Microsoft MVP성태의 닷넷 이야기
글쓴 사람
정성태 (techsharer at outlook.com)
홈페이지
첨부 파일
 

windbg - 풀 덤프에 포함된 모든 닷넷 모듈을 파일로 저장하는 방법

지난번에 "모든 모듈"을 저장하는 방법을 설명했는데요.

windbg - 풀 덤프에 포함된 모든 모듈을 파일로 저장하는 방법
; https://www.sysnet.pe.kr/2/0/11280

그런데, 아쉽게도 위의 명령어로는 '닷넷 모듈'을 저장할 수 없습니다. 그 이유도 역시 지난번에 설명했습니다.

windbg - 풀 덤프 파일로부터 .NET DLL을 추출/저장하는 방법
; https://www.sysnet.pe.kr/2/0/10943

그래서, 위의 글에 따라 일일이 "!name2ee *!any" 결과에 따라 모듈을 저장해줘야 하는데요. 덤프 떠서 분석할 정도의 응용 프로그램이라면 모듈 수가 제법 되기 때문에 여간 귀찮은 작업이 아닐 수 없습니다. 그래서 이를 자동화하면 좋겠는데요, 처음에 생각했던 것이 바로 .foreach였습니다.

Windbg - .foreach 사용법
; https://www.sysnet.pe.kr/2/0/11295

실제로 "!name2ee *!any"의 출력이 대충 이런 식인데,

0:000> !name2ee *!any
Module:      5d761000
Assembly:    mscorlib.dll
--------------------------------------
Module:      01554804
Assembly:    ConsoleApp1.exe
--------------------------------------
...[생략]...

처음 1개의 토큰(Module:)을 건너뛰고, 이후 4개의 토큰을 반복적으로 건너뛰면 모듈의 주소를 구할 수 있습니다. 이렇게!

.foreach /pS 1 /ps 4 (obj { !name2ee *!any }){ .echo ${obj} }

// 출력 결과
5d761000
01554804
...[생략]...

문제는, !savemodule로 저장하려면 주소뿐만 아니라 모듈 명도 있어야 한다는 것입니다. 물론, 모듈 명도 따로는 이런 식으로 구할 수 있습니다.

.foreach /pS 3 /ps 4 (obj { !name2ee *!any }){ .echo ${obj} }

// 출력 결과
mscorlib.dll
ConsoleApp1.exe
...[생략]...

하지만 저 두 변수를 합쳐서 열거해야 하는데 아쉽게도 .foreach 구문은 변수를 오직 한 개만 쓸 수 있으므로 !savemodule 명령어를 올바르게 수행할 수 없습니다. (혹시, 기가 막힌 방법을 아시는 분은 덧글 부탁드립니다. ^^)




어쩔 수 없습니다. 이렇게 된 이상 확장의 힘을 빌려야 하는데요. 안 그래도 저번에 파이썬 스크립트를 windbg와 함께 쓰는 방법을 소개한 적이 있습니다. ^^

windbg에서 python 스크립트 실행하는 방법 - pykd
; https://www.sysnet.pe.kr/2/0/11227

그리하여, 다음과 같은 스크립트 파일을 (samm.py 이름으로) 만들고,

from pykd import *

def getItem(text, key):
    for line in text.splitlines():
        if key in line:
            result = line.split(":")[1].strip()
    return result

outputText = pykd.dbgCommand("!name2ee *!any")

for line in outputText.split("--------------------------------------"):
    moduleAddress = getItem(line, "Module:")
    moduleName = getItem(line, "Assembly:")
    pykd.dbgCommand("!savemodule " + moduleAddress + " C:\\temp\\" + moduleName)

다음과 같이 실행해 주시면 됩니다. ^^

0:000> .loadby sos clr
0:000> .load C:\Program Files (x86)\Windows Kits\10\Debuggers\x64\winext\pykd.dll
0:000> !py C:\temp\samm.py 




[이 글에 대해서 여러분들과 의견을 공유하고 싶습니다. 틀리거나 미흡한 부분 또는 의문 사항이 있으시면 언제든 댓글 남겨주십시오.]

