| ADS(Alternate Data Streams) (0) | 2013.11.14 |
|---|---|
| TCP flag(URG, ACK, PSH, RST, SYN, FIN) (0) | 2013.07.12 |
| 서명 도구 : signtool.exe (0) | 2013.05.02 |
| VCS의 branch, tag, trunk (0) | 2013.04.17 |
| 2012년 분야별 최고의 오픈소스 소프트웨어 124선 (0) | 2013.04.16 |
익스플로러를 통해 다운로드 받은 실행 파일을 ShellExecute(Ex) API 를 통해 실행했을 때 실패 발생.
GetLastError의 값이 1223으로 나옴.
// // MessageId: ERROR_CANCELLED // // MessageText: // // The operation was canceled by the user. // #define ERROR_CANCELLED 1223L
탐색기에서 파일을 실행하면 다음과 같이 경고창이 뜬다.
파일 속성을 보면 다음과 같이 보안 항목이 표된다.
뭔지 찾아보니 NTFS의 ADS(Alternate Data Streams)와 관련이 있다고 한다.
다음은 ADS에 대한 정리가 잘 되어있는 링크니 참고해서 보자.
파일 열기 보안 경고
Hidden Threat: Alternate Data Streams
Data Hiding 기법 - ADS 생성/실행/탐지
http://www.codeproject.com/Articles/9387/Manipulate-Alternate-Data-Streams
| Version Control with Subversion (for Subversion 1.7) (0) | 2014.04.30 |
|---|---|
| TCP flag(URG, ACK, PSH, RST, SYN, FIN) (0) | 2013.07.12 |
| 서명 도구 : signtool.exe (0) | 2013.05.02 |
| VCS의 branch, tag, trunk (0) | 2013.04.17 |
| 2012년 분야별 최고의 오픈소스 소프트웨어 124선 (0) | 2013.04.16 |
출처 : http://pmj0403.tistory.com/entry/TCP-flagURG-ACK-PSH-RST-SYN-FIN
TCP flag(URG, ACK, PSH, RST, SYN, FIN)
TCP(Transmission Control Protocol)는 3-WAY Handshake 방식을 통해 두 지점 간에 세션을 연결하여 통신을 시작 하고 4-WAY Handshake를 통해 세션을 종료하여 통신을 종료 합니다.
이러한 세션연결과 해제 이외에도 데이터를 전송하거나 거부, 세션 종료 같은 기능이 패킷의 FLAG 값에 따라 달라지게 되는데, TCP FLAG는 기본적으로 6 가지로 구성됩니다.
FLAG 순서
+-----+-----+-----+----+-----+----+
| URG | ACK | PSH | RST | SYN | FIN |
+-----+-----+-----+----+-----+----+
각각 1비트로 TCP 세그먼트 필드 안에 cONTROL BIT 또는 FLAG BIT 로 정의 되어 있다.
SYN(Synchronization:동기화) - S : 연결 요청 플래그
TCP 에서 세션을 성립할 때 가장먼저 보내는 패킷, 시퀀스 번호를 임의적으로 설정하여 세션을 연결하는 데에 사용되며 초기에 시퀀스 번호를 보내게 된다.
ACK(Acknowledgement) - Ack : 응답
상대방으로부터 패킷을 받았다는 걸 알려주는 패킷, 다른 플래그와 같이 출력되는 경우도 있습니다.
받는 사람이 보낸 사람 시퀀스 번호에 TCP 계층에서 길이 또는 데이터 양을 더한 것과 같은 ACK를 보냅니다.(일반적으로 +1 하여 보냄) ACK 응답을 통해 보낸 패킷에 대한 성공, 실패를 판단하여 재전송 하거나 다음 패킷을 전송한다.
RST(Reset) - R : 제 연결 종료
재설정(Reset)을 하는 과정이며 양방향에서 동시에 일어나는 중단 작업이다. 비 정상적인 세션 연결 끊기에 해당한다. 이 패킷을 보내는 곳이 현재 접속하고 있는 곳과 즉시 연결을 끊고자 할 때 사용한다.
