Microsoft MVP성태의 닷넷 이야기
글쓴 사람
홍길동
홈페이지
첨부 파일
 
안녕하세요.
저는 QA입니다.

다름이 아니라, 프로그램 테스트 도중 갑자기 비정상종료 되었길래..
Windbg로 attack process 걸어서 증상 재현 후, Dump 파일을 생성하였습니다.

그리고 나서 DebugDiag로 먼저 덤프자동분석을 돌렸는데...

Report파일을 쭈욱 보다보니...

Previous .NET Exceptions Report (Exceptions in all .NET Heaps)

위 부분에서...

Stack Trace가 아래와 같이 나오더군요.

(Exception Type은 System.IndexOutOfRangeException 이고요.)

   EMapControlLib.EMapEditorView.TypingOnlyNumber(System.Object, System.Windows.Input.TextCompositionEventArgs, Boolean, Boolean)
   System.Windows.RoutedEventArgs.InvokeHandler(System.Delegate, System.Object)
   System.Windows.RoutedEventHandlerInfo.InvokeHandler(System.Object, System.Windows.RoutedEventArgs)
   System.Windows.EventRoute.InvokeHandlersImpl(System.Object, System.Windows.RoutedEventArgs, Boolean)
   System.Windows.UIElement.RaiseEventImpl(System.Windows.DependencyObject, System.Windows.RoutedEventArgs)
   System.Windows.UIElement.RaiseTrustedEvent(System.Windows.RoutedEventArgs)
   System.Windows.Input.InputManager.ProcessStagingArea()
   System.Windows.Input.InputManager.ProcessInput(System.Windows.Input.InputEventArgs)
   System.Windows.Documents.TextStore.RaiseCompositionEvents(Int32 ByRef, Int32 ByRef)
   System.Windows.Documents.TextStore.HandleCompositionEvents(Int32)
   System.Windows.Documents.TextStore.GrantLockWorker(LockFlags)
   System.Windows.Documents.TextStore.RequestLock(LockFlags, Int32 ByRef)


그리고 Call Stack은... 아래와 같이 나오고요.

