Microsoft MVP성태의 닷넷 이야기
글쓴 사람
정성태 (techsharer at outlook.com)
홈페이지
첨부 파일
 

C# - 프로세스의 모든 핸들을 열람 - 세 번째 이야기

지난 글에서,

C# - 프로세스의 모든 핸들을 열람 - 두 번째 이야기
; https://www.sysnet.pe.kr/2/0/12107

시스템 전체의 핸들을 열람하면서, 특정 프로세스에 속한 핸들을 찾아내는 방법을 사용했는데요. 오호~~~ 프로세스 단위로 핸들을 열거하는 방법도 있다는 것을 아래의 글을 통해 알게 되었습니다. ^^

How can I close a handle in another process?
; https://scorpiosoftware.net/2020/03/15/how-can-i-close-a-handle-in-another-process/

사용법도 거의 비슷합니다. (_SYSTEM_HANDLE_INFORMATION_EX 대신) _PROCESS_HANDLE_SNAPSHOT_INFORMATION을,

typedef struct _PROCESS_HANDLE_SNAPSHOT_INFORMATION {
    ULONG_PTR NumberOfHandles;
    ULONG_PTR Reserved;
    PROCESS_HANDLE_TABLE_ENTRY_INFO Handles[1];
} PROCESS_HANDLE_SNAPSHOT_INFORMATION, * PPROCESS_HANDLE_SNAPSHOT_INFORMATION;

(NtQuerySystemInformation 대신) NtQueryInformationProcess API를 이용해 구한 후, 각각의 핸들 항목을 (_SYSTEM_HANDLE_TABLE_ENTRY_INFO_EX 대신) _PROCESS_HANDLE_TABLE_ENTRY_INFO로 구하면 됩니다.

(핸들 목록을 구하기 위해 NtQueryInformationProcess에 전달하는 ProcessHandleInformation(0x51) 기능은 Windows 8/2012부터 지원합니다. 그 이하의 버전에서 사용하면 STATUS_INVALID_INFO_CLASS (0xC0000003) 값이 반환됩니다.)




(시스템의 모든 핸들을 구하는 WindowsHandleInfo 타입을 KernelStructOffset 프로젝트에 추가했는데) 마찬가지로 해당 프로젝트에 "프로세스"에 속한 핸들을 구하는 ProcessHandleInfo 타입을 추가해 두었습니다.

DotNetSamples/WinConsole/Debugger/KernelStructOffset/ProcessHandleInfo.cs
; https://github.com/stjeong/DotNetSamples/blob/master/WinConsole/Debugger/KernelStructOffset/ProcessHandleInfo.cs

따라서 C# 코드로 다음과 같이 사용할 수 있습니다.

// Install-Package KernelStructOffset

/*
예제 프로젝트 - EnumHandles
; https://github.com/stjeong/DotNetSamples/tree/master/WinForms/EnumHandles
; https://github.com/stjeong/DotNetSamples/blob/master/WinForms/EnumHandles/Form1.cs
*/
using (ProcessHandleInfo phi = new ProcessHandleInfo(processId))
{
    for (int i = 0; i < phi.HandleCount; i++)
    {
        _PROCESS_HANDLE_TABLE_ENTRY_INFO phe = phi[i];

        string objName = phe.GetName(processId, out string handleTypeName);
        if (string.IsNullOrEmpty(handleTypeName) == true)
        {
            continue;
        }

        if (string.IsNullOrEmpty(objName) == true)
        {
            continue;
        }

        /*
        ListViewItem lvItem = this.listView1.Items.Add(handleTypeName);
        lvItem.SubItems.Add(objName);
        */
    }
}




[이 글에 대해서 여러분들과 의견을 공유하고 싶습니다. 틀리거나 미흡한 부분 또는 의문 사항이 있으시면 언제든 댓글 남겨주십시오.]

