Microsoft MVP성태의 닷넷 이야기
.NET Framework: 205. 코드(C#)를 통한 풀 덤프 만드는 방법 [링크 복사], [링크+제목 복사]
조회: 38750
글쓴 사람
정성태 (techsharer at outlook.com)
홈페이지
첨부 파일
 
코드(C#)를 통한 풀 덤프 만드는 방법

지난 번에, '도구'를 통한 풀 덤프 만드는 법을 알아봤지요.

풀 덤프 파일을 남기는 방법
; https://www.sysnet.pe.kr/2/0/991

도구가 아무리 훌륭해도 역시나 코드를 이용하여 자유롭게 내장하는 것만 못합니다. 일례로, 위의 글에서 살펴본 4가지 방법 모두 자신의 응용 프로그램에 대해 스스로 풀 덤프를 남기길 원할 때 별로 도움이 되지 못합니다. "Debugging Tools for Windows"를 설치하는 것도 부담이고 재배포가 안되는 Process Dump, 외부 제어 기능이 없는 Task Manager 까지... 자신의 응용 프로그램 내부에서 불러다 사용하기에는 하나같이 매끄럽지 않습니다.

다행인 점은, 코드를 이용한 풀 덤프를 남기는 방법이 dbghelp.dll 의 도움으로 그다지 어렵지 않다는 것입니다.

MiniDumpWriteDump Function
; https://docs.microsoft.com/en-us/windows/win32/api/minidumpapiset/nf-minidumpapiset-minidumpwritedump

단지 제약이라면 dbghelp.dll 이 버전 5.1 이상이어야 한다는 점인데요. 그다지 문제라고 할 수 없는 것이, "Debugging Tools for Windows"에 포함된 dbghelp.dll 6.x 파일이 재배포가 가능하기 때문입니다. 실제로 redist.txt 에 보면 다음과 같이 친절하게 ^^ 안내되어 있습니다.

===================
dbghelp.dll
===================
 
(1) You may redistribute dbghelp.dll version 6.12.2.633

C# 에서도 P/Invoke를 이용해서 쉽게 가져다 쓸 수 있는데 이에 대해서는 다음의 글에서 자세히 설명해 주고 있습니다.

How to write out a minidump from try/catch in C#?
; http://social.msdn.microsoft.com/Forums/is/clr/thread/321f8960-ccbb-49d0-b285-3d2bbf3d20d9




위의 코드에 대한 사용방법은 매우 간단합니다. 원하는 프로세스 ID 에 대해 다음과 같이 System.Diagnostics.Process 를 통해 얻어지는 Handle 값을 전달해주면 됩니다.

Process targetProcess = Process.GetProcessById(processId);
using (FileStream stream = new FileStream(dumpFilePath, FileMode.Create))
{
    Boolean res = MiniDumpWriteDump(
        targetProcess.Handle,
                        processId,
                        stream.SafeFileHandle.DangerousGetHandle(),
                        MiniDumpType.WithFullMemory,
                        IntPtr.Zero,
                        IntPtr.Zero,
                        IntPtr.Zero);

    int dumpError = res ? 0 : Marshal.GetLastWin32Error();
    Console.WriteLine(dumpError);
}

그런데, 실제로 해보면 MiniDumpWriteDump API 호출이 FALSE를 반환하고 Marshal.GetLastWin32Error() 에서 다음의 값을 반환하는 경우가 있습니다.

0x8007012B (-2147024597)
Only part of a ReadProcessMemory or WriteProcessMemory request was completed. 

이에 대해 검색을 해보면 아래와 같은 답변을 찾을 수 있는데,

PROCESS_QUERY_INFORMATION and PROCESS_VM_READ 
; http://forums.whirlpool.net.au/archive/1223530

you might also have to enable SeDebugPrivilege
; http://stackoverflow.com/questions/2598615/creating-a-minidump-of-a-running-process

원인은, "덤프를 뜨려는 프로세스" 측에 "SE_DEBUG_NAME" 특권을 가지고 있어야 한다는 것이라고 하니, C# 에서의 특권 설정에 관해 설명한 다음의 글에 있는 코드를 사용해서 해결할 수 있습니다.

