Microsoft MVP성태의 닷넷 이야기
글쓴 사람
홍길동
홈페이지
첨부 파일
 

안녕하세요.
저는 QA입니다.

다름이 아니라, 프로그램 테스트 도중 갑자기 비정상종료 되었길래..
Windbg로 attack process 걸어서 증상 재현 후, Dump 파일을 생성하였습니다.

그리고 나서 DebugDiag로 먼저 덤프자동분석을 돌렸는데...

Report파일을 쭈욱 보다보니...

Previous .NET Exceptions Report (Exceptions in all .NET Heaps)

위 부분에서...

Stack Trace가 아래와 같이 나오더군요.

(Exception Type은 System.IndexOutOfRangeException 이고요.)

   EMapControlLib.EMapEditorView.TypingOnlyNumber(System.Object, System.Windows.Input.TextCompositionEventArgs, Boolean, Boolean)
   System.Windows.RoutedEventArgs.InvokeHandler(System.Delegate, System.Object)
   System.Windows.RoutedEventHandlerInfo.InvokeHandler(System.Object, System.Windows.RoutedEventArgs)
   System.Windows.EventRoute.InvokeHandlersImpl(System.Object, System.Windows.RoutedEventArgs, Boolean)
   System.Windows.UIElement.RaiseEventImpl(System.Windows.DependencyObject, System.Windows.RoutedEventArgs)
   System.Windows.UIElement.RaiseTrustedEvent(System.Windows.RoutedEventArgs)
   System.Windows.Input.InputManager.ProcessStagingArea()
   System.Windows.Input.InputManager.ProcessInput(System.Windows.Input.InputEventArgs)
   System.Windows.Documents.TextStore.RaiseCompositionEvents(Int32 ByRef, Int32 ByRef)
   System.Windows.Documents.TextStore.HandleCompositionEvents(Int32)
   System.Windows.Documents.TextStore.GrantLockWorker(LockFlags)
   System.Windows.Documents.TextStore.RequestLock(LockFlags, Int32 ByRef)


그리고 Call Stack은... 아래와 같이 나오고요.

