이슬술사 작업실

Full Set in my room

이슬술사 — Sun, 07 Jun 2009 15:23:40 GMT

작년에 데탑을 살 때부터 계획이 있었지만...
지금에서야 5.1 스피커와 함께 세트 구성을 했다.
스탠드형 후방 스피커는 영화 볼때에는 뒤쪽으로 옮겨야 재기능을 발휘하겠지 ^^
바쁜 회사 생활에 얼마나 많은 여유를 가질지는 미지수지만
밤늦게 퇴근해도 새로 이사온 집에 들어가는 건 기쁨이다... ^____^

새로운 데스크탑...

이슬술사 — Sun, 29 Jun 2008 07:13:11 GMT

노트북의 빈자리를 채워줄 새 데스크탑
22인치 모니터 구입으로 노트북보다 데스크탑이 효율적일 것이라 장만했다.
폭 95mm의 슬림 컴퓨터지만 CPU는 AMD 쿼드코어 Q9550으로 날라다닌다는거~

내 노트북 마지막 모습...

이슬술사 — Sun, 29 Jun 2008 07:10:58 GMT

1년간 정말 동거동락 하면서 잘 써온 LB2200-S1
좋은 사람에게 보내졌으니, 꾸준히 잘 사용되길...

디버거 기능의 구현(8) : 트레이스 포인트

이슬술사 — Mon, 20 Aug 2007 16:42:16 GMT

1. Trace Point : Break Point와 달리 브레이크 지점에서 멈추지 않고 디버깅 정보를 출력창에 표시
    - Microsoft Visual Studio .net 2005 버전에서만 사용가능

2. 특수 키워드로 원하는 정보만 출력 가능
    - $ADDRESS : 현재 명령 주소. ; GetThreadContex( ... ), context.Eip-- 출력
    - $CALLER : 이전 호출 함수 이름. ; 호출 스택에서 이전 호출 함수 이름만 출력
    - $CALLSTACK : 호출 스택. ; 호출 스택 전체 내용을 출력
    - $FUNCTION : 현재 호출 함수 이름. ; 호출 스택에서 현재 호출 함수 이름만 출력
    - $PID : 프로세스 ID.
    - $PNAME : 프로세스 이름. ; 현재 실행파일 이름 출력
    - $TID : 스레드 ID.
    - $TNAME : 스레드 이름. ; 심볼 테이블에서 해당 주소의 심볼 이름 출력

3. 사용예
    "Function : $FUNCTION, Process : $PID, $PNAME"
    -> "Function : OnCreate(), Process : 7c4, TestFunc.exe"

디버거 기능의 구현(7) : 지역변수/매개변수

이슬술사 — Mon, 20 Aug 2007 16:11:00 GMT

1. 지역변수 : 함수 내부에서 만들어지는 변수. 함수 호출과 동시에 스택 공간에 메모리가 확보된다.

2. 매개변수 : 지역변수에 속하며, 함수가 호출되었을 때 생성되었다가 사라지기때문에 자동(Auto) 변수라고도 한다.

3. 스택 세그먼트 : 프로그램이 실행되는데 필요한 메모리 영역(함수 전용 메모리). 함수가 호출될 때 필요한 지역변수와 매개변수의 메모리는 스택에 자리잡는다. 그러므로 모든 지역변수는 스택에 위치한다.
    * 스택 프레임은 심볼 테이블에 해당하는 메모리, 복귀주소, 이전 EBP로 구성되어 있다.

