Microsoft MVP성태의 닷넷 이야기
글쓴 사람
정성태 (techsharer at outlook.com)
홈페이지
첨부 파일
 
(연관된 글이 4개 있습니다.)
(시리즈 글이 2개 있습니다.)
디버깅 기술: 147. pdb 파일을 다운로드하기 위한 symchk.exe 실행에 필요한 최소 파일
; https://www.sysnet.pe.kr/2/0/12091

.NET Framework: 873. C# - 코드를 통해 PDB 심벌 파일 다운로드 방법
; https://www.sysnet.pe.kr/2/0/12094




pdb 파일을 다운로드하기 위한 symchk.exe 실행에 필요한 최소 파일

windbg 설치 후 함께 있는 symchk.exe를 이용하면 명령행에서 쉽게 PDB 파일을 다운로드할 수 있습니다.

Using SymChk
; https://learn.microsoft.com/en-us/windows-hardware/drivers/debugger/using-symchk

예를 들어, "ntdll.dll"의 pdb 파일을 다운로드하려면 다음과 같이 명령을 내리면 됩니다.

symchk.exe c:\WINDOWS\system32\ntdll.dll /s http://msdl.microsoft.com/download/symbols

[또는, 다운로드할 폴더를 지정해서]

symchk.exe c:\WINDOWS\system32\ntdll.dll /s SRV*c:\temp*http://msdl.microsoft.com/download/symbols

// D:\symbols;srv*D:\symbols*http://msdl.microsoft.com/download/symbols




그런데 symchk.exe만 복사해 실행하면 SymbolCheck.dll이 없다고 오류가 발생합니다.

The code execution cannot proceed because SymbolCheck.dll was not found. Reinstalling the program may fix this problem. 

SymbolCheck.dll이(가) 없어 코드 실행을 진행할 수 없습니다. 프로그램을 다시 설치하면 이 문제가 해결될 수 있습니다. 

당연히 symchk.exe와 동일한 폴더에 있던 SymbolCheck.dll을 복사해 주면 이 부분은 해결되지만 그래도 다음과 같이 여전히 pdb 다운로드에는 실패합니다.

c:\temp> symchk.exe c:\WINDOWS\system32\ntdll.dll /s http://msdl.microsoft.com/download/symbols
SYMCHK: ntdll.dll            FAILED  - ntdll.pdb mismatched or not found

SYMCHK: FAILED files = 1
SYMCHK: PASSED + IGNORED files = 0

좀 더 오류 내용을 확인하기 위해 "/v" 옵션을 주면 symsrv.dll이 없다는 단서를 얻을 수 있습니다.

