Microsoft MVP성태의 닷넷 이야기
글쓴 사람
홈페이지
첨부 파일
 

Visual Studio - Memory 창에서 유효한 주소 영역임에도 "Unable to evaluate the expression." 오류 출력

Visual Studio에서 메모리 덤프 파일을 열어 disassembly 창을 보던 중,

00007FFC9973EAD2 57                   push        rdi  
00007FFC9973EAD3 41 56                push        r14  
...[생략]...
00007FFC9973EB33 48 8D 45 90          lea         rax,[rbp-70h]  
00007FFC9973EB37 48 89 47 10          mov         qword ptr [rdi+10h],rax  
00007FFC9973EB3B C6 47 0C 00          mov         byte ptr [rdi+0Ch],0  
00007FFC9973EB3F FF 15 0B 78 AB FF    call        qword ptr [7FFC991F6350h]  
00007FFC9973EB45 C6 47 0C 01          mov         byte ptr [rdi+0Ch],1  
...[생략]...
00007FFC9973EB74 C3                   ret  

7FFC991F6350h 주소에 담긴 값이 궁금해 메모리 창(Ctrl + Alt + M, 1)을 열어 입력했으나,

unable_to_eval_in_vs_mem_1.png

Unable to evaluate the expression.

저렇게 오류가 발생합니다. 확실한 것은 아닌데, 경험 상 2개 이상의 메모리 덤프 파일을 각각 비주얼 스튜디오로 열어 분석할 때 이런 현상이 자주 일어나는 것 같습니다. 실제로, 위와 같은 메시지가 나타나도 비주얼 스튜디오를 종료 후 다시 실행해 메모리 창을 보면 정상적으로 값이 나옵니다.

따라서, 덤프 파일에는 이상이 없는 것이므로 만약 디버깅 중인 비주얼 스튜디오를 종료하고 싶지 않다면 별도의 windbg 등의 디버거를 띄워 같은 메모리 덤프 파일을 열어 조사해 보면,

0:042> dq 0x7FFC991F6350
00007ffc`991f6350  00007ffd`0390b790 00000000`00000000
00007ffc`991f6360  00007ffc`9903da50 00000000`00000000
00007ffc`991f6370  00007ffc`9903da60 00000000`00000000
00007ffc`991f6380  00007ffc`9903da70 00000000`00000000
00007ffc`991f6390  00007ffc`9903da80 00000000`00000000
00007ffc`991f63a0  00007ffc`9903da90 00000000`00000000
00007ffc`991f63b0  00007ffc`9903daa0 00000000`00000000
00007ffc`991f63c0  00007ffc`9903dab0 00000000`00000000

정상적으로 값을 확인할 수 있습니다.




이와 마찬가지로, 메모리 창뿐만 아니라 "Disassembly" 창에서도 유효한 코드 주소인데도 다음과 같은 식으로 오류가 발생하는 경우가 있습니다.

The specified address cannot be displayed. error CS0518: Predefined type 'System.Void' is not defined or imported.

이럴 때도 그냥 windbg를 함께 열어 "u" 명령어를 이용해 코드를 확인하면 됩니다. (또는 비주얼 스튜디오를 재시작하든가.)

0:042> u 0x00007ffd0390b790
combase!CoTaskMemFree [d:\rs1\onecore\com\combase\class\memapi.cxx @ 467]:
00007ffd`0390b790 4883ec28        sub     rsp,28h
00007ffd`0390b794 488b05055b2100  mov     rax,qword ptr [combase!g_CMalloc (00007ffd`03b212a0)]
00007ffd`0390b79b 488d15eed40400  lea     rdx,[combase!CRetailMalloc_Free (00007ffd`03958c90)]
00007ffd`0390b7a2 488b4028        mov     rax,qword ptr [rax+28h]
00007ffd`0390b7a6 483bc2          cmp     rax,rdx
00007ffd`0390b7a9 7521            jne     combase!CoTaskMemFree+0x3c (00007ffd`0390b7cc)
00007ffd`0390b7ab 4885c9          test    rcx,rcx
00007ffd`0390b7ae 7417            je      combase!CoTaskMemFree+0x37 (00007ffd`0390b7c7)




[이 글에 대해서 여러분들과 의견을 공유하고 싶습니다. 틀리거나 미흡한 부분 또는 의문 사항이 있으시면 언제든 댓글 남겨주십시오.]