4. 변수 값 위치
    - EBP : 스택 프레임의 기준점 (ex. 0x0012FE08 -> 0x0012FF68 , 이전 EBP)
    - EBP + 4 : 복귀 주소 (ex. 0x0012FE0C -> 0x00401441 , 복귀 주소)
    - EBP + 4 + 4n : 매개변수 메모리 (ex. 0x0012FE10 -> n번째 매개변수 값)
    - EBP - 4n : 지역변수 메모리 (ex. 0x0012FE04 -> n번째 지역변수 값)

5. 스택 따라가며 변수값 찾기
    - BOOL SymEnumSymbols( HANDLE hProcess,
                                                ULONG64 BaseOfDll,
                                                PCTSTR Mask,
                                                PSYM_ENUMERATESYMBOLS_CALLBACK EnumSymbolsCallback,
                                                PVOID UserContext );
    - BOOL CALLBACK SymEnumSymbolsProc( PSYMBOL_INFO pSymInfo,
                                                                        ULONG SymbolSize,
                                                                        PVOID UserContext );
    - BOOL CALLBACK (PENUM_LOCAL_VARS_CALLBACK) ( DWORD dwAddr,
                                                                                              LPCTSTR szType,
                                                                                              LPCTSTR szName,
                                                                                              LPCTSTR szValue,
                                                                                              int iIndexLevel,
                                                                                              PVOID pUserCtx );

디버거 기능의 구현(6) : 호출 스택

이슬술사 — Mon, 20 Aug 2007 13:36:16 GMT

1. 호출 스택?
    - 함수가 호출되기까지의 모든 호출원을 출력
    - 특정 지점에서 프로그램이 이상 동작을 해서 멈추었을 때 이 함수를 누가 호출했는지 알고 싶을 때 확인

2. 호출 스택의 가장 하위에 운영체제가 main() 함수를 호출한다.

3. 호출 스택 구현 과정
    ex) 0x004010DA SendMouse.exe!CMainFrame::OnCreate(...)
                   ①                     ②                             ③
    while( StackWalk( ... ) )            // 스택을 따라가며 모듈의 오프셋을 구함
    {
        SymGetModuleBase( ... );    // 모듈의 베이스 주소를 얻음 (①)
        GetModuleFileName( ... );    // 모듈을 포함하고 있는 파일의 이름을 얻음 (②)
        SymGetSymFromAddr( ... ); // 스텍 오프셋으로부터 모듈의 이름을 얻음 (③)
    }

디버거 기능의 구현(5) : 레지스터 뷰

이슬술사 — Sun, 19 Aug 2007 15:48:05 GMT

1. 레지스터 뷰 : 현재 레지스터의 값을 읽어 출력한다.

2. 컨텍스트(context) : 스위티로 인해 실행 중단된 이후 스케줄러에 의해 다시 시작될 때 필요한 프로세스와 그 환경에 대한 정보의 집합. 정적변수와 동적변수를 사용하는 실행코드, 스택, 레지스터, 프로그램 카운터 등이 포함

3. 레지스터의 종류
    - Eax, Ebx, Ecx, Edx
    - Esi, Edi
    - Eip, Esp, Ebp
    - Eflags    ...     4byte register
    - CS, SS, DS, ES, FS, GS    ...    2byte register
    * EIP(Instruction Pointer) : 코드 세그먼트 내에서 다음에 실행될 명령어를 지시.
    * EBP(Base Pointer) : 스택 프레임의 기준점을 의미.

4. 컨텍스트 값 읽기 & 쓰기
    - BOOL GetThreadContext( HANDLE hThread, LPCONTEXT lpContext );
    - BOOL SetThreadContext( HANDLE hThread, CONST CONTEXT* lpContext );

디버거 기능의 구현(4) : 메모리 뷰

이슬술사 — Sun, 19 Aug 2007 11:04:31 GMT

1. 0x00000000 ~ 0xFFFFFFFF 의 메모리를 읽어 출력한다.

2. 다음 함수를 이용하여 메모리의 내용을 읽을 수 있다.
    BOOL ReadProcessMemory( HANDLE hProcess,
                                                  LPCVOID lpBaseAddress,
                                                  LPVOID lpBuffer,
                                                  SIZE_T nSize,
                                                  SIZE_T * lpNumberOfBytesRead );

3. 기타 메모리 관련 함수
    - BOOL WriteProcecssMemory ( ... );    // 메모리에 내용을 쓴다.
    - DWORD VirtualQuery ( ... );                // 현재 메모리 액세스 권한을 얻는다.
    - BOOL VirtualProtect ( ... );                 // 메모리 액세스 권한을 변경한다.
    - BOOL FlushInstructionCache ( ... );    // 캐쉬를 비워 메모리 변경을 Refresh 한다.