c:\temp> symchk.exe /v c:\WINDOWS\system32\ntdll.dll /s SRV*c:\temp*http://msdl.microsoft.com/download/symbols
[SYMCHK] Searching for symbols to c:\WINDOWS\system32\ntdll.dll in path http://msdl.microsoft.com/download/symbols
DBGHELP: Symbol Search Path: http://msdl.microsoft.com/download/symbols
[SYMCHK] Using search path "http://msdl.microsoft.com/download/symbols"
DBGHELP: No header for c:\WINDOWS\system32\ntdll.dll.  Searching for image on disk
DBGHELP: c:\WINDOWS\system32\ntdll.dll - OK
DBGHELP: symsrv.dll load failure
DBGHELP: http://msdl.microsoft.com/download/symbols\ntdll.pdb - file not found
DBGHELP: http://msdl.microsoft.com/download/symbols\dll\ntdll.pdb - file not found
DBGHELP: http://msdl.microsoft.com/download/symbols\symbols\dll\ntdll.pdb - file not found
DBGHELP: ntdll - no symbols loaded
[SYMCHK] MODULE64 Info ----------------------
[SYMCHK] Struct size: 1680 bytes
[SYMCHK] Base: 0x180000000
[SYMCHK] Image size: 2031616 bytes
[SYMCHK] Date: 0x99ca0526
[SYMCHK] Checksum: 0x001ed133
[SYMCHK] NumSyms: 0
[SYMCHK] SymType: SymNone
[SYMCHK] ModName: ntdll
[SYMCHK] ImageName: c:\WINDOWS\system32\ntdll.dll
[SYMCHK] LoadedImage: c:\WINDOWS\system32\ntdll.dll
[SYMCHK] PDB: ""
[SYMCHK] CV: RSDS
[SYMCHK] CV DWORD: 0x53445352
[SYMCHK] CV Data:  ntdll.pdb
[SYMCHK] PDB Sig:  0
[SYMCHK] PDB7 Sig: {0C2E19EA-1901-E9B8-2E45-67D2D21E56D2}
[SYMCHK] Age: 1
[SYMCHK] PDB Matched:  TRUE
[SYMCHK] DBG Matched:  TRUE
[SYMCHK] Line nubmers: FALSE
[SYMCHK] Global syms:  FALSE
[SYMCHK] Type Info:    FALSE
[SYMCHK] ------------------------------------
SymbolCheckVersion  0x00000002
Result              0x00010001
DbgFilename         ntdll.dbg
DbgTimeDateStamp    0x00000000
DbgSizeOfImage      0x00000000
DbgChecksum         0x00000000
PdbFilename         ntdll.pdb
PdbSignature        {0C2E19EA-1901-E9B8-2E45-67D2D21E56D2}
PdbDbiAge           0x00000001
[SYMCHK] [ 0x00000000 - 0x00010001 ] Checked "c:\WINDOWS\system32\ntdll.dll"
SYMCHK: ntdll.dll            FAILED  - ntdll.pdb mismatched or not found

SYMCHK: FAILED files = 1
SYMCHK: PASSED + IGNORED files = 0

따라서 symsrv.dll도 복사해 주는데 그래도 여전히 pdb 다운로드에는 실패합니다. 이쯤 해서 depends.exe를 이용해 symchk.exe의 의존성을 살펴보면 dbghelp.dll과 dbgeng.dll이 걸려 있는 것을 볼 수 있습니다.

그런데 실제로 테스트해 보면 dbghelp.dll만 필요한 것을 알 수 있습니다. 결국, symchk.exe를 정상적으로 실행하려면 다음의 파일만 복사해 오면 됩니다.

  • symchk.exe
  • dbghelp.dll
  • SymbolCheck.dll
  • symsrv.dll




[이 글에 대해서 여러분들과 의견을 공유하고 싶습니다. 틀리거나 미흡한 부분 또는 의문 사항이 있으시면 언제든 댓글 남겨주십시오.]

[연관 글]






[최초 등록일: ]
[최종 수정일: 3/9/2024]

Creative Commons License
이 저작물은 크리에이티브 커먼즈 코리아 저작자표시-비영리-변경금지 2.0 대한민국 라이센스에 따라 이용하실 수 있습니다.
by SeongTae Jeong, mailto:techsharer at outlook.com

비밀번호

댓글 작성자
 



2020-07-29 03시47분
OFFLINE에서 메모리 덤프를 분석할 때 필요한 TIP
; https://kuaaan.tistory.com/509

symchk.exe /id "G:\dump\memorydump.dmp" /om C:\temp\symbolinfo.txt
symchk.exe /ie notepad.exe /om C:\temp\symbolinfo.txt
symchk.exe /if c:\Windows\system32\FirewallAPI.dll /om c:\temp\symbolinfo.txt

symchk.exe /im c:\temp\symbolinfo.txt /s SRV*C:\Temp\SYMBOLS*http://msdl.microsoft.com/download/symbols
정성태