[연관 글]





[최초 등록일: ]
[최종 수정일: 9/9/2017 ]

Creative Commons License
이 저작물은 크리에이티브 커먼즈 코리아 저작자표시-비영리-변경금지 2.0 대한민국 라이센스에 따라 이용하실 수 있습니다.
by SeongTae Jeong, mailto:techsharer@outlook.com

비밀번호

댓글 쓴 사람
 




... 31  32  33  34  35  36  [37]  38  39  40  41  42  43  44  45  ...
NoWriterDateCnt.TitleFile(s)
11426정성태10/19/20187250오류 유형: 444. curl로 호출할 때 발생하는 오류 정리
11425정성태1/4/20183222개발 환경 구성: 346. ASP.NET Core Web Application을 IIS에서 호스팅하는 방법 (2)
11424정성태1/4/20183570개발 환경 구성: 345. ASP.NET Core 프로젝트를 명령행에서 빌드하는 방법
11423정성태1/4/201813229VC++: 123. 내가 만든 코드보다 OpenCV의 속도가 월등히 빠른 이유 [5]파일 다운로드2
11422정성태1/3/20187639.NET Framework: 723. C# - OpenCvSharp 사용 시 C/C++을 이용한 속도 향상 (for 루프 연산) [4]파일 다운로드1
11421정성태1/2/20182983오류 유형: 443. Visual Studio - nuget configuration is invalid
11420정성태12/30/20174981.NET Framework: 722. C# - Windows 10 운영체제의 데스크톱 앱에서 음성인식(SpeechRecognizer) 사용하는 방법 [2]파일 다운로드1
11419정성태6/15/20205768.NET Framework: 721. WebClient 타입의 ...Async 메서드 호출은 왜 await + 동기 호출 시 hang 현상이 발생할까요? [2]파일 다운로드1
11418정성태1/10/20188166.NET Framework: 720. 비동기 메서드 내에서 await 시 ConfigureAwait 호출 의미파일 다운로드1
11417정성태12/22/20173941.NET Framework: 719. Task를 포함하는 async 메서드의 동작 방식
11416정성태12/21/20173679.NET Framework: 718. AsyncTaskMethodBuilder.Create() 메서드 동작 방식
11415정성태12/22/20174767.NET Framework: 717. Task를 포함하지 않는 async 메서드의 동작 방식 [1]
11414정성태1/10/20185460.NET Framework: 716. async 메서드의 void 반환 타입 사용에 대하여파일 다운로드1
11413정성태12/20/20175619개발 환경 구성: 344. 윈도우 10 - TTS 및 음성 인식을 위한 환경 설정
11412정성태12/20/20175659.NET Framework: 715. C# - Windows 10 운영체제의 데스크톱 앱에서 TTS(SpeechSynthesizer) 사용하는 방법 [1]파일 다운로드1
11411정성태8/9/20184751사물인터넷: 15. 라즈베리 파이 용 C++ 프로젝트에 SSL Socket 적용
11410정성태12/20/201712034.NET Framework: 714. SSL Socket 예제 - C/C++ 서버, C# 클라이언트파일 다운로드1
11409정성태6/6/201915957VC++: 122. 오픈 소스 라이브러리를 쉽게 빌드해 주는 "C++ Package Manager for Windows: vcpkg" [6]
11408정성태12/18/20174178.NET Framework: 713. C# - SharpDX + DXGI를 이용한 윈도우 화면 캡처 소스 코드 + Direct2D 출력 + OpenCV (2)파일 다운로드1
11407정성태12/18/20175547.NET Framework: 712. C# - SharpDX + DXGI를 이용한 윈도우 화면 캡처 소스 코드 + Direct2D 출력 + OpenCV [1]파일 다운로드1
11406정성태12/17/201716239.NET Framework: 711. C# - OpenCvSharp의 Mat 데이터 조작 방법 [5]파일 다운로드1
11405정성태12/17/201710690.NET Framework: 710. C# - OpenCvSharp을 이용한 Webcam 영상 처리 + Direct2D파일 다운로드1
11404정성태12/16/20178390.NET Framework: 709. C# - OpenCvSharp을 이용한 동영상(avi, mp4, ...) 처리 + Direct2D [4]파일 다운로드1
11403정성태12/16/201710618.NET Framework: 708. C# - OpenCvSharp을 이용한 동영상(avi, mp4, ...) 처리 [3]파일 다운로드1
11402정성태12/16/201715231.NET Framework: 707. OpenCV 응용 프로그램을 C#으로 구현 - OpenCvSharp [2]파일 다운로드1
11401정성태12/15/20177098.NET Framework: 706. C# - SharpDX + DXGI를 이용한 윈도우 화면 캡처 소스 코드 + Direct2D 출력파일 다운로드1
... 31  32  33  34  35  36  [37]  38  39  40  41  42  43  44  45  ...