Microsoft MVP성태의 닷넷 이야기
글쓴 사람
정성태 (techsharer at outlook.com)
홈페이지
첨부 파일
 

windbg - 닷넷 메모리 덤프에서 AppDomain에 걸친 정적(static) 필드 값을 조사하는 방법

사실, .NET Core/5+가 나오면서 다중 AppDomain을 지원하지 않으므로 이 글의 내용이 필요할 일은 점점 더 줄어들 것입니다. 단지, .NET Framework을 대상으로 한 Legacy 웹 사이트를 분석하는 경우라면 이 글이 가끔은 필요할 것입니다. ^^

참고로 예전에 썼던 글은,

windbg - 닷넷 메모리 덤프에서 정적(static) 필드 값을 조사하는 방법
; https://www.sysnet.pe.kr/2/0/11487

AppDomain이 하나인 경우 사용할 수 있는 방법입니다.

다중 AppDomain - 즉, 다중 웹 애플리케이션을 호스팅하는 w3wp.exe를 덤프로 뜨는 경우, 타입을 조회하게 되면 이런 식으로 복잡하게 출력이 됩니다. (물론, 아래의 출력 결과는 SingleDomain 공유 방식인 경우를 예로 든 것입니다.)

0:000> !name2ee TestMod.dll!MyMod.TestClass
Module:      00007fff13f53128
Assembly:    TestMod.dll
Token:       000000000200000c
MethodTable: 00007fff13f59578
EEClass:     00007fff13f79c70
Name:        MyMod.TestClass
--------------------------------------
Module:      00007fff16feed08
Assembly:    TestMod.dll
Token:       000000000200000c
MethodTable: 00007fff170b5e48
EEClass:     00007fff170a9c70
Name:        MyMod.TestClass
--------------------------------------
...[생략: AppDomain의 수만큼 나열]...
--------------------------------------
Module:      00007fff24b535e8
Assembly:    TestMod.dll
Token:       000000000200000c
MethodTable: 00007fff24b59a38
EEClass:     00007fff24b79c70
Name:        MyMod.TestClass

따라서, 원하는 Web Application, 즉 원하는 AppDomain이 포함한 타입 정보가 어떤 것인지 먼저 판단을 해야 합니다.

이를 위해 !DumpDomain 명령을 내리면, 다음과 같이 모든 AppDomain 목록과 그것에 포함된 어셈블리 목록이 길게 뜨는데요,

0:000> !dumpdomain
--------------------------------------
System Domain:      00007fff7341f480
LowFrequencyHeap:   00007fff7341f9f8
HighFrequencyHeap:  00007fff7341fa88
StubHeap:           00007fff7341fb18
Stage:              OPEN
Name:               None
--------------------------------------
Shared Domain:      00007fff7341eeb0
LowFrequencyHeap:   00007fff7341f9f8
HighFrequencyHeap:  00007fff7341fa88
StubHeap:           00007fff7341fb18
Stage:              OPEN
Name:               None
Assembly:           000000ed896e0920 [C:\Windows\Microsoft.Net\assembly\GAC_64\mscorlib\v4.0_4.0.0.0__b77a5c561934e089\mscorlib.dll]
ClassLoader:        000000ed896e4bf0
  Module Name
00007fff133a4020            C:\Windows\Microsoft.Net\assembly\GAC_64\mscorlib\v4.0_4.0.0.0__b77a5c561934e089\mscorlib.dll

--------------------------------------
Domain 1:           000000ed8970e670
LowFrequencyHeap:   000000ed8970ee68
HighFrequencyHeap:  000000ed8970eef8
StubHeap:           000000ed8970ef88
Stage:              OPEN
SecurityDescriptor: 000000ed88930170
Name:               DefaultDomain
Assembly:           000000ed896e0920 [C:\Windows\Microsoft.Net\assembly\GAC_64\mscorlib\v4.0_4.0.0.0__b77a5c561934e089\mscorlib.dll]
ClassLoader:        000000ed896e4bf0
SecurityDescriptor: 000000ed896ed1b0
  Module Name
00007fff133a4020            C:\Windows\Microsoft.Net\assembly\GAC_64\mscorlib\v4.0_4.0.0.0__b77a5c561934e089\mscorlib.dll

Assembly:           000000ed896e04a0 [C:\Windows\Microsoft.Net\assembly\GAC_64\System.Web\v4.0_4.0.0.0__b03f5f7f11d50a3a\System.Web.dll]
ClassLoader:        000000ed896e49e0
SecurityDescriptor: 000000ed896ec3a0
  Module Name
00007fff133b4238            C:\Windows\Microsoft.Net\assembly\GAC_64\System.Web\v4.0_4.0.0.0__b03f5f7f11d50a3a\System.Web.dll

...[생략]...