C# ? How to enable SeDebugPrivilege?
; http://rongchaua.net/blog/c-how-to-enable-sedebugprivilege/

위의 방법까지 했는데도 여전히 0x8007012b 오류가 발생할 수가 있습니다. 제가 이 부분에서 무척 헤맸었는데요. ^^ 다음의 글에서 원인을 찾을 수 있었습니다.

windbg dump command fails with error 0x8007012b
; http://stackoverflow.com/questions/842569/windbg-dump-command-fails-with-error-0x8007012b

즉, x64 운영체제에 한해서 주의를 기울여야 하는데요. "덤프를 뜨는 측의 프로세스"가 32비트이면 "덤프를 뜰 수 있는 대상 프로세스"는 역시 32비트로 제한됩니다. 마찬가지로 이것은 64비트 프로세스에도 그대로 적용됩니다. 따라서, MiniDumpWriteDump 로 덤프를 뜨기 전에 대상 프로세스의 플랫폼 타입을 알아보고 그에 맞는 덤프 프로세스를 구동시켜야 합니다. 이는, 다음의 IsWow64Process Win32 API를 사용하는 것으로 해결할 수 있습니다.

[DllImport("kernel32.dll", SetLastError = true, CallingConvention = CallingConvention.Winapi)]
[return: MarshalAs(UnmanagedType.Bool)]
public static extern bool IsWow64Process([In] IntPtr processHandle,
        [Out, MarshalAs(UnmanagedType.Bool)] out bool wow64Process);

마지막으로, ^^ 이렇게까지 했는데도,,, 여전히 덤프오류가 발생할 수 있습니다. 특정 프로세스에 한해서 그런 일이 발생하는데요. 가만히 살펴보면, Vista/7 이상의 운영체제에서 시스템 권한의 프로세스들에 대해 덤프를 뜨려 할 때 발생하는 것을 볼 수 있습니다. 즉, 이 때문에 모든 프로세스에 대해 자유롭게 덤프를 뜨고 싶다면 "덤프를 뜨는 측의 프로세스"를 "관리자 권한"으로 실행시켜야 합니다. 이 부분은 예전에 알려드린 방법을 사용하면 됩니다.

ClickOnce - 관리자 권한 상승하는 방법
; https://www.sysnet.pe.kr/2/0/950

최종적으로 이런 모든 사항을 적용하여 간단하게 덤프를 뜨는 프로그램을 만들어보았습니다. ^^

MinidumpWriter
; https://www.sysnet.pe.kr/temp/app/dumpwriter/MinidumpWriter.application

sysnet_dumpwriter_1.png



[이 글에 대해서 여러분들과 의견을 공유하고 싶습니다. 틀리거나 미흡한 부분 또는 의문 사항이 있으시면 언제든 댓글 남겨주십시오.]

[연관 글]





[최초 등록일: ]
[최종 수정일: 12/5/2019 ]

Creative Commons License
이 저작물은 크리에이티브 커먼즈 코리아 저작자표시-비영리-변경금지 2.0 대한민국 라이센스에 따라 이용하실 수 있습니다.
by SeongTae Jeong, mailto:techsharer@outlook.com

비밀번호

댓글 쓴 사람
 



2012-10-22 01시57분
[권진영] 좋은 정보 감사합니다.

링크가 깨졌네요~
http://www.sysnet.pe.kr/temp/app/dumpwriter/MinidumpWriter.application
[손님]
2013-08-26 04시05분
@권진영님... ^^ 이제야 링크를 복원했습니다. 대신 경로가 다음과 같이 변경되었습니다.

http://sysnet.blob.core.windows.net/temp/app/dumpwriter/MinidumpWriter.application
정성태
2017-11-01 06시52분
[guest] 덤프는 오류가 발생하고 나서 뜨는게 맞는것이지요?

