부모글 보이기/감추기 AD BLOCK 해제 요청 이 글에는 광고가 많이 들어가 있지 않습니다. adblock을 해제하셔도 글을 읽는데 그다지 부담이 없으니 해제를 부탁드립니다. (닷넷) 프로세스(EXE)에 디버거가 연결되어 있는지 아는 방법 닷넷의 경우 BCL에 Debugger.IsAttached 속성을 통해 디버거 연결 여부를 알아낼 수 있습니다. Debugger.IsAttached Property ; https://docs.microsoft.com/en-us/dotnet/api/system.diagnostics.debugger.isattached?view=netframework-4.8 그런데 "Debug Diagnostic Tool"로 프로세스를 연결한 경우에는, 프로세스 비정상 종료 시 "Debug Diagnostic Tool"를 이용해 덤프를 남기는 방법 ; https://www.sysnet.pe.kr/2/0/1786 Debugger.IsAttached가 false를 반환합니다. 이유를 찾아보니 다음의 글에 나오는 군요. ^^ #if (DEBUG) VS System.Diagnostics.Debugger.IsAttached ; https://stackoverflow.com/questions/7073266/if-debug-vs-system-diagnostics-debugger-isattached C# Detect if Debugger is Attached ; https://www.codeproject.com/articles/670193/csharp-detect-if-debugger-is-attached 즉, Debugger.IsAttached는 'managed debugger'가 연결되었을 때만 True이고, 'native debugger'가 연결된 경우에는 false를 반환한다고 합니다. 따라서 이런 경우에는 IsDebuggerPresent Win32 API를 P/Invoke 호출로 사용하면 됩니다. IsDebuggerPresent function ; https://docs.microsoft.com/en-us/windows/win32/api/debugapi/nf-debugapi-isdebuggerpresent 이 함수는 managed/native 상관없이 디버거 연결 여부를 반환합니다. 이 외에 이름이 약간 혼란스러운 API도 있습니다. CheckRemoteDebuggerPresent ; https://docs.microsoft.com/en-us/windows/win32/api/debugapi/nf-debugapi-checkremotedebuggerpresent BOOL WINAPI CheckRemoteDebuggerPresent( _In_ HANDLE hProcess, _Inout_ PBOOL pbDebuggerPresent ); 함수 이름만 보면, 왠지 "원격 디버깅"으로 연결된 것인지를 알려주는 API인 듯싶은데 그게 아니라 디버거 연결 여부를 알고 싶은 프로세스가 다를 때 사용하는 함수입니다. 가령, 자신이 만든 디버거로 다른 프로세스를 연결하고 싶을 때 해당 프로세스가 이미 다른 디버거에 의해 연결되어 있다면 이를 사용자에게 알려줘야 할 것입니다. 바로 이럴 때 CheckRemoteDebuggerPresent의 첫 번째 인자에 해당 프로세스의 핸들 값을 전달하면 되는 것입니다. 결국 IsDebuggerPresent API는 CheckRemoteDebuggerPresent로 다음과 같이 동일하게 구현할 수 있습니다. BOOL pbIsPresent = FALSE; CheckRemoteDebuggerPresent(GetCurrentProcess(), &pbIsPresent); // == IsDebuggerPresent [이 글에 대해서 여러분들과 의견을 공유하고 싶습니다. 틀리거나 미흡한 부분 또는 의문 사항이 있으시면 언제든 댓글 남겨주십시오.] [다음 글] VC++: 120. std::copy 등의 함수 사용 시 _SCL_SECURE_NO_WARNINGS 에러 발생[이전 글] 기타: 68. "시작하세요! C# 6.0 프로그래밍: 기본 문법부터 실전 예제까지" 구매하신 분들을 위한 C# 7.0/7.1 추가 문법 PDF [최초 등록일: 9/30/2017] [최종 수정일: 7/9/2020] 이 저작물은 크리에이티브 커먼즈 코리아 저작자표시-비영리-변경금지 2.0 대한민국 라이센스에 따라 이용하실 수 있습니다. by SeongTae Jeong, mailto:techsharer at outlook.com 비밀번호 댓글 작성자 2017-10-12 05시34분 [윤현수] 제가 프로젝트를 하면서 디버깅에 관심이 많아졌습니다. 헌데 아무것도 모르고 그냥 VS툴에서 사용하는 간단한 디버깅만 할줄 아는 상태여서 공부좀하려고 합니다.서적을 보고 공부를 하려고 하는데 추천해주실만한 책이 있는지요. [guest] 2017-10-12 08시43분 아래의 책을 추천하고 싶은데 현재는 절판 상태군요.DEBUGGING APPLICATIONS FOR .NET AND WINDOWS존 로빈스 저 / 서우석 역또는 아래의 책도 괜찮겠습니다.IT EXPERT 리버스 엔지니어링 2권 디버거 편 윈도우 실행 파일 구조와 원리로 배우는 ; http://www.yes24.com/24/Goods/36151547 정성태 2017-10-12 01시36분 [책] 감사합니다. 