윈도우에서 WinDbg를 이용해 디버깅하는 방법에 대하여 중점적으로 설명한 책이다. 윈도우 디버깅 전문가들인 저자들이 현장에서 우러난 실전 경험을 바탕으로 한 예제들을 다양하게 제시하고 있는 완벽 가이드이다. 초보자부터 고급 개발자까지 쉽게 읽을 수 있도록 WinDbg 설치법부터 구체적인 디버깅 사례와 해결책, 툴의 기능 확장과 고급 디버깅 팁까지 수록하였다.
WinDbg를 전혀 모르는 처음부터 중간까지 본다면 WinDbg란 어떤 것이고 어떤 식으로 사용하는지에 대한 기초를 배울 수 있다. 또한 중간부터 마지막에서는 조금 더 복잡하거나 어려운 상황에 어떻게 응용하는지에 대한 방법을 엿볼 수 있다.
예제를 통한 유저모드 디버깅과 커널 모드 디버깅 케이스 스터디, 덤프 파일 활용에 관한 실전 팁, 성능 로그를 통한 디버깅 기법, Perfmon을 활용한 시스템 퍼포먼스 측정 방법, 각종 유틸리티를 활용한 문제 해결 방법의 소개, 쉬운 디버깅과 유지보수를 위한 팀 협업 개발환경을 갖추는 방법 등을 다루고 있다. 부록 CD에는 곧바로 실행하며 테스트할 수 있도록 빌드된 실행파일과 심볼, MAP 파일과 본문 내용을 직접 따라가며 명령어를 실행해 볼 수 있는 덤프 파일, 책의 소스코드를 수록하였다.
저자 : 김성현
안철수연구소에서 10년간 V3Pro2002, V3Pro2004, V3 Internet Security 2007, SpyZero 2.0 등의 제품에 탑재되는 실시간 감시 필터 드라이버와 엔진 드라이버를 개발했고, 현재는 기반기술 팀에서 V3의 보안 기능을 향상시키는 연구를 진행하고 있다.
저자 : 이태화
안철수 연구소의 기반기술 팀에서 파일 시스템 필터 드라이버와 다수의 보안 모듈을 개발했으며, 현재는 한국마이크로소프트 기술지원부에서 Platform Server 기술지원을 담당하고 있다. Windows 운영체제에서 발생하는 다양한 문제점에 대한 해결 방법을 찾고 있으며, http://blogs.msdn.com/kocoreinternals/를 통해 윈도우의 내부, 디버깅 기법 등을 알리고자 한다.
저자 : 김희준
안철수 연구소의 기반기술 팀에서 드라이버와 보안 모듈을 개발했고, 현재는 엔씨소프트의 보안 팀에서 개발 프로젝트를 진행하고 있다. 인터넷 커뮤니티에서 주최하는 오프라인 세미나를 통해 미니필터나 SoftICE, WinDbg에 대한 공개 강의를 진행했고, 관련 내용들과 기타 드라이버 및 개발 자료들을 운영 중인 http://insidekernel.net 개인 사이트로 공유하고 있다.
* Windbg 활용 완벽 가이드 *
이 책에서는 윈도우에서 WinDbg를 이용해 디버깅하는 방법에 대하여 중점적으로 설명한다. 그리고 가급적이면 간단하게 디버깅하는 방법을 위주로 설명할 것이다. WinDbg가 훌륭한 디버깅 도구임에는 틀림이 없지만 많은 사람들이 그 사용법을 어렵다고 느끼기 때문에 잘 활용하지 못하고 있는 실정이다. 그래서 WinDbg를 전혀 모르는 처음부터 중간까지 본다면 WinDbg란 어떤 것이고 어떤 식으로 사용하는지에 대한 기초를 배울 수 있다. 중간부터 마지막에서는 조금 더 복잡하거나 어려운 상황에 어떻게 응용하는지에 대한 방법을 엿볼 수 있을 것이다.