.NET Call Stack

[[GCFrame]]
[[HelperMethodFrame_1OBJ] (System.Environment.FailFast)] System.Environment.FailFast(System.String)
PresentationFramework_ni!System.Windows.Documents.TextStore.VerifyTextStoreConsistency()+52
PresentationFramework_ni!System.Windows.Documents.TextStore.GrantLock()+54
PresentationFramework_ni!System.Windows.Documents.TextStore.GrantLockWorker(LockFlags)+12a
PresentationFramework_ni!System.Windows.Documents.TextStore.RequestLock(LockFlags, Int32 ByRef)+68
WindowsBase_ni!DomainBoundILStubClass.IL_STUB_COMtoCLR(Int32, IntPtr)+18
[[ComMethodFrame]]
WindowsBase_ni!DomainBoundILStubClass.IL_STUB_CLRtoCOM(TsLayoutCode, Int32)+b9
[[InlinedCallFrame] (MS.Win32.UnsafeNativeMethods+ITextStoreACPSink.OnLayoutChange)] MS.Win32.UnsafeNativeMethods+ITextStoreACPSink.OnLayoutChange(TsLayoutCode, Int32)
PresentationFramework_ni!System.Windows.Documents.TextStore.OnLayoutUpdated()+28
PresentationFramework_ni!System.Windows.Documents.TextEditor.OnTextViewUpdatedWorker(System.Object)+f7c2a4
WindowsBase_ni!System.Windows.Threading.ExceptionWrapper.InternalRealCall(System.Delegate, System.Object, Int32)+68
WindowsBase_ni!System.Windows.Threading.ExceptionWrapper.TryCatchWhen(System.Object, System.Delegate, System.Object, Int32, System.Delegate)+36
WindowsBase_ni!System.Windows.Threading.DispatcherOperation.InvokeImpl()+10c
mscorlib_ni!System.Threading.ExecutionContext.RunInternal(System.Threading.ExecutionContext, System.Threading.ContextCallback, System.Object, Boolean)+172
mscorlib_ni!System.Threading.ExecutionContext.Run(System.Threading.ExecutionContext, System.Threading.ContextCallback, System.Object, Boolean)+15
mscorlib_ni!System.Threading.ExecutionContext.Run(System.Threading.ExecutionContext, System.Threading.ContextCallback, System.Object)+55
WindowsBase_ni!MS.Internal.CulturePreservingExecutionContext.Run(MS.Internal.CulturePreservingExecutionContext, System.Threading.ContextCallback, System.Object)+d8
WindowsBase_ni!System.Windows.Threading.DispatcherOperation.Invoke()+62
WindowsBase_ni!System.Windows.Threading.Dispatcher.ProcessQueue()+1fd
WindowsBase_ni!System.Windows.Threading.Dispatcher.WndProcHook(IntPtr, Int32, IntPtr, IntPtr, Boolean ByRef)+6f
WindowsBase_ni!MS.Win32.HwndWrapper.WndProc(IntPtr, Int32, IntPtr, IntPtr, Boolean ByRef)+c4
WindowsBase_ni!MS.Win32.HwndSubclass.DispatcherCallbackOperation(System.Object)+84
WindowsBase_ni!System.Windows.Threading.ExceptionWrapper.InternalRealCall(System.Delegate, System.Object, Int32)+68
WindowsBase_ni!System.Windows.Threading.ExceptionWrapper.TryCatchWhen(System.Object, System.Delegate, System.Object, Int32, System.Delegate)+36
WindowsBase_ni!System.Windows.Threading.Dispatcher.LegacyInvokeImpl(System.Windows.Threading.DispatcherPriority, System.TimeSpan, System.Delegate, System.Object, Int32)+172
WindowsBase_ni!MS.Win32.HwndSubclass.SubclassWndProc(IntPtr, Int32, IntPtr, IntPtr)+152
WindowsBase_ni!DomainBoundILStubClass.IL_STUB_ReversePInvoke(Int64, Int32, Int64, Int64)+52
WindowsBase_ni!DomainBoundILStubClass.IL_STUB_PInvoke(System.Windows.Interop.MSG ByRef)+79
[[InlinedCallFrame] (MS.Win32.UnsafeNativeMethods.DispatchMessage)] MS.Win32.UnsafeNativeMethods.DispatchMessage(System.Windows.Interop.MSGByRef)
WindowsBase_ni!System.Windows.Threading.Dispatcher.PushFrameImpl(System.Windows.Threading.DispatcherFrame)+f5
PresentationFramework_ni!System.Windows.Application.RunDispatcher(System.Object)+71
PresentationFramework_ni!System.Windows.Application.RunInternal(System.Windows.Window)+8c



하지만 Stack Trace로는 소스라인이 나오지 않아...

Windbg로 .load sos clr 을 이용해서...

봤는데... kb 커맨드를 이용해서 스택을 봤는데..

Debug Diag의 call stack와 같이 나올뿐..

stack trace는 어떻게 보는지 알 수가 없더라고요.

만약 windbg에서 DebugDiag와 같이 Stack Trace를 볼 수 있다면...

EMapControlLib.EMapEditorView.TypingOnlyNumber(System.Object, System.Windows.Input.TextCompositionEventArgs, Boolean, Boolean)

위 부분에 대한 소스라인까지 볼 수 있는 방법이 따로 있는지요?




donaricano-btn



[최초 등록일: ]
[최종 수정일: 8/19/2019]


비밀번호

댓글 쓴 사람
 



2019-08-19 10시09분
소스 코드 라인 정보까지 보려면 PDB 심볼 파일이 있어야 합니다. 있는데도 그렇게 나온다면, lm 명령어로 해당 심볼이 정상적으로 로딩되었는지 확인해 보세요.

그런데, 해당 콜스택 정보라면 현재 실행 중인 메서드의 기계어 코드를 대략 유추해 보면 소스 코드와 비교했을 때 어느 라인에서 발생했는지 (상황에 따라 매우 쉽게) 알 수 있습니다.
정성태
2019-08-20 08시43분
[홍길동] 아, 제가 궁금했던건..