--------------------------------------
Domain 2:           000000f29a31b240
LowFrequencyHeap:   000000f29a31ba38
HighFrequencyHeap:  000000f29a31bac8
StubHeap:           000000f29a31bb58
Stage:              OPEN
SecurityDescriptor: 000000f29a64d2e0
Name:               /LM/W3SVC/1/ROOT/FlowerStore-1-132918895858272924
Assembly:           000000ed896e0920 [C:\Windows\Microsoft.Net\assembly\GAC_64\mscorlib\v4.0_4.0.0.0__b77a5c561934e089\mscorlib.dll]
ClassLoader:        000000ed896e4bf0
SecurityDescriptor: 000000ed896ed840
  Module Name
00007fff133a4020            C:\Windows\Microsoft.Net\assembly\GAC_64\mscorlib\v4.0_4.0.0.0__b77a5c561934e089\mscorlib.dll

...[생략]...

Assembly:           000000f29a312780 [C:\Windows\Microsoft.Net\assembly\GAC_MSIL\Aries\v4.0_5.0.0.0__cc862a9be44088eb\TestMod.dll]
ClassLoader:        000000ed896e2fc0
SecurityDescriptor: 000000f29ba0b5e0
  Module Name
00007fff13f53128            C:\Windows\Microsoft.Net\assembly\GAC_MSIL\Aries\v4.0_5.0.0.0__cc862a9be44088eb\TestMod.dll

...[생략]...

--------------------------------------

Domain 4:           000000f2a7467c40
LowFrequencyHeap:   000000f2a7468438
HighFrequencyHeap:  000000f2a74684c8
StubHeap:           000000f2a7468558
Stage:              OPEN
SecurityDescriptor: 000000f2a3b777d0
Name:               /LM/W3SVC/1/ROOT/BookStore-1-132918898674350218
Assembly:           000000ed896e0920 [C:\Windows\Microsoft.Net\assembly\GAC_64\mscorlib\v4.0_4.0.0.0__b77a5c561934e089\mscorlib.dll]
ClassLoader:        000000ed896e4bf0
SecurityDescriptor: 000000f2a74c1210
  Module Name
00007fff133a4020            C:\Windows\Microsoft.Net\assembly\GAC_64\mscorlib\v4.0_4.0.0.0__b77a5c561934e089\mscorlib.dll

Assembly:           000000f2a70a5eb0 [C:\Windows\Microsoft.Net\assembly\GAC_64\System.Web\v4.0_4.0.0.0__b03f5f7f11d50a3a\System.Web.dll]
ClassLoader:        000000f2a7461c70
SecurityDescriptor: 000000f2a74c0310
  Module Name
00007fff16ce4908            C:\Windows\Microsoft.Net\assembly\GAC_64\System.Web\v4.0_4.0.0.0__b03f5f7f11d50a3a\System.Web.dll

...[생략]...

이 중에서 원하는 AppDomain을 구분하는 것은 Domain의 Name 필드에 기록된 /LM/W3SVC/... 식별자로 가능합니다. 여러분이 원하는 웹 사이트의 LM 식별자와 일치하는 AppDomain을 찾고 나면 이제 (조사하고 싶은 정적 필드를 포함한) 타입이 정의된 모듈의 주소를 확인합니다. 그런 다음 !name2ee로 출력했을 때의 Module 주소와 같은 것을 찾으면 됩니다. 위의 예제에서는 FlowerStore 웹 사이트를 조사하고 싶기 때문에 그 안에 있는 00007fff13f53128 모듈 주소를 !name2ee에서 찾았더니,

0:000> !name2ee TestMod.dll!MyMod.TestClass
Module:      00007fff13f53128
Assembly:    TestMod.dll
Token:       000000000200000c
MethodTable: 00007fff13f59578
EEClass:     00007fff13f79c70
Name:        MyMod.TestClass
--------------------------------------
...[생략]...

첫 번째 항목과 일치합니다. 따라서 이제 EEClass에 출력된 값을 기준으로 DumpClass 명령을 내리면 그 클래스 내부에 포함된 정적 필드의 값을 확인할 수 있습니다.

0:000> !DumpClass /d 00007fff13f79c70
Class Name:      MyMod.TestClass
mdToken:         0000000002000003
File:            ...[생략]...
Parent Class:    00007ffe3d8d1968
Module:          00007ffde3014110
Method Table:    00007ffde3015b68
Vtable Slots:    4
Total Method Slots:  5
Class Attributes:    100001  
Transparency:        Critical
NumInstanceFields:   0
NumStaticFields:     1
              MT    Field   Offset                 Type VT     Attr            Value Name
00007ffe3df69500  4000001       3c         System.Int32  1   static                1 Count




[이 글에 대해서 여러분들과 의견을 공유하고 싶습니다. 틀리거나 미흡한 부분 또는 의문 사항이 있으시면 언제든 댓글 남겨주십시오.]