.NET Call Stack

[[GCFrame]]
[[HelperMethodFrame_1OBJ] (System.Environment.FailFast)] System.Environment.FailFast(System.String)
PresentationFramework_ni!System.Windows.Documents.TextStore.VerifyTextStoreConsistency()+52
PresentationFramework_ni!System.Windows.Documents.TextStore.GrantLock()+54
PresentationFramework_ni!System.Windows.Documents.TextStore.GrantLockWorker(LockFlags)+12a
PresentationFramework_ni!System.Windows.Documents.TextStore.RequestLock(LockFlags, Int32 ByRef)+68
WindowsBase_ni!DomainBoundILStubClass.IL_STUB_COMtoCLR(Int32, IntPtr)+18
[[ComMethodFrame]]
WindowsBase_ni!DomainBoundILStubClass.IL_STUB_CLRtoCOM(TsLayoutCode, Int32)+b9
[[InlinedCallFrame] (MS.Win32.UnsafeNativeMethods+ITextStoreACPSink.OnLayoutChange)] MS.Win32.UnsafeNativeMethods+ITextStoreACPSink.OnLayoutChange(TsLayoutCode, Int32)
PresentationFramework_ni!System.Windows.Documents.TextStore.OnLayoutUpdated()+28
PresentationFramework_ni!System.Windows.Documents.TextEditor.OnTextViewUpdatedWorker(System.Object)+f7c2a4
WindowsBase_ni!System.Windows.Threading.ExceptionWrapper.InternalRealCall(System.Delegate, System.Object, Int32)+68
WindowsBase_ni!System.Windows.Threading.ExceptionWrapper.TryCatchWhen(System.Object, System.Delegate, System.Object, Int32, System.Delegate)+36
WindowsBase_ni!System.Windows.Threading.DispatcherOperation.InvokeImpl()+10c
mscorlib_ni!System.Threading.ExecutionContext.RunInternal(System.Threading.ExecutionContext, System.Threading.ContextCallback, System.Object, Boolean)+172
mscorlib_ni!System.Threading.ExecutionContext.Run(System.Threading.ExecutionContext, System.Threading.ContextCallback, System.Object, Boolean)+15
mscorlib_ni!System.Threading.ExecutionContext.Run(System.Threading.ExecutionContext, System.Threading.ContextCallback, System.Object)+55
WindowsBase_ni!MS.Internal.CulturePreservingExecutionContext.Run(MS.Internal.CulturePreservingExecutionContext, System.Threading.ContextCallback, System.Object)+d8
WindowsBase_ni!System.Windows.Threading.DispatcherOperation.Invoke()+62
WindowsBase_ni!System.Windows.Threading.Dispatcher.ProcessQueue()+1fd
WindowsBase_ni!System.Windows.Threading.Dispatcher.WndProcHook(IntPtr, Int32, IntPtr, IntPtr, Boolean ByRef)+6f
WindowsBase_ni!MS.Win32.HwndWrapper.WndProc(IntPtr, Int32, IntPtr, IntPtr, Boolean ByRef)+c4
WindowsBase_ni!MS.Win32.HwndSubclass.DispatcherCallbackOperation(System.Object)+84
WindowsBase_ni!System.Windows.Threading.ExceptionWrapper.InternalRealCall(System.Delegate, System.Object, Int32)+68
WindowsBase_ni!System.Windows.Threading.ExceptionWrapper.TryCatchWhen(System.Object, System.Delegate, System.Object, Int32, System.Delegate)+36
WindowsBase_ni!System.Windows.Threading.Dispatcher.LegacyInvokeImpl(System.Windows.Threading.DispatcherPriority, System.TimeSpan, System.Delegate, System.Object, Int32)+172
WindowsBase_ni!MS.Win32.HwndSubclass.SubclassWndProc(IntPtr, Int32, IntPtr, IntPtr)+152
WindowsBase_ni!DomainBoundILStubClass.IL_STUB_ReversePInvoke(Int64, Int32, Int64, Int64)+52
WindowsBase_ni!DomainBoundILStubClass.IL_STUB_PInvoke(System.Windows.Interop.MSG ByRef)+79
[[InlinedCallFrame] (MS.Win32.UnsafeNativeMethods.DispatchMessage)] MS.Win32.UnsafeNativeMethods.DispatchMessage(System.Windows.Interop.MSGByRef)
WindowsBase_ni!System.Windows.Threading.Dispatcher.PushFrameImpl(System.Windows.Threading.DispatcherFrame)+f5
PresentationFramework_ni!System.Windows.Application.RunDispatcher(System.Object)+71
PresentationFramework_ni!System.Windows.Application.RunInternal(System.Windows.Window)+8c



하지만 Stack Trace로는 소스라인이 나오지 않아...

Windbg로 .load sos clr 을 이용해서...

봤는데... kb 커맨드를 이용해서 스택을 봤는데..

Debug Diag의 call stack와 같이 나올뿐..

stack trace는 어떻게 보는지 알 수가 없더라고요.

만약 windbg에서 DebugDiag와 같이 Stack Trace를 볼 수 있다면...

EMapControlLib.EMapEditorView.TypingOnlyNumber(System.Object, System.Windows.Input.TextCompositionEventArgs, Boolean, Boolean)

위 부분에 대한 소스라인까지 볼 수 있는 방법이 따로 있는지요?








[최초 등록일: ]
[최종 수정일: 8/19/2019]


비밀번호

댓글 작성자
 



2019-08-19 10시09분
소스 코드 라인 정보까지 보려면 PDB 심볼 파일이 있어야 합니다. 있는데도 그렇게 나온다면, lm 명령어로 해당 심볼이 정상적으로 로딩되었는지 확인해 보세요.

그런데, 해당 콜스택 정보라면 현재 실행 중인 메서드의 기계어 코드를 대략 유추해 보면 소스 코드와 비교했을 때 어느 라인에서 발생했는지 (상황에 따라 매우 쉽게) 알 수 있습니다.
정성태
2019-08-20 08시43분
[홍길동] 아, 제가 궁금했던건..