[연관 글]





[최초 등록일: ]
[최종 수정일: 3/17/2020 ]

Creative Commons License
이 저작물은 크리에이티브 커먼즈 코리아 저작자표시-비영리-변경금지 2.0 대한민국 라이센스에 따라 이용하실 수 있습니다.
by SeongTae Jeong, mailto:techsharer@outlook.com

비밀번호

댓글 쓴 사람
 




[1]  2  3  4  5  6  7  8  9  10  11  12  13  14  15  ...
NoWriterDateCnt.TitleFile(s)
12387정성태10/29/202096.NET Framework: 957. C# - static 필드의 정보가 GC Heap에 저장될까요?파일 다운로드1
12386정성태10/28/202015Linux: 34. 사용자 정보를 함께 출력하는 리눅스의 ps 명령어 사용 방법
12385정성태10/28/202013오류 유형: 673. openssl - req: No value provided for Subject Attribute CN, skipped
12384정성태10/27/202034오류 유형: 672. AllowPartiallyTrustedCallers 특성이 적용된 어셈블리의 struct 멤버 메서드를 재정의하면 System.Security.VerificationException 예외 발생
12383정성태10/27/202079.NET Framework: 956. C# 9.0 - (7) Pattern matching improvements파일 다운로드1
12382정성태10/26/202028오류 유형: 671. dotnet build - The local source '...' doesn't exist
12381정성태10/26/202091VC++: 137. C++ stl map의 사용자 정의 타입을 key로 사용하는 방법파일 다운로드1
12380정성태10/26/202036오류 유형: 670. Visual Studio - Squash_FailureCommitsReset
12379정성태10/26/2020143.NET Framework: 955. .NET 메서드의 Signature 바이트 코드 분석파일 다운로드2
12378정성태10/20/2020154.NET Framework: 954. C# - x86/x64 환경에 따라 달라지는 P/Invoke 함수의 export 이름파일 다운로드1
12377정성태10/15/2020154디버깅 기술: 172. windbg - 파일 열기 시점에 bp를 걸어 파일명 알아내는 방법(Managed/Unmanaged)
12376정성태10/15/202059오류 유형: 669. windbg - sos의 name2ee 명령어 실행 시 "Failed to request module list." 오류
12375정성태10/15/2020197Windows: 177. 윈도우 탐색기에서 띄우는 cmd.exe 창의 디렉터리 구분 문자가 'Yen(&#0165;)' 기호로 나오는 경우 [1]
12374정성태10/14/2020186.NET Framework: 953. C# 9.0 - (6) Function pointers파일 다운로드2
12373정성태10/14/202080.NET Framework: 952. OpCodes.Box와 관련해 IL 형식으로 직접 코딩 시 유의할 점
12372정성태10/14/2020168.NET Framework: 951. C# 9.0 - (5) Attributes on local functions파일 다운로드1
12371정성태10/13/202062개발 환경 구성: 519. Visual Studio의 Ctrl+Shift+U (Edit.MakeUppercase) 단축키가 동작하지 않는 경우
12370정성태10/13/202061Linux: 33. Linux - nmcli를 이용한 고정 IP 설정
12369정성태10/21/2020889Windows: 176. Raymond Chen이 한글날에 밝히는 윈도우의 한글 자모 분리 현상 [1]
12368정성태10/12/202054오류 유형: 668. VSIX 확장 빌드 - The "GetDeploymentPathFromVsixManifest" task failed unexpectedly.
12367정성태10/12/202057오류 유형: 667. Ubuntu - Temporary failure resolving 'kr.archive.ubuntu.com'
12366정성태10/13/2020157.NET Framework: 950. C# 9.0 - (4) Native ints파일 다운로드1
12365정성태10/12/2020157.NET Framework: 949. C# 9.0 - (3) Lambda discard parameters파일 다운로드1
12364정성태10/11/2020196.NET Framework: 948. C# 9.0 - (2) Skip locals init파일 다운로드1
12363정성태10/27/2020217.NET Framework: 947. C# 9.0 - (1) Target-typed new파일 다운로드1
[1]  2  3  4  5  6  7  8  9  10  11  12  13  14  15  ...