* 예제로 쉽게 배우는 디버깅 *
사용법을 직관적으로 보여주기 위해 간단한 디버깅 예제들로 설명했다. 이론적인 설명이나 명령어 옵션을 늘어놓기보다는 실제로 사용하는 예제를 보여주는 책으로, 예제들을 따라 해 보면서 배울 수 있고 유사한 상황에 다시 꺼내 들어 참고할 수 있는 핸드북이 되기를 바랬다. 간단한 디버깅 예제들은 여러분의 문제 상황과 정확히 일치하지 않을 수도 있다. 하지만 간단한 디버깅 절차를 알고 있으면 어떤 경우라도 디버깅 시도를 해 볼 수 있다. 대부분 쉽게 문제의 원인을 찾을 수 있을 것이다. 책의 앞부분은 쉽고 간단한 예제들로 구성되어 있다. 간단하지만 가장 기본적인 기초체력에 해당하는 내용이므로 디버깅의 기본 스텝들을 볼 수 있을 것이다. 책의 후반부로 갈수록 조금씩 어려운 예제들이 등장하게 된다. 어떤 독자는 앞부분을 잘 이해해서 뒷부분도 어렵지 않게 이해할 수도 있고 어떤 독자는 갑자기 어려운 내용이 나왔다고 생각할 수도 있다. 약간 어려워 보이더라도 일단 이런 식의 접근방법을 봐 두는 것만으로도 또 하나의 참고자료가 될 수 있을 것이다.
* 실전에서 우러나온 현장 예제 *
예제들은 대부분 저자들이 경험했던 내용을 바탕으로 구성한 것들이다. 실제로 발생했던 문제를 그대로 예제로 보인 것도 있고 간단한 예제로 편집하여 만든 것도 있다. 대부분 필드에서 흔하게 일어날 수 있는 대표적인 문제들의 유형을 예제로 만들어 내려고 노력했다. 수없이 많은 문제의 유형을 모두 커버하지는 못하겠지만 최소한 저자들이 경험한 내용들에 대한 정리와 공유는 될 것이다. 저자인 우리도 예전에 어떻게 분석을 했었는지 기록으로 남겨두는 것이 스스로에게 도움이 된다. 또한 우리가 이...* Windbg 활용 완벽 가이드 *
이 책에서는 윈도우에서 WinDbg를 이용해 디버깅하는 방법에 대하여 중점적으로 설명한다. 그리고 가급적이면 간단하게 디버깅하는 방법을 위주로 설명할 것이다. WinDbg가 훌륭한 디버깅 도구임에는 틀림이 없지만 많은 사람들이 그 사용법을 어렵다고 느끼기 때문에 잘 활용하지 못하고 있는 실정이다. 그래서 WinDbg를 전혀 모르는 처음부터 중간까지 본다면 WinDbg란 어떤 것이고 어떤 식으로 사용하는지에 대한 기초를 배울 수 있다. 중간부터 마지막에서는 조금 더 복잡하거나 어려운 상황에 어떻게 응용하는지에 대한 방법을 엿볼 수 있을 것이다.
* 예제로 쉽게 배우는 디버깅 *
사용법을 직관적으로 보여주기 위해 간단한 디버깅 예제들로 설명했다. 이론적인 설명이나 명령어 옵션을 늘어놓기보다는 실제로 사용하는 예제를 보여주는 책으로, 예제들을 따라 해 보면서 배울 수 있고 유사한 상황에 다시 꺼내 들어 참고할 수 있는 핸드북이 되기를 바랬다. 간단한 디버깅 예제들은 여러분의 문제 상황과 정확히 일치하지 않을 수도 있다. 하지만 간단한 디버깅 절차를 알고 있으면 어떤 경우라도 디버깅 시도를 해 볼 수 있다. 대부분 쉽게 문제의 원인을 찾을 수 있을 것이다. 책의 앞부분은 쉽고 간단한 예제들로 구성되어 있다. 간단하지만 가장 기본적인 기초체력에 해당하는 내용이므로 디버깅의 기본 스텝들을 볼 수 있을 것이다. 책의 후반부로 갈수록 조금씩 어려운 예제들이 등장하게 된다. 어떤 독자는 앞부분을 잘 이해해서 뒷부분도 어렵지 않게 이해할 수도 있고 어떤 독자는 갑자기 어려운 내용이 나왔다고 생각할 수도 있다. 약간 어려워 보이더라도 일단 이런 식의 접근방법을 봐 두는 것만으로도 또 하나의 참고자료가 될 수 있을 것이다.
