Microsoft MVP성태의 닷넷 이야기
글쓴 사람
홍길동
홈페이지
첨부 파일
 

안녕하세요.
저는 QA입니다.

다름이 아니라, 프로그램 테스트 도중 갑자기 비정상종료 되었길래..
Windbg로 attack process 걸어서 증상 재현 후, Dump 파일을 생성하였습니다.

그리고 나서 DebugDiag로 먼저 덤프자동분석을 돌렸는데...

Report파일을 쭈욱 보다보니...

Previous .NET Exceptions Report (Exceptions in all .NET Heaps)

위 부분에서...

Stack Trace가 아래와 같이 나오더군요.

(Exception Type은 System.IndexOutOfRangeException 이고요.)

   EMapControlLib.EMapEditorView.TypingOnlyNumber(System.Object, System.Windows.Input.TextCompositionEventArgs, Boolean, Boolean)
   System.Windows.RoutedEventArgs.InvokeHandler(System.Delegate, System.Object)
   System.Windows.RoutedEventHandlerInfo.InvokeHandler(System.Object, System.Windows.RoutedEventArgs)
   System.Windows.EventRoute.InvokeHandlersImpl(System.Object, System.Windows.RoutedEventArgs, Boolean)
   System.Windows.UIElement.RaiseEventImpl(System.Windows.DependencyObject, System.Windows.RoutedEventArgs)
   System.Windows.UIElement.RaiseTrustedEvent(System.Windows.RoutedEventArgs)
   System.Windows.Input.InputManager.ProcessStagingArea()
   System.Windows.Input.InputManager.ProcessInput(System.Windows.Input.InputEventArgs)
   System.Windows.Documents.TextStore.RaiseCompositionEvents(Int32 ByRef, Int32 ByRef)
   System.Windows.Documents.TextStore.HandleCompositionEvents(Int32)
   System.Windows.Documents.TextStore.GrantLockWorker(LockFlags)
   System.Windows.Documents.TextStore.RequestLock(LockFlags, Int32 ByRef)


그리고 Call Stack은... 아래와 같이 나오고요.

