Microsoft MVP성태의 닷넷 이야기
글쓴 사람
정성태 (techsharer at outlook.com)
홈페이지
첨부 파일
 

Kernel Driver 시작 시 127(The specified procedure could not be found.) 오류 메시지 발생

지난 글에서,

커널 메모리를 읽고 쓰는 NT Legacy driver와 C# 클라이언트 프로그램
; https://www.sysnet.pe.kr/2/0/12104

만든 KernelMemoryIO.sys 파일을 Windows 7에서 등록해 시작하려고 했더니 다음과 같은 오류가 발생합니다.

c:\temp> net start KernelMemoryIO
System error 127 has occurred.

The specified procedure could not be found.

경험상, ^^ 해당 OS에서 지원하지 않는 API를 사용한 경우일 텐데요. depends.exe로 KernelMemoryIO.sys를 로드해 살펴보니 NTOSKRNL.EXE로부터 사용하는 API는 다음과 같았습니다.

DbgPrint
IoCreateDevice
IoCreateSymbolicLink
IoDeleteDevice
IoDeleteSymbolicLink
IofCompleteRequest
MmCopyMemory

결국 MmCopyMemory API가 원인이었는데,

MmCopyMemory function
; https://learn.microsoft.com/en-us/windows-hardware/drivers/ddi/ntddk/nf-ntddk-mmcopymemory

문서에 보면 "Minimum supported client"가 "Available starting with Windows 8.1"로 나옵니다. 따라서 이런 경우에는 Windows 7을 지원하고 싶다면 유사한 API, 즉 RtlCopyMemory 정도로 바꿔주면 해결됩니다.

/*
// For Windows 7
deviceExtension->Position = ptr;
RtlCopyMemory(ioBuffer, deviceExtension->Position, outBufLength);
numberOfBytesTransferred = outBufLength;
*/

/*
// For Windows 8.1 or later
MM_COPY_ADDRESS address;
address.VirtualAddress = ptr;
MmCopyMemory(ioBuffer, address, outBufLength, MM_COPY_MEMORY_VIRTUAL, &numberOfBytesTransferred);
*/




정리하면, 만약 외부에서 구한 kernel driver가 127 오류로 시작하지 않는다면 해당 OS에서 지원하지 않는 것이므로 소스 코드가 있다면 다시 빌드를 하거나, 또는 자신의 운영체제를 driver가 지원하는 버전으로 업그레이드해야 합니다.

참고로, 지원하지 않는 API를 찾아내는 것은 depends.exe로도 가능하지만, 더 좋은 방법은 커널 드라이버의 프로젝트 속성 창에서 "Target OS Version"을 조정해 보는 것입니다.

driver_127_error_1.png

위의 설정을 "Windows 7"로 맞추고 빌드하면 해당 OS에서 지원하지 않는 API를 사용한 모든 코드 지점에서 컴파일 오류가 발생하게 됩니다. (그러고 보니, Visual Studio에 WDK가 통합되면서 드라이버 개발 편의성이 꽤나 향상되었군요. ^^)




[이 글에 대해서 여러분들과 의견을 공유하고 싶습니다. 틀리거나 미흡한 부분 또는 의문 사항이 있으시면 언제든 댓글 남겨주십시오.]







[최초 등록일: ]
[최종 수정일: 12/9/2024]

Creative Commons License
이 저작물은 크리에이티브 커먼즈 코리아 저작자표시-비영리-변경금지 2.0 대한민국 라이센스에 따라 이용하실 수 있습니다.
by SeongTae Jeong, mailto:techsharer at outlook.com

