .attach -k
The system does not support local kernel debugging.
Local kernel debugging requires Windows XP, Administrative privileges.
Local kernel debugging dose not support WOW64, please run local kernel debugging from 64-bit native debugger.
Only a single local kernel debugging session can run at a time.
Local kernel debugging is disabled by default since Windows Vista, you must run "bcdedit -debug on" and reboot to enable it.
Unable to initialize target, HRESULT 0x80004001




특정 프로세스에 attach 시킨 후에 커널 모드로 진입하는 경우에는 위와 같은 방법을 사용해야 하지만, Windbg 실행 후 처음부터 커널 모드로 진입하는 간단한 방법도 있습니다.

아래와 같이 "File" / "Kernel Debug..." 를 선택하고,

windbg_kernel_debug_mode_1.png

"Local" 탭을 선택 후 "OK" 버튼을 누르면 됩니다.

windbg_kernel_debug_mode_2.png

그럼, Windbg 명령창의 프롬프트가 "lkd>" 라고 "local kernel debugging" 상태임을 확인할 수 있습니다. ^^

windbg_kernel_debug_mode_3.png

LKD 기능은 Windows XP 이상의 운영체제에서 제공되는데, Windows 2000 을 실습대상으로 설명하는 책에서는 당연히 windbg 로 테스트 할 때 2대 이상의 PC 에서 하는 것을 전제로 하기 때문에 "No export process found" 와 같은 오류가 발생할 일이 없어서 그와 관련된 설명이 없었던 것입니다.

끝으로 중요한 점 하나!
LKD를 활성화하기 위해 "bcdedit -debug on" 모드로 부팅되고 나면, Visual Studio 에서 ".NET 응용 프로그램(Managed App)"들에 대해서 디버깅이 불가능해집니다.



[이 토픽에 대해서 여러분들과 의견을 공유하고 싶습니다. 틀리거나 미흡한 부분 또는 의문 사항이 있으시면 언제든 댓글 남겨주십시오.]

[연관 글]





[최초 등록일: ]
[최종 수정일: 10/11/2010 ]

Creative Commons License
이 저작물은 크리에이티브 커먼즈 코리아 저작자표시-비영리-변경금지 2.0 대한민국 라이센스에 따라 이용하실 수 있습니다.
by SeongTae Jeong, mailto:techsharer@outlook.com

비밀번호

댓글 쓴 사람
 



2017-04-03 11시51분
PowerShell용 Windbg 모듈

Scripting WinDbg with PowerShell
; http://www.leeholmes.com/blog/2009/01/21/scripting-windbg-with-powershell/

[PowerShell Script] PowerDbg ? Using PowerShell to Control WinDbg
; https://blogs.msdn.microsoft.com/debuggingtoolbox/2007/09/05/powershell-script-powerdbg-using-powershell-to-control-windbg/
정성태
2020-07-08 01시14분
Hardware breakpoints and exceptions on Windows
; https://ling.re/hardware-breakpoints/
정성태

[1]  2  3  4  5  6  7  8  9  10  11  12  13  14  15  ...
NoWriterDateCnt.TitleFile(s)
12290정성태8/11/2020121.NET Framework: 931. C# - IP 주소에 따른 국가별 위치 확인파일 다운로드1
12289정성태8/6/2020107개발 환경 구성: 502. Portainer에 윈도우 컨테이너를 등록하는 방법
12288정성태8/5/202043오류 유형: 637. WCF - The protocol 'net.tcp' does not have an implementation of HostedTransportConfiguration type registered.
12287정성태8/5/202034오류 유형: 636. C# - libdl.so를 DllImport로 연결 시 docker container 내에서 System.DllNotFoundException 예외 발생
12286정성태8/5/202033개발 환경 구성: 501. .NET Core 용 container 이미지 만들 때 unzip이 필요한 경우
12285정성태8/4/202065오류 유형: 635. 윈도우 10 업데이트 - 0xc1900209 [2]
12284정성태8/4/202094디버깅 기술: 169. Hyper-V의 VM에 대한 메모리 덤프를 뜨는 방법
12283정성태8/3/202039디버깅 기술: 168. windbg - 필터 드라이버 확인하는 확장 명령어(!fltkd)
12282정성태8/2/202048디버깅 기술: 167. windbg 디버깅 사례: AppDomain 간의 static 변수 사용으로 인한 crash (2)
12281정성태8/2/2020159개발 환경 구성: 500. (PDB 연결이 없는) DLL의 소스 코드 디버깅을 dotPeek 도구로 해결하는 방법
12280정성태8/2/202054오류 유형: 634. 오라클 (평생) 무료 클라우드 VM 생성 후 SSH 접속 시 키 오류 발생
12279정성태7/29/202063개발 환경 구성: 499. 닷넷에서 접근해보는 InterSystems의 Cache 데이터베이스파일 다운로드1
12278정성태8/2/202065VS.NET IDE: 149. ("Binary was not built with debug information" 상태로) 소스 코드 디버깅이 안되는 경우
12277정성태8/2/2020101개발 환경 구성: 498. DEVPATH 환경 변수의 사용 예 - .NET Reflector의 (PDB 연결이 없는) DLL의 소스 코드 디버깅
12276정성태7/23/2020119.NET Framework: 930. 개발자를 위한 닷넷 어셈블리 바인딩 - DEVPATH 환경 변수
12275정성태7/28/2020101개발 환경 구성: 497. 닷넷에서 접근해보는 InterSystems의 IRIS Data Platform 데이터베이스파일 다운로드1
12274정성태7/21/202079개발 환경 구성: 496. Azure - Blob Storage Account의 Location 이전 방법파일 다운로드1
12273정성태7/20/2020208개발 환경 구성: 495. Azure - Location이 다른 웹/DB 서버의 경우 발생하는 성능 하락
12272정성태7/16/2020100.NET Framework: 929. (StrongName의 버전 구분이 필요 없는) .NET Core 어셈블리 바인딩 규칙파일 다운로드1
12271정성태7/16/202081.NET Framework: 928. .NET Framework의 Strong-named 어셈블리 바인딩 (2) - 런타임에 바인딩 리디렉션파일 다운로드1
12270정성태7/16/202075오류 유형: 633. SSL_CTX_use_certificate_file - error:140AB18F:SSL routines:SSL_CTX_use_certificate:ee key too small
12269정성태7/16/202070오류 유형: 632. .NET Core 웹 응용 프로그램 - The process was terminated due to an unhandled exception.
12268정성태7/15/202074오류 유형: 631. .NET Core 웹 응용 프로그램 오류 - HTTP Error 500.35 - ANCM Multiple In-Process Applications in same Process
12267정성태7/15/2020141.NET Framework: 927. C# - 윈도우 프로그램에서 Credential Manager를 이용한 보안 정보 저장파일 다운로드1
12266정성태7/14/2020159오류 유형: 630. 사용자 계정을 지정해 CreateService API로 서비스를 등록한 경우 "Error 1069: The service did not start due to a logon failure." 오류발생
[1]  2  3  4  5  6  7  8  9  10  11  12  13  14  15  ...