.NET Call Stack

[[GCFrame]]
[[HelperMethodFrame_1OBJ] (System.Environment.FailFast)] System.Environment.FailFast(System.String)
PresentationFramework_ni!System.Windows.Documents.TextStore.VerifyTextStoreConsistency()+52
PresentationFramework_ni!System.Windows.Documents.TextStore.GrantLock()+54
PresentationFramework_ni!System.Windows.Documents.TextStore.GrantLockWorker(LockFlags)+12a
PresentationFramework_ni!System.Windows.Documents.TextStore.RequestLock(LockFlags, Int32 ByRef)+68
WindowsBase_ni!DomainBoundILStubClass.IL_STUB_COMtoCLR(Int32, IntPtr)+18
[[ComMethodFrame]]
WindowsBase_ni!DomainBoundILStubClass.IL_STUB_CLRtoCOM(TsLayoutCode, Int32)+b9
[[InlinedCallFrame] (MS.Win32.UnsafeNativeMethods+ITextStoreACPSink.OnLayoutChange)] MS.Win32.UnsafeNativeMethods+ITextStoreACPSink.OnLayoutChange(TsLayoutCode, Int32)
PresentationFramework_ni!System.Windows.Documents.TextStore.OnLayoutUpdated()+28
PresentationFramework_ni!System.Windows.Documents.TextEditor.OnTextViewUpdatedWorker(System.Object)+f7c2a4
WindowsBase_ni!System.Windows.Threading.ExceptionWrapper.InternalRealCall(System.Delegate, System.Object, Int32)+68
WindowsBase_ni!System.Windows.Threading.ExceptionWrapper.TryCatchWhen(System.Object, System.Delegate, System.Object, Int32, System.Delegate)+36
WindowsBase_ni!System.Windows.Threading.DispatcherOperation.InvokeImpl()+10c
mscorlib_ni!System.Threading.ExecutionContext.RunInternal(System.Threading.ExecutionContext, System.Threading.ContextCallback, System.Object, Boolean)+172
mscorlib_ni!System.Threading.ExecutionContext.Run(System.Threading.ExecutionContext, System.Threading.ContextCallback, System.Object, Boolean)+15
mscorlib_ni!System.Threading.ExecutionContext.Run(System.Threading.ExecutionContext, System.Threading.ContextCallback, System.Object)+55
WindowsBase_ni!MS.Internal.CulturePreservingExecutionContext.Run(MS.Internal.CulturePreservingExecutionContext, System.Threading.ContextCallback, System.Object)+d8
WindowsBase_ni!System.Windows.Threading.DispatcherOperation.Invoke()+62
WindowsBase_ni!System.Windows.Threading.Dispatcher.ProcessQueue()+1fd
WindowsBase_ni!System.Windows.Threading.Dispatcher.WndProcHook(IntPtr, Int32, IntPtr, IntPtr, Boolean ByRef)+6f
WindowsBase_ni!MS.Win32.HwndWrapper.WndProc(IntPtr, Int32, IntPtr, IntPtr, Boolean ByRef)+c4
WindowsBase_ni!MS.Win32.HwndSubclass.DispatcherCallbackOperation(System.Object)+84
WindowsBase_ni!System.Windows.Threading.ExceptionWrapper.InternalRealCall(System.Delegate, System.Object, Int32)+68
WindowsBase_ni!System.Windows.Threading.ExceptionWrapper.TryCatchWhen(System.Object, System.Delegate, System.Object, Int32, System.Delegate)+36
WindowsBase_ni!System.Windows.Threading.Dispatcher.LegacyInvokeImpl(System.Windows.Threading.DispatcherPriority, System.TimeSpan, System.Delegate, System.Object, Int32)+172
WindowsBase_ni!MS.Win32.HwndSubclass.SubclassWndProc(IntPtr, Int32, IntPtr, IntPtr)+152
WindowsBase_ni!DomainBoundILStubClass.IL_STUB_ReversePInvoke(Int64, Int32, Int64, Int64)+52
WindowsBase_ni!DomainBoundILStubClass.IL_STUB_PInvoke(System.Windows.Interop.MSG ByRef)+79
[[InlinedCallFrame] (MS.Win32.UnsafeNativeMethods.DispatchMessage)] MS.Win32.UnsafeNativeMethods.DispatchMessage(System.Windows.Interop.MSGByRef)
WindowsBase_ni!System.Windows.Threading.Dispatcher.PushFrameImpl(System.Windows.Threading.DispatcherFrame)+f5
PresentationFramework_ni!System.Windows.Application.RunDispatcher(System.Object)+71
PresentationFramework_ni!System.Windows.Application.RunInternal(System.Windows.Window)+8c



하지만 Stack Trace로는 소스라인이 나오지 않아...

Windbg로 .load sos clr 을 이용해서...

봤는데... kb 커맨드를 이용해서 스택을 봤는데..

Debug Diag의 call stack와 같이 나올뿐..

stack trace는 어떻게 보는지 알 수가 없더라고요.

만약 windbg에서 DebugDiag와 같이 Stack Trace를 볼 수 있다면...

EMapControlLib.EMapEditorView.TypingOnlyNumber(System.Object, System.Windows.Input.TextCompositionEventArgs, Boolean, Boolean)

위 부분에 대한 소스라인까지 볼 수 있는 방법이 따로 있는지요?








[최초 등록일: ]
[최종 수정일: 8/19/2019]


비밀번호

댓글 작성자
 



2019-08-19 10시09분
소스 코드 라인 정보까지 보려면 PDB 심볼 파일이 있어야 합니다. 있는데도 그렇게 나온다면, lm 명령어로 해당 심볼이 정상적으로 로딩되었는지 확인해 보세요.

그런데, 해당 콜스택 정보라면 현재 실행 중인 메서드의 기계어 코드를 대략 유추해 보면 소스 코드와 비교했을 때 어느 라인에서 발생했는지 (상황에 따라 매우 쉽게) 알 수 있습니다.
정성태
2019-08-20 08시43분
[홍길동] 아, 제가 궁금했던건..