비밀번호

댓글 작성자
 




1  [2]  3  4  5  6  7  8  9  10  11  12  13  14  15  ...
NoWriterDateCnt.TitleFile(s)
13937정성태5/24/20251892개발 환경 구성: 746. Windows + WSL2 환경에서 (tensorflow 등의) NVIDIA GPU 인식
13936정성태5/23/20251797개발 환경 구성: 745. Linux / WSL 환경에 Miniconda 설치하기
13935정성태5/20/20251777오류 유형: 957. 파이썬 - pip 사용 시 "ImportError: cannot import name 'html5lib' from 'pip._vendor'" 오류
13934정성태5/20/20252586스크립트: 77. 파이썬 - 'urllib.request' 모듈의 명시적/암시적 로딩 차이
13933정성태5/19/20251934오류 유형: 956. Visual Studio 2022가 17.12 버전부터 업데이트 되지 않는다면?
13932정성태5/18/20252247스크립트: 76. 파이썬 - Version 문자열 다루기(semver 패키지)
13931정성태5/17/20252678스크립트: 75. 파이썬 - Cython 기본 예제 및 컴파일
13930정성태5/17/20252231개발 환경 구성: 744. 파이썬 - Windows embeddable package 환경에서 외부 패키지 사용하는 방법(ex: UFO² 환경 구성)
13929정성태5/16/20252334오류 유형: 955. 파이썬 - "Windows embeddable package" REPL 환경에서 "NameError: name 'exit' is not defined"
13928정성태5/15/20252454오류 유형: 954. UFO² - "'Invalid URL (POST /v1/chat/completions/chat/completions)'"
13927정성태5/15/20252324오류 유형: 953. OpenAI - The API request of HOST_AGENT failed: OpenAI API request exceeded rate limit: Error code: 429
13926정성태5/14/20252998개발 환경 구성: 743. LLM과 윈도우의 만남 - Desktop AgentOS UFO² 기본 환경 구성
13925정성태5/12/20253033닷넷: 2333. C# - (Console 유형의 프로젝트에서) Clipboard 연동파일 다운로드1
13924정성태5/8/20252686닷넷: 2332. C# - (JetBrains Omea Reader 대상으로) 런타임 시에 메서드 가로채기 [2]파일 다운로드1
13923정성태5/5/20252074스크립트: 74. 파이썬 - C# - Python.NET의 RunSimpleScript, Exec, Eval 차이점파일 다운로드1
13922정성태5/3/20252477스크립트: 73. 파이썬 - Windows embeddable package 버전에서 tkinter 환경 구성
13921정성태5/3/20253047오류 유형: 952. 듀얼 채널 메모리 정렬을 지키지 않은 컴퓨터의 Windows 비정상 종료 현상(Blue Screen) [2]
13920정성태5/3/20253004오류 유형: 951. Typed DataSet 생성 중 "Failed to open a connection to the database" 오류
13919정성태5/2/20252622VS.NET IDE: 201. C# - Typed DataSet(XSD)를 위한 연결 문자열 암호화 [1]파일 다운로드1
13918정성태5/2/20253031VS.NET IDE: 200. C# - app.config 파일의 출력을 Configuration(Debug/Release)에 따라 제어하는 방법파일 다운로드1
13917정성태4/30/20252344VS.NET IDE: 199. Directory.Build.props에 정의한 속성에 대해 Condition 제약으로 값을 변경하는 방법
13916정성태4/23/20251926디버깅 기술: 221. WinDbg 분석 사례 - ASP.NET HttpCookieCollection을 다중 스레드에서 사용할 경우 무한 루프 현상 - 두 번째 이야기
13915정성태4/13/20253619닷넷: 2331. C# - 실행 시에 메서드 가로채기 (.NET 9)파일 다운로드1
13914정성태4/11/20254055디버깅 기술: 220. windbg 분석 사례 - x86 ASP.NET 웹 응용 프로그램의 CPU 100% 현상 (4)
13913정성태4/10/20252368오류 유형: 950. Process Explorer - 64비트 윈도우에서 32비트 프로세스의 덤프를 뜰 때 "Error writing dump file: Access is denied." 오류
13912정성태4/9/20252090닷넷: 2330. C# - 실행 시에 메서드 가로채기 (.NET 5 ~ .NET 8)파일 다운로드1
1  [2]  3  4  5  6  7  8  9  10  11  12  13  14  15  ...