덤프를 뜨기 위해 visual studio에서 debug모드로 실행하는 상태여야 하는지요?

덤프 파일은 어떤툴로 확인해봐야 정확한 오류점을 알 수 있을까요?
[손님]
2020-08-12 10시56분
정성태

[1]  2  3  4  5  6  7  8  9  10  11  12  13  14  15  ...
NoWriterDateCnt.TitleFile(s)
12350정성태9/25/202095Windows: 175. 윈도우 환경에서 클라이언트 소켓의 최대 접속 수파일 다운로드1
12349정성태9/25/202046Linux: 32. Ubuntu 20.04 - docker를 위한 tcp 바인딩 추가
12348정성태9/25/202032오류 유형: 658. 리눅스 docker - Got permission denied while trying to connect to the Docker daemon socket at unix:///var/run/docker.sock
12347정성태9/25/202079Windows: 174. WSL 2의 네트워크 통신 방법
12346정성태9/25/202033오류 유형: 657. IIS - http://localhost 방문 시 Service Unavailable 503 오류 발생
12345정성태9/25/202029오류 유형: 656. iisreset 실행 시 "Restart attempt failed." 오류가 발생하지만 웹 서비스는 정상적인 경우
12344정성태9/25/202038Windows: 173. 서비스 관리자에 "IIS Admin Service"가 등록되어 있지 않다면?
12343정성태9/24/2020141.NET Framework: 945. C# - 닷넷 응용 프로그램에서 메모리 누수가 발생할 수 있는 패턴
12342정성태9/25/2020113디버깅 기술: 171. windbg - 인스턴스가 살아 있어 메모리 누수가 발생하고 있는지 확인하는 방법
12341정성태9/23/2020161.NET Framework: 944. C# - 인스턴스가 살아 있어 메모리 누수가 발생하고 있는지 확인하는 방법파일 다운로드1
12340정성태9/23/202088.NET Framework: 943. WPF - WindowsFormsHost를 담은 윈도우 생성 시 메모리 누수
12339정성태9/21/202069오류 유형: 655. 코어 모드의 윈도우는 GUI 모드의 윈도우로 교체가 안 됩니다.
12338정성태9/21/202042오류 유형: 654. 우분투 설치 시 "CHS: Error 2001 reading sector ..." 오류 발생
12337정성태9/21/202042오류 유형: 653. Windows - Time zone 설정을 바꿔도 반영이 안 되는 경우
12336정성태9/21/2020148.NET Framework: 942. C# - WOL(Wake On Lan) 구현
12335정성태9/21/202053Linux: 31. 우분투 20.04 초기 설정 - 고정 IP 및 SSH 설치
12334정성태9/21/202033오류 유형: 652. windbg - !py 확장 명령어 실행 시 "failed to find python interpreter"
12333정성태9/20/202098.NET Framework: 941. C# - 전위/후위 증감 연산자에 대한 오버로딩 구현 (2)
12332정성태9/18/202088.NET Framework: 940. C# - Windows Forms ListView와 DataGridView의 예제 코드파일 다운로드1
12331정성태9/24/202081오류 유형: 651. repadmin /syncall - 0x80090322 The target principal name is incorrect.
12330정성태9/20/2020227.NET Framework: 939. C# - 전위/후위 증감 연산자에 대한 오버로딩 구현 [2]파일 다운로드1
12329정성태9/16/2020115오류 유형: 650. ASUS 메인보드 관련 소프트웨어 설치 후 ArmouryCrate.UserSessionHelper.exe 프로세스 무한 종료 현상
12328정성태9/16/202088VS.NET IDE: 150. TFS의 이력에서 "Get This Version"과 같은 기능을 Git으로 처리한다면?
12327정성태9/12/2020147.NET Framework: 938. C# - ICS(Internet Connection Sharing) 제어파일 다운로드1
12326정성태9/12/2020138개발 환경 구성: 516. Azure VM의 Network Adapter를 실수로 비활성화한 경우
[1]  2  3  4  5  6  7  8  9  10  11  12  13  14  15  ...