* 실전에서 우러나온 현장 예제 *
예제들은 대부분 저자들이 경험했던 내용을 바탕으로 구성한 것들이다. 실제로 발생했던 문제를 그대로 예제로 보인 것도 있고 간단한 예제로 편집하여 만든 것도 있다. 대부분 필드에서 흔하게 일어날 수 있는 대표적인 문제들의 유형을 예제로 만들어 내려고 노력했다. 수없이 많은 문제의 유형을 모두 커버하지는 못하겠지만 최소한 저자들이 경험한 내용들에 대한 정리와 공유는 될 것이다. 저자인 우리도 예전에 어떻게 분석을 했었는지 기록으로 남겨두는 것이 스스로에게 도움이 된다. 또한 우리가 이런 방법으로 문제를 분석했다는 것을 공유하면 여러분들에게 참고가 될 수 있다. 참고라고 표현하는 이유는 같은 문제라도 조금씩 다른 방법으로 분석하는 것도 충분히 가능하기 때문이다. 처음에는 이 예제들을 그대로 따라 해 보겠지만 나중에는 이 책의 내용은 참고만 하고 스스로 이런 저런 방법을 동원하여 자신만의 분석기법을 창조해 낼 수 있을 것이다.
* 덤프 파일 활용에 관한 실전 팁 *
이 책의 또 하나의 목적은 덤프파일 활용의 활성화다. 윈도우에서 응용 프로그램에 문제가 발생하거나 블루스크린이 뜨거나 했을 때는 크래쉬(Crash) 덤프라는 덤프파일이 생성된다. 덤프파일을 수집하여 WinDbg로 열어보면 빠른 분석과 정확한 원인 파악을 할 수 있다. 이런 덤프파일이 있다는 사실조차 모르고 있거나 덤프파일을 받아 놓고도 어떻게 분석해야 하는지 모르는 경우는 참으로 안타까운 경우라고 할 수 있다. 조금만 분석하면 원인을 찾아낼 가능성이 아주 높은데 그것을 하지 못하고 있으니 말이다. 응용 프로그램에 어떤 문제가 발생했을 때 가장 처음으로 해야 할 일은 덤프파일이 생성되었는지 확인하고 수집하는 것이다. 그 다음으로 해야 하는 일은 덤프파일을 이용하여 문제를 분석하고 원인을 찾아내는 것이다. 이렇게 하면 문제를 해결하기 위하여 문제가 발생하는 컴퓨터에 가 볼 필요도 없고 다시 문제를 재현하기 위하여 노력할 필요도 없다. WinDbg가 덤프파일을 분석할 수 있는 기능을 제공하기 때문에 가능한 일이다.
이 책에서 다루는 내용
WinDbg 사용법과 다양한 디버깅 예제
예제를 통한 유저모드 디버깅과 커널 모드 디버깅 케이스 스터디
덤프 파일 활용에 관한 실전 팁
성능 로그를 통한 디버깅 기법
Perfmon을 활용한 시스템 퍼포먼스 측정 방법
각종 유틸리티를 활용한 문제 해결 방법의 소개
쉬운 디버깅과 유지보수를 위한 팀 협업 개발환경을 갖추는 방법
초보자를 위한 디버깅에 필요한 어셈블리와 호출규약, 스택의 기초
실전에 많이 쓰이는 WinDbg 명령어 소개와 그 활용방법, 예제 소개
부록 CD
책에 들어있는 모든 예제 프로그램의 소스코드
곧바로 실행하며 테스트할 수 있도록 빌드된 실행파일과 심볼, MAP 파일
본문 내용을 직접 따라가며 명령어를 실행해 볼 수 있는 덤프 파일
예제에서 사용된 스크립트와 확장 DLL
1장에서는 WinDbg쟀 기본 개념에 대하여 설명한다. WinDbg를 사용하기 위하여 알아 두?야 하는 주변지식이나 용어들에 대한 내용이므로 가벼운 마음으로 훑어보면 된다.
2장에서는 WinDbg를 처음 사용한다고 가정하고 WinDbg를 실행시키는 방법부터 시작하여 초기 설정을 하고 간단한 디버깅을 해보는 것까지 설명한다. WinDbg로 응용 프로그램과 커널모드 드라이버를 어떻게 제어하는지 응용 프로그램이나 커널모드 드라이버의 내용을 어떻게 확인하는지 보게 될 것이다.