1  2  3  4  5  [6]  7  8  9  10  11  12  13  14  15  ...
NoWriterDateCnt.TitleFile(s)
13836정성태12/3/20245618디버깅 기술: 203. Windbg - x64 가상 주소를 물리 주소로 변환 (페이지 크기가 2MB인 경우)
13835정성태12/2/20247120오류 유형: 934. Azure - rm: cannot remove '...': Directory not empty
13834정성태11/29/20247246Windows: 275. C# - CUI 애플리케이션과 Console 윈도우 (Windows 10 미만의 Classic Console 모드인 경우) [1]파일 다운로드1
13833정성태11/29/20246540개발 환경 구성: 737. Azure Web App에서 Scale-out으로 늘어난 리눅스 인스턴스에 SSH 접속하는 방법
13832정성태11/27/20246216Windows: 274. Windows 7부터 도입한 conhost.exe
13831정성태11/27/20245383Linux: 111. eBPF - BPF_MAP_TYPE_PERF_EVENT_ARRAY, BPF_MAP_TYPE_RINGBUF에 대한 다양한 용어들
13830정성태11/25/20247207개발 환경 구성: 736. 파이썬 웹 앱을 Azure App Service에 배포하기
13829정성태11/25/20247290스크립트: 67. 파이썬 - Windows 버전에서 함께 설치되는 py.exe
13828정성태11/25/20245607개발 환경 구성: 735. Azure - 압축 파일을 이용한 web app 배포 시 디렉터리 구분이 안 되는 문제파일 다운로드1
13827정성태11/25/20246499Windows: 273. Windows 환경의 파일 압축 방법 (tar, Compress-Archive)
13826정성태11/21/20246891닷넷: 2313. C# - (비밀번호 등의) Console로부터 입력받을 때 문자열 출력 숨기기(echo 끄기)파일 다운로드1
13825정성태11/21/20247809Linux: 110. eBPF / bpf2go - BPF_RINGBUF_OUTPUT / BPF_MAP_TYPE_RINGBUF 사용법
13824정성태11/20/20245723Linux: 109. eBPF / bpf2go - BPF_PERF_OUTPUT / BPF_MAP_TYPE_PERF_EVENT_ARRAY 사용법
13823정성태11/20/20247278개발 환경 구성: 734. Ubuntu에 docker, kubernetes (k3s) 설치
13822정성태11/20/20247280개발 환경 구성: 733. Windbg - VirtualBox VM의 커널 디버거 연결 시 COM 포트가 없는 경우
13821정성태11/18/20246674Linux: 108. Linux와 Windows의 프로세스/스레드 ID 관리 방식
13820정성태11/18/20247429VS.NET IDE: 195. Visual C++ - C# 프로젝트처럼 CopyToOutputDirectory 항목을 추가하는 방법
13819정성태11/15/20245454Linux: 107. eBPF - libbpf CO-RE의 CONFIG_DEBUG_INFO_BTF 빌드 여부에 대한 의존성
13818정성태11/15/20247323Windows: 272. Windows 11 24H2 - sudo 추가
13817정성태11/14/20246303Linux: 106. eBPF / bpf2go - (BPF_MAP_TYPE_HASH) Map을 이용한 전역 변수 구현
13816정성태11/14/20247451닷넷: 2312. C#, C++ - Windows / Linux 환경의 Thread Name 설정파일 다운로드1
13815정성태11/13/20245877Linux: 105. eBPF - bpf2go에서 전역 변수 설정 방법
13814정성태11/13/20246586닷넷: 2311. C# - Windows / Linux 환경에서 Native Thread ID 가져오기파일 다운로드1
13813정성태11/12/20247308닷넷: 2310. .NET의 Rune 타입과 emoji 표현파일 다운로드1
13812정성태11/11/202410969오류 유형: 933. Active Directory - The forest functional level is not supported.
13811정성태11/11/20246336Linux: 104. Linux - COLUMNS 환경변수가 언제나 80으로 설정되는 환경
1  2  3  4  5  [6]  7  8  9  10  11  12  13  14  15  ...