4. 메모리 값 변경 과정
    - VirtualQuery -> VirtualProtect -> WriteProcecssMemory -> VirtualProtect -> FlushInstructionCache
      현재 권한 저장 -> 권한 변경(수정가능) -> 메모리 쓰기 -> 권한 복원(수정불가) -> 캐쉬 비우기

디버거 기능의 구현(3) : 심볼 테이블

이슬술사 — Sun, 19 Aug 2007 10:54:22 GMT

1. 심볼 테이블?
    - 심볼 테이블은 하나의 함수가 호출될 때 필요한 메모리 크기를 미리 계산해 둔 메모리 지도
    - 컴파일 할 때 코드 세그먼트(Code Segment)에 생성된다.

2. 함수 호출 시
    - 함수가 호출되면 해당 함수의 심볼 테이블을 이용해서 스택 공간에 함수에 필요한 메모리를 확보한 후 코드를 실행한다.
    - 함수가 종료되면 함수가 사용하던 메모리를 제거하게 된다.

3. 심볼 테이블을 확인하고자 한다면...
    - BOOL SymEnumerateSymbols ( HANDLE hProcess,
                                                         DWORD BaseOfDll,
                                                         PSYM_ENUMSYMBOLS_CALLBACK EnumSymbolCallback,
                                                         PVOID UserContex );
    - BOOL CALLBACK SymEnumerateSymbolsProc ( PTSTR SymbolName,
                                                                                 DWORD SymbolAddress,
                                                                                 ULONG SymbolSize,
                                                                                 PVOID UserContext );
    위의 함수들을 이용하면 된다...

디버거 기능의 구현(2) : Step Over, In, Out

이슬술사 — Sun, 19 Aug 2007 08:37:28 GMT

1. Step Over (F10) : 함수 호출이 일어나면, 호출된 함수가 작업을 마친 후 리턴되고, 다음 줄로 이동한다.

2. Step In (F11) : 함수 호출이 일어나면, 호출된 함수 내부로 이동한다.

3. Step Out (Shift+F11) : 호출된 함수를 빠져나간 후 호출되기 이전 소스에서 다음 줄로 이동한다.

< Source Level >
* 소스는 한 줄 간격이더라도, 디스어셈블리 상태에선 여러 라인이 존재한다는 것을 상기할 것 !!
1. Over : SymGetNextLine() 로 다음 소스 라인 주소를 얻어, 현재 라인 주소부터 다음 라인 주소까지 명령어 검색
    1. 분기 명령이 없다면... : 다음 Src 주소에 브레이크 포인트를 설정하여, 소스상 다음 라인에서 브레이크 걸리게 한다.
    2. 분기 명령이 있다면...
        2.1. call 명령 : call 명령은 무시하고, 다음 명령을 계속 검색한다.
        2.2. jmp, ret 명령 : 현재 Asm 주소에 Trap을 설정하여, 다음 명령에서 브레이크 걸리게 한다.

2. In : Over 기능과 거의 흡사하게 구현하지만, [2.1]에서 call 명령이 있다면, 호출 주소에 브레이크 포인트를 설정한다.

3. Out : 현재 라인 주소부터 계속 Asm 주소 한 줄씩 명령어 검색한다.
        ret 명령어가 나오면 현재 Asm 주소에 Trap을 설정하여, 다음 명령에서 브레이크 걸리게 한다.

< Disassem Level >
* 디스어셈블리 상태에서는 쉽다. 한 줄씩 디스어셈블하며 명령어를 검색하면 끝 !!
1. Over : call 명령이 있으면, 다음 Asm 주소에 브레이크 포인트를 설정한다. call 명령이 아니면, Sep In 구현과 동일.

2. In : 무조건 현재 라인에 Trap을 설정하여, 디버기 재실행시 바로 다음 명령어 주소에 브레이크 걸리게 한다.

3. Out : 소스 레벨의 Step Out 과정과 동일하다.