3장에서는 WinDbg로 문제를 분석하는 방법에 대하여 다룬다. 문제가 발생한 상황에서 어떤 식으로 원인을 찾아가는지 간단하게 살펴보기로 한다. 덤프파일을 분석하는 예제로 진행하기 때문에 덤프파일을 분석할 줄 모른다면 이 장을 참고하여 기본적인 분석 절차를 배울 수 있다.
4장에서는 유저모드에서 발생할 수 있는 여러 가지 문제상황들을 분석해 나가는 예를 보인다. 흔하게 발생하는 문제들로 잘못된 메모리 참조, 프로세스 행, 프로세스 대드락, 핸들릭, 메모리릭 등의 예제를 보인다. WinDbg를 비롯하여 다양한 툴들로 문제를 분석하고 원인을 찾아나가는 방법을 보게 될 것이다. 고급 주제로 들어가면 어셈블리도 참고해야 한다는 사실을 알게 될 것이다. 어셈블리에 대하여 잘 모르고 있었다면 이 장을 참고하여 기초적인 내용을 공부할 수 있다.
5장에서는 커널모드에서 발생할 수 있는 여러 가지 문제상황들을 해결해 나가는 예를 보인다. 커널모드에서 발생하는 문제들이란 사실 블루스크린을 의미한다. 블루스크린이 발생했다고 해서 다 같은 블루스크린이 아니라는 사실을 알게 될 것이다. 블루스크린마다 문제를 나타내는 번호와 메시지를 담고 있기 때문에 이것들의 대표적인 유형들을 예제로 마련하여 분석하는 방법을 보게 될 것이다.
6장에서는 WinDbg를 좀 더 편리하게 사용하는 방법과 디버깅에 도움을 주는 여러 툴들을 사용하는 방법을 설명한다. 사실 WinDbg는 기본적인 디버깅뿐만 아니라 디버깅을 도와주는 엄청난 기능들이 포함되어 있는 강력한 도구이다. 이런 엄청난 기능들을 모두 알고 있다면 디버깅하는 작업은 기본적인 방법만 알고 있을 때보다 훨씬 더 간단해 진다. 어떤 것들이 있는지 알지 못해서 못쓰는 것이 문제이므로 유용한 몇 가지를 소개해서 WinDbg의 편리한 기능을 활용하게 한다.
7장에서는 유용한 WinDbg 명령어들을 사용예제 중심으로 설명한다. 사용예제 중심이란 명령어 자체에 대한 설명 중심이 아니라는 뜻이다. 명령어는 대체로 다양한 기능을 수행할 수 있는데 이것들을 종합적으로 설명하다 보면 설명만 복잡해지고 이해도가 떨어지게 된다. 따라서 설명은 가급적 줄이고 사용예제를 도입하여 어떻게 사용하는지를 실제로 보여주는데 초점을 맞춘다.
이 책의 대상 독자
이 책은 윈도우용 소프트웨어를 개발하고 유지 관리하는 모든 일에 연관된 사람들을 대상으로 작성되었다. 전문적인 소프트웨어 개발자, 테스트 엔지니어, 기술지원 엔지니어가 대상이 될 수 있고 이제 소프트웨어 개발을 배우기 시작하는 학생들이 대상이 될 수도 있다. 이 범주에 포함되면서 디버깅에 대하여 잘 모르고 있다면 이 책이 목표로 하는 정확한 대상이라고 할 수 있다. 디버깅을 이미 잘 할 줄 아는 독자들은 디버깅 능력을 향상시키는 목적으로 이 책을 활용할 수 있다.
이 책의 독자는 기초 C/C++ 언어 지식, 기초 디버깅 지식, 운영체제 기초지식을 알고 있다고 가정한다. 이 책의 모든 예제는 C/C++언어로 작성되었기 때문에 최소한 C/C++언어는 읽을 수 있어야 한다. 디버깅 경험은 비주얼 베이직이나 C/C++등을 이용하여 개발하면서 간단한 디버깅을 해 본 경험 정도면 충분하다. WinDbg에 대한 사전 경험은 없어도 된다. WinDbg를 소개하면서 기초적인 사용법부터 설명하게 될 것이다. 운영체제 기본구조에 해당하는 프로세스, 스레드, 이벤트 등의 용어정의는 별도로 설명하지 않는다.
카트