[연관 글]





[최초 등록일: ]
[최종 수정일: 11/18/2019 ]

Creative Commons License
이 저작물은 크리에이티브 커먼즈 코리아 저작자표시-비영리-변경금지 2.0 대한민국 라이센스에 따라 이용하실 수 있습니다.
by SeongTae Jeong, mailto:techsharer@outlook.com

비밀번호

댓글 쓴 사람
 




1  2  3  4  5  6  7  [8]  9  10  11  12  13  14  15  ...
NoWriterDateCnt.TitleFile(s)
12113정성태1/12/20201033오류 유형: 590. Visual C++ 빌드 오류 - fatal error LNK1104: cannot open file 'atls.lib' [1]
12112정성태1/12/2020428오류 유형: 589. PowerShell - 원격 Invoke-Command 실행 시 "WinRM cannot complete the operation" 오류 발생
12111정성태3/23/20201041디버깅 기술: 155. C# - KernelMemoryIO 드라이버를 이용해 실행 프로그램을 숨기는 방법(DKOM: Direct Kernel Object Modification) [1]
12110정성태6/23/2020715디버깅 기술: 154. Patch Guard로 인해 블루 스크린(BSOD)가 발생하는 사례파일 다운로드1
12109정성태1/10/2020577오류 유형: 588. Driver 프로젝트 빌드 오류 - Inf2Cat error -2: "Inf2Cat, signability test failed."
12108정성태1/10/2020471오류 유형: 587. Kernel Driver 시작 시 127(The specified procedure could not be found.) 오류 메시지 발생
12107정성태1/10/2020572.NET Framework: 877. C# - 프로세스의 모든 핸들을 열람 - 두 번째 이야기
12106정성태1/8/2020628VC++: 136. C++ - OSR Driver Loader와 같은 Legacy 커널 드라이버 설치 프로그램 제작 [1]
12105정성태1/8/2020524디버깅 기술: 153. C# - PEB를 조작해 로드된 DLL을 숨기는 방법
12104정성태1/9/2020884DDK: 9. 커널 메모리를 읽고 쓰는 NT Legacy driver와 C# 클라이언트 프로그램 [3]
12103정성태4/23/20201579DDK: 8. Visual Studio 2019 + WDK Legacy Driver 제작- Hello World 예제 [1]파일 다운로드2
12102정성태1/6/2020612디버깅 기술: 152. User 권한(Ring 3)의 프로그램에서 _ETHREAD 주소(및 커널 메모리를 읽을 수 있다면 _EPROCESS 주소) 구하는 방법
12101정성태1/8/2020642.NET Framework: 876. C# - PEB(Process Environment Block)를 통해 로드된 모듈 목록 열람
12100정성태1/3/2020437.NET Framework: 875. .NET 3.5 이하에서 IntPtr.Add 사용
12099정성태1/3/2020635디버깅 기술: 151. Windows 10 - Process Explorer로 확인한 Handle 정보를 windbg에서 조회
12098정성태1/2/2020596.NET Framework: 874. C# - 커널 구조체의 Offset 값을 하드 코딩하지 않고 사용하는 방법
12097정성태1/2/2020467디버깅 기술: 150. windbg - Wow64, x86, x64에서의 커널 구조체(예: TEB) 구조체 확인
12096정성태1/2/2020657디버깅 기술: 149. C# - DbgEng.dll을 이용한 간단한 디버거 제작
12095정성태12/27/2019787VC++: 135. C++ - string_view의 동작 방식
12094정성태12/26/2019668.NET Framework: 873. C# - 코드를 통해 PDB 심벌 파일 다운로드 방법
12093정성태12/26/2019821.NET Framework: 872. C# - 로딩된 Native DLL의 export 함수 목록 출력파일 다운로드1
12092정성태12/25/2019704디버깅 기술: 148. cdb.exe를 이용해 (ntdll.dll 등에 정의된) 커널 구조체 출력하는 방법
12091정성태12/25/2019941디버깅 기술: 147. pdb 파일을 다운로드하기 위한 symchk.exe 실행에 필요한 최소 파일 [1]
12090정성태12/24/2019665.NET Framework: 871. .NET AnyCPU로 빌드된 PE 헤더의 로딩 전/후 차이점
12089정성태12/23/2019561디버깅 기술: 146. gflags와 _CrtIsMemoryBlock을 이용한 Heap 메모리 손상 여부 체크
12088정성태12/23/2019450Linux: 28. Linux - 윈도우의 "Run as different user" 기능을 shell에서 실행하는 방법
1  2  3  4  5  6  7  [8]  9  10  11  12  13  14  15  ...