DebugDiag에서 Previous .NET Exceptions Report (Exceptions in all .NET Heaps) 이 부분에 대한 Stack Trace가 나오는데..
Windbg에서는 콜스택만 나와서 드렸던거였습니다.
그래서 Windbg에서는 DebugDiag의 Previous .NET Exceptions Report (Exceptions in all .NET Heaps) Stack Trace를 어떻게 보는지를 여쭤본거였습니다.
(심볼은 정상적으로 로딩된 상태입니다)
[guest]
2019-08-20 10시11분
debugdiag의 기능이 꼭 windbg의 기능과, 정확히는 sos 확장 dll의 기능과 정확히 일치하지는 않습니다. 사실 구현해주기 나름인 차이가 있는 건데요. 만약 windbg에서 debugdiag의 그런 기능을 구현하고 싶다면 현재 sos.dll에서 제공하는 명령어들의,

https://docs.microsoft.com/en-us/dotnet/framework/tools/sos-dll-sos-debugging-extension

출력을 스크립트로 잘 조합해,

windbg에서 python 스크립트 실행하는 방법 - pykd
https://www.sysnet.pe.kr/2/0/11227

얻는 방법이 있습니다. 아니면, 누군가 해당 스크립트를 만들었을 수도 있으니 그걸 검색하거나... 아니면 어차피 dmp 파일을 분석하는 것이므로 다음의 라이브러리를 이용해,

ClrMD를 이용해 메모리 덤프 파일로부터 특정 인스턴스를 참조하고 있는 소유자 확인
; http://www.sysnet.pe.kr/2/0/11809

직접 C# 코드를 이용해 구할 수도 있습니다.
정성태

... [31]  32  33  34  35  36  37  38  39  40  41  42  43  44  45  ...
NoWriterDateCnt.TitleFile(s)
5099WPF12/12/201810178안녕하세요. WPF에서 UWP Control을 참조하려고 합니다. [3]파일 다운로드1
5097sdh12/10/201811293[c#] 라이선스 파일 만들기 질문 드립니다. [3]
5096거북이12/3/20187063프로젝트 구성을 참고할 만한 자료가 있을까요? [1]
5095한대현11/21/20187769안녕하세요 c# 설치 파일 빌드중 오류가 생겨서 문의 드려요 [1]파일 다운로드2
5094하주형11/20/20187418안녕하세요 C# using 예약어관련 질문드립니다. [1]
5093Medi...11/19/201810828안녕하세요. wpf Mediaelement 질문 있습니다. [3]
5092하주형11/17/20187392안녕하세요 c# 7.1책 스택관련 질문드립니다. [2]
5091아짱11/15/20188376UWP 개발중 질문이 있습니다. [3]
5090황윤하11/15/201812099c# Socket Server에 접근할 수 있는 client 개수 제한 [5]
5089문성운11/14/20189783uwp에서 TcpListener를 사용할 수 없나요? [5]
5088안중언11/10/20187532TCP 소켓 [1]파일 다운로드1
5084김광흠11/9/20189224사운드 파일 "filename.wav" 와 같은 특정 파일이 실행되는것을 감시하고 싶습니다. [3]
5083거북이11/4/20189532타입의 범위를 넘어서는 연산의 개념을 모르겠습니다. [4]
5082꾸엉11/1/20187625BCL 타입을 모아둔 곳이 있나요? [2]
5081꾸엉10/31/20187761C# 7.1 235p 질문입니다. [3]
5080WPF초보10/30/20189296[WPF] IsManipulationEnabled속성 설정시 Click이벤트 문의 [1]
5079jhp10/30/20188906이 소스에 API후킹 소스를 추가하고 싶은데 어떻게 해야될지 모르겠어요. [4]
5078꾸엉10/29/20187255C# 7.1 185~187p 질문입니다. [2]
5077윤현수10/29/201813686setup파일 설치 이후 실행이 안되는 현상 [11]
5074진우10/28/20187346C# 생성과 동시에 초기화 하는 코드 문의 [2]
5073돌고래10/27/20187434c# 공부 방향 질문 드립니다. [3]
5072엔벌잉10/24/20187962C# textbox, button질문입니다! [4]파일 다운로드1
5071엔벌잉10/23/20188340C#윈도우폼 질문입니다!! [2]
5070진우10/17/20188290Visual Studio 서비스팩과 업데이트 차이 문의 [2]
5069감자10/12/20189024빌드 구성을 재설정하는 방법이 있을까요? [1]파일 다운로드1
5068누오10/10/20187791ASP Core 2.0 에서 dll안에 있는 뷰 읽어들이는 방법? [1]
... [31]  32  33  34  35  36  37  38  39  40  41  42  43  44  45  ...