[최초 등록일: ]
[최종 수정일: 3/16/2022]

Creative Commons License
이 저작물은 크리에이티브 커먼즈 코리아 저작자표시-비영리-변경금지 2.0 대한민국 라이센스에 따라 이용하실 수 있습니다.
by SeongTae Jeong, mailto:techsharer at outlook.com

비밀번호

댓글 작성자
 




1  2  3  4  5  [6]  7  8  9  10  11  12  13  14  15  ...
NoWriterDateCnt.TitleFile(s)
13061정성태5/16/20221383.NET Framework: 2013. C# - FILE_FLAG_OVERLAPPED가 적용된 파일의 읽기/쓰기 시 Position 관리파일 다운로드1
13060정성태5/15/20221666.NET Framework: 2012. C# - async/await 그리고 스레드 (3) Task.Delay 재현파일 다운로드1
13059정성태5/14/20221587.NET Framework: 2011. C# - CLR ThreadPool의 I/O 스레드에 작업을 맡기는 방법파일 다운로드1
13058정성태5/13/20221370.NET Framework: 2010. C# - ThreadPool.SetMaxThreads 사용법
13057정성태5/12/20222464오류 유형: 812. 파이썬 - ImportError: cannot import name ...
13056정성태5/12/20221475.NET Framework: 2009. C# - async/await 그리고 스레드 (2) MyTask의 호출 흐름 [2]파일 다운로드1
13055정성태5/11/20222190.NET Framework: 2008. C# - async/await 그리고 스레드 (1) MyTask로 재현 [10]파일 다운로드1
13054정성태5/11/20221630.NET Framework: 2007. C# - 10진수 숫자를 담은 문자열을 숫자로 변환하는 방법 [11]파일 다운로드1
13053정성태5/10/20221206.NET Framework: 2006. C# - GC.KeepAlive 메서드의 역할
13052정성태5/9/20221247.NET Framework: 2005. C# - 생성한 참조 개체가 언제 GC의 정리 대상이 될까요?
13051정성태5/8/20221148.NET Framework: 2004. C# XingAPI - ACF 검색 결과로 구한 CSV 파일을 통해 퀀트 종목 찾기파일 다운로드1
13050정성태5/6/20221226.NET Framework: 2003. C# - COM 개체의 이벤트 핸들러에서 발생하는 예외에 대한 CLR의 특별 대우파일 다운로드1
13049정성태5/6/2022942오류 유형: 811. GoLand - Error: Cannot find package
13048정성태5/6/20221136오류 유형: 810. "ASUS TUF GAMING B550M-PLUS (WI-FI)" 모델에서 블루투스 장치가 인식이 안 되는 문제
13047정성태5/6/20221032오류 유형: 809. Speech Recognition could not start
13046정성태5/5/20221268.NET Framework: 2002. C# XingAPI - ACF 파일을 이용한 퀀트 종목 찾기(t1857)
13045정성태5/5/20221159.NET Framework: 2001. C# XingAPI - 주식 종목에 따른 PBR, PER, ROE 구하는 방법(t3341 예제)
13044정성태5/4/20221523오류 유형: 808. error : clang++ exited with code 127
13043정성태5/3/20221055오류 유형: 807. C# - 닷넷 응용 프로그램에서 Informix DB 사용 시 오류 메시지 정리
13042정성태5/3/20221170.NET Framework: 2000. C# - 닷넷 응용 프로그램에서 Informix DB 사용 방법파일 다운로드1
13041정성태4/28/20221042개발 환경 구성: 642. Informix 데이터베이스 docker 환경 구성
13040정성태4/27/20221508VC++: 156. 비주얼 스튜디오 - Linux C/C++ 프로젝트에서 openssl 링크하는 방법
13039정성태4/27/20221388.NET Framework: 1999. C# - Playwright를 이용한 간단한 브라우저 제어 실습
13038정성태4/26/20221106오류 유형: 806. twine 실행 시 ConfigParser.ParsingError: File contains parsing errors: /root/.pypirc
13037정성태4/25/20221249.NET Framework: 1998. Azure Functions를 사용한 간단한 실습
13036정성태4/24/20221579.NET Framework: 1997. C# - nano 시간을 가져오는 방법 [2]
1  2  3  4  5  [6]  7  8  9  10  11  12  13  14  15  ...