중고로도 있어서 아쉬운데로 중고로 구매했습니다. [guest] 2020-08-30 09시13분 Windows User Mode Debugging Internals; http://www.openrce.org/articles/full_view/24Windows Native Debugging Internals; http://www.openrce.org/articles/full_view/25Kernel User-Mode Debugging Support (Dbgk); http://www.openrce.org/articles/full_view/26; 위의 3가지 링크에 대한 번역본http://hisjournal.net/doc/Windows_Debugging_Intrenals_A_to_Z_by_6l4ck3y3.pdf 정성태 ... 31 32 33 34 35 36 37 [38] 39 40 41 42 43 44 45 ... NoWriterDateCnt.TitleFile(s) 12677정성태6/17/20219557VC++: 144. 역공학을 통한 lxssmanager.dll의 ILxssSession 사용법 분석112676정성태6/16/20219623VC++: 143. ionescu007/lxss github repo에 공개된 lxssmanager.dll의 CLSID_LxssUserSession/IID_ILxssSession 사용법112675정성태6/16/20217637Java: 20. maven package 명령어 결과물로 (war가 아닌) jar 생성 방법12674정성태6/15/20218402VC++: 142. DEFINE_GUID 사용법12673정성태6/15/20219580Java: 19. IntelliJ - 자바(Java)로 만드는 Web App을 Tomcat에서 실행하는 방법12672정성태6/15/202110700오류 유형: 725. IntelliJ에서 Java webapp 실행 시 "Address localhost:1099 is already in use" 오류12671정성태6/15/202117411오류 유형: 724. Tomcat 실행 시 Failed to initialize connector [Connector[HTTP/1.1-8080]] 오류12670정성태6/13/20218953.NET Framework: 1071. DLL Surrogate를 이용한 Out-of-process COM 개체에서의 CoInitializeSecurity 문제112669정성태6/11/20218918.NET Framework: 1070. 사용자 정의 GetHashCode 메서드 구현은 C# 9.0의 record 또는 리팩터링에 맡기세요.12668정성태6/11/202110676.NET Framework: 1069. C# - DLL Surrogate를 이용한 Out-of-process COM 개체 제작212667정성태6/10/20219282.NET Framework: 1068. COM+ 서버 응용 프로그램을 이용해 CoInitializeSecurity 제약 해결112666정성태6/10/20217918.NET Framework: 1067. 별도 DLL에 포함된 타입을 STAThread Main 메서드에서 사용하는 경우 CoInitializeSecurity 자동 호출112665정성태6/9/20219246.NET Framework: 1066. Wslhub.Sdk 사용으로 알아보는 CoInitializeSecurity 사용 제약112664정성태6/9/20217539오류 유형: 723. COM+ PIA 참조 시 "This operation failed because the QueryInterface call on the COM component" 오류12663정성태6/9/20219027.NET Framework: 1065. Windows Forms - 속성 창의 디자인 설정 지원: 문자열 목록 내에서 항목을 선택하는 TypeConverter 제작112662정성태6/8/20218203.NET Framework: 1064. C# COM 개체를 PIA(Primary Interop Assembly)로써 "Embed Interop Types" 참조하는 방법112661정성태6/4/202118818.NET Framework: 1063. C# - MQTT를 이용한 클라이언트/서버(Broker) 통신 예제 [4]112660정성태6/3/20219913.NET Framework: 1062. Windows Forms - 폼 내에서 발생하는 마우스 이벤트를 자식 컨트롤 영역에 상관없이 수신하는 방법 [1]112659정성태6/2/202111199Linux: 40. 우분투 설치 후 MBR 디스크 드라이브 여유 공간이 인식되지 않은 경우 - Logical Volume Management12658정성태6/2/20218631Windows: 194. Microsoft Store에 있는 구글의 공식 Youtube App12657정성태6/2/20219911Windows: 193. 윈도우 패키지 관리자 - winget 설치12656정성태6/1/20218137.NET Framework: 1061. 서버 유형의 COM+에 적용할 수 없는 Server GC12655정성태6/1/20217684오류 유형: 722. windbg/sos - savemodule - Fail to read memory12654정성태5/31/20217710오류 유형: 721. Hyper-V - Saved 상태의 VM을 시작 시 오류 발생12653정성태5/31/202110338.NET Framework: 1060. 닷넷 GC에 새롭게 구현되는 DPAD(Dynamic Promotion And Demotion for GC)12652정성태5/31/20218465VS.NET IDE: 164. Visual Studio - Web Deploy로 Publish 시 암호창이 매번 뜨는 문제 ... 31 32 33 34 35 36 37 [38] 39 40 41 42 43 44 45 ...