DebugDiag에서 Previous .NET Exceptions Report (Exceptions in all .NET Heaps) 이 부분에 대한 Stack Trace가 나오는데..
Windbg에서는 콜스택만 나와서 드렸던거였습니다.
그래서 Windbg에서는 DebugDiag의 Previous .NET Exceptions Report (Exceptions in all .NET Heaps) Stack Trace를 어떻게 보는지를 여쭤본거였습니다.
(심볼은 정상적으로 로딩된 상태입니다)
[guest]
2019-08-20 10시11분
debugdiag의 기능이 꼭 windbg의 기능과, 정확히는 sos 확장 dll의 기능과 정확히 일치하지는 않습니다. 사실 구현해주기 나름인 차이가 있는 건데요. 만약 windbg에서 debugdiag의 그런 기능을 구현하고 싶다면 현재 sos.dll에서 제공하는 명령어들의,

https://docs.microsoft.com/en-us/dotnet/framework/tools/sos-dll-sos-debugging-extension

출력을 스크립트로 잘 조합해,

windbg에서 python 스크립트 실행하는 방법 - pykd
https://www.sysnet.pe.kr/2/0/11227

얻는 방법이 있습니다. 아니면, 누군가 해당 스크립트를 만들었을 수도 있으니 그걸 검색하거나... 아니면 어차피 dmp 파일을 분석하는 것이므로 다음의 라이브러리를 이용해,

ClrMD를 이용해 메모리 덤프 파일로부터 특정 인스턴스를 참조하고 있는 소유자 확인
; http://www.sysnet.pe.kr/2/0/11809

직접 C# 코드를 이용해 구할 수도 있습니다.
정성태

... 16  17  18  19  20  21  22  [23]  24  25  26  27  28  29  30  ...
NoWriterDateCnt.TitleFile(s)
5344하태6/2/20206915c++ .ilb에서 c# dll 호출 질문 드리겠습니다 (콜백함수 전달) [4]
5343하태6/2/20209863안녕하십니까! c# dll을 c++ .lib에서 호출 질문 드립니다. [6]
5342진우5/30/202010985c++ 에서 C# DLL 사용 문의 [2]
5341미나리5/28/20206765스레드 lock키워드 관련 질문드립니다 [3]
5339민성5/27/20206054WPF cmd을 실행을 할때 파라미터 넘기는 방법 [1]
5338서영준5/26/20207953.Net Core Blazor 서버에 Xing API를 이용한 통신 요청 [5]파일 다운로드1
5337ogos...5/26/20208073C# DB connection string 보호 방법에 대하여 [2]
5336saki5/21/20207981이벤트 뷰어 .NET Runtime 오류 [3]
5335민성5/21/20206249안녕하세요 C#으로 컴퓨터 시작프로그램 목록을 가져와서 사용안함으로 바꿀려면 [1]
5334민성5/19/20206594안녕하세요 WPF 콘솔창을 띠우면서 Ping이라는 명령어가 콘솔에 Write되게 할려면 어떻게 해야 하나요?? [1]
5333초보5/18/20206652공유 메모리 관련 문의 [2]
5332질문요5/15/20206529TcpListener TcpClient 문의 [4]
5331sdd5/13/20206351안녕하세요 Settings관련하여 질문드립니다. [2]파일 다운로드1
5330하태5/7/202010654안녕하세요! 질문 드리겠습니다! C# dll에서 c++ CLR프로젝트를 참조 추가 할 수 있나요? [2]
5329김태령4/21/20206269젠킨스에서 원격 머신에 있는 실행 파일을 실행하면 백그라운드로 뜹니다 [2]
5328crea...4/17/20206322안녕하세요! [3]파일 다운로드1
5327김동욱4/17/20206564HttpListener 사용시 HTTP/2 질문입니다. [2]
5323나그네4/15/20205842해결 115p 네임스페이스의 ConsoleApp1.exe는 netcoreapp3.1 폴더에 있었습니다. [1]파일 다운로드1
5322나그네4/14/20206802질문 115p 네임스페이스의 ConsoleApp1.exe 컴파일 또는 빌드방법 [2]파일 다운로드1
5321나그네4/14/20207752오타인가요? [2]
5320kiki...4/10/20209829C# Serial 통신 관련 질문 입니다. [5]
5319권대현4/10/20206109C++(UWP)Dll에서 C#(UWP)Dll 호출이 가능한가요? [1]
5318이승준4/9/20206966동영상 관련 업계 근황? 입니다. [1]
5317kskk...4/7/20208970OpenCV 이용 해상도 설정 질문 입니다.. [3]
5316윤현수4/7/20206171pipe 비동기방식 질문 [1]파일 다운로드1
53154/6/20206839dll파일 로드 원리? 부분에서 도움받고싶습니다. [3]
... 16  17  18  19  20  21  22  [23]  24  25  26  27  28  29  30  ...