DebugDiag에서 Previous .NET Exceptions Report (Exceptions in all .NET Heaps) 이 부분에 대한 Stack Trace가 나오는데..
Windbg에서는 콜스택만 나와서 드렸던거였습니다.
그래서 Windbg에서는 DebugDiag의 Previous .NET Exceptions Report (Exceptions in all .NET Heaps) Stack Trace를 어떻게 보는지를 여쭤본거였습니다.
(심볼은 정상적으로 로딩된 상태입니다)
[손님]
2019-08-20 10시11분
debugdiag의 기능이 꼭 windbg의 기능과, 정확히는 sos 확장 dll의 기능과 정확히 일치하지는 않습니다. 사실 구현해주기 나름인 차이가 있는 건데요. 만약 windbg에서 debugdiag의 그런 기능을 구현하고 싶다면 현재 sos.dll에서 제공하는 명령어들의,

https://docs.microsoft.com/en-us/dotnet/framework/tools/sos-dll-sos-debugging-extension

출력을 스크립트로 잘 조합해,

windbg에서 python 스크립트 실행하는 방법 - pykd
https://www.sysnet.pe.kr/2/0/11227

얻는 방법이 있습니다. 아니면, 누군가 해당 스크립트를 만들었을 수도 있으니 그걸 검색하거나... 아니면 어차피 dmp 파일을 분석하는 것이므로 다음의 라이브러리를 이용해,

ClrMD를 이용해 메모리 덤프 파일로부터 특정 인스턴스를 참조하고 있는 소유자 확인
; http://www.sysnet.pe.kr/2/0/11809

직접 C# 코드를 이용해 구할 수도 있습니다.
정성태

1  2  3  4  5  6  7  [8]  9  10  11  12  13  14  15  ...
NoWriterDateCnt.TitleFile(s)
5376영귤9/1/20201656nullable 타입간의 비교연산은 그냥 가능한 건가요? [1]
5375영귤8/30/20202204이벤트와 델리게이트의 차이가 궁금합니다. [2]
5374손님8/27/20202118시작하세요! C# 8.0 프로그래밍 책에 오타가 있습니다. [1]
5373agj8/26/20201549System.Single::ToString()함수의 IL코드를 보았는데 ldnull, throw가 전부입니다. 왜 이렇게 짧죠? [2]
5372민성8/24/20202053안녕하세요 WPF 웹브라우저 컨트롤에서 웹브라우저 자체를 엣지로 할 수가 있나요? [2]
5371서현준8/11/20201469Hyper-V 내부 네트워크 환경 중, VM 에서 인터넷 접속 [1]
5370독자8/11/20201335.net createobject 관련 질문입니다.. [4]
5369독자8/10/20201390c# 8.0 프로그래밍 책에 대한 질문 드립니다 [1]
5368손님8/10/20201701시작하세요! C# 8.0 프로그래밍 책에 오타가 있습니다. [1]
5367박순기8/8/20201263디버깅 시 반전되는 부분 글 색상이나 배경색을 변경하는 방법 [3]파일 다운로드1
5366간절함8/7/20201558하나의 솔루션에서, 32비트 프로젝트에서 다른 64비트 프로젝트 참조하는 방법 궁금합니다. [4]
5365영귤8/6/20201450TimeSpan 구할 때 시간대를 바꿔도 같은 값이 나오는 것 같습니다. [1]
5364박순기8/5/20201448visual studio의 menu bar font size 변경방법 문의 [2]파일 다운로드1
5363클락8/1/20201794c# 9.0 출간 준비 중이신가요? [2]
5361하태7/29/20201318안녕하세요! 바이너리데이터 파싱 질문 드리겠습니다!. [2]
5360진우7/28/20201534엑셀에서 발생하는 모든 이벤트를 감지 할수 있는지 궁금합니다. [6]파일 다운로드1
5358홍길동7/22/20201271개체에서 open 속성이나 매서드가 지원 되지 않읍니다.라고 오류창이 뜨는데. [1]
5357손동섭7/22/20201319책 예제코드... [3]
5355neska7/21/20201443안녕하세요 문의 드립니다 [1]
5354민성7/15/20201750안녕하세요 db연결 문자 보안 [2]
5353형성재7/14/20201703Visual Studio Setup Project에서 VC++2010재배포패키지설치 [4]
5352윤식7/10/20201682닷넷코어 빌드 시 runtimeconfig 파일을 없앨 수 있는지.. [4]
5351runryan7/2/20201687C# 에서 C++ dll 병렬 사용 [1]
5350홍성호6/29/20202286C++에서 정의된 구조체(공유메모리)를 C#으로 공유메모리에서 구조체 변환시 에러가 발생 합니다. [1]파일 다운로드1
5349jerome.lee6/24/20201596logon credential provider 관련 문의드립니다. [1]
5348776/19/20201500시작하세요 C# 8.0프로그래밍 책에 대한 질문입니다. [8]
1  2  3  4  5  6  7  [8]  9  10  11  12  13  14  15  ...