PSH(Push) - P : 밀어넣기
TELNET 과 같은 상호작용이 중요한 프로토콜의 경우 빠른 응답이 중요한데, 이 때 받은 데이터를 즉시 목적지인 OSI 7 Layer 의 Application 계층으로 전송하도록 하는 FLAG. 대화형 트랙픽에 사용되는 것으로 버퍼가 채워지기를 기다리지 않고 데이터를 전달한다. 데이터는 버퍼링 없이 바로 위 계층이 아닌 7 계층의 응용프로그램으로 바로 전달한다.
URG(Urgent) - U : 긴급 데이터
Urgent pointer 유효한 것인지를 나타낸다. Urgent pointer란 전송하는 데이터 중에서 긴급히 전당해야 할 내용이 있을 경우에 사용한다. 긴급한 데이터는 다른 데이터에 비해 우선순위가 높아야 한다.
EX) ping 명령어 실행 도중 Ctrl+c 입력
FIN(Finish) - F : 연결 종료 요청
세션 연결을 종료시킬 때 사용되며 더이상 전송할 데이터가 없음을 나타낸다.
그 외
Placeholder
패킷의 플래그에 SYN, FINISH, RESET, PUSH등의 플래그가 설정 되어 있지 않은 경우 이 플래그가 세팅된다. 이 플래그는 ACK플래그와 함께 사용되는 경우도 있다.
| Version Control with Subversion (for Subversion 1.7) (0) | 2014.04.30 |
|---|---|
| ADS(Alternate Data Streams) (0) | 2013.11.14 |
| 서명 도구 : signtool.exe (0) | 2013.05.02 |
| VCS의 branch, tag, trunk (0) | 2013.04.17 |
| 2012년 분야별 최고의 오픈소스 소프트웨어 124선 (0) | 2013.04.16 |
| ADS(Alternate Data Streams) (0) | 2013.11.14 |
|---|---|
| TCP flag(URG, ACK, PSH, RST, SYN, FIN) (0) | 2013.07.12 |
| VCS의 branch, tag, trunk (0) | 2013.04.17 |
| 2012년 분야별 최고의 오픈소스 소프트웨어 124선 (0) | 2013.04.16 |
| 버전 관리 시스템 : SVN에서 Git으로.. 왜? (0) | 2013.04.16 |
여태 본 것 중에 가장 알아듣게 설명됨. 왕 친절!
프로젝트 단위로 구성하는게 맘 편한듯... 왕 후회중 ㅠㅠ
원문 출처 : http://freedert.tistory.com/100
Subversion/SVN 설정시 branches, tags, trunk 에 대한 개념
trunk
- 기본적으로 개발을 시작할 때 사용하는 디렉토리(소스의 주 개발 작업을 진행하는 폴더)
- 모든 프로그램 개발 작업은 trunk 디렉토리에서 부터 시작
- main, mainline, production의 의미로 사용됨
brankches
- trunk 에서 뻗어져 나온 나뭇가지(소스의 실험적인 작업을 진행하는 폴더, 소스의 현재 버전을 유지보수 하고, 현재 버전을 기반으로 차기 버전을 개발할 경우 이 폴더 이용)
- trunk 디렉토리에서 프로그램을 개발하다보면 큰 프로젝트에서 또 다른 작은 분류로 빼서 개발하는 경우.
- 프로젝트 안의 작은 프로젝트
- release 버전과 유지보수 버전을 분리하고 싶을 때 사용
- customizing이나 hot fix 목적으로 분리하여 수정함
- 수정이 계속해서 발생하다가 궁극적으로는 trunk에 merge 되는 것이 일반적임
tags
- 꼬리표의 개념.
- 현재 릴리즈된 소스를 관리하기 쉽게 따로 보관하는데 사용. 즉, 개발을 위한 것이 아니라 보관을 위한 것이기 때문에 export만 해야 한다. 체크아웃하여 커밋 할 경우 경고 메시지가 출력된다.
- 프로그램을 개발하면서 정기적으로 릴리즈 할 때 0.1, 0.2, 1.0 식의 버전의 소스를 따로 저장하는 공간
- 한번 만들면 수정하지 않음
- releases, snapshots, baselines의 의미로 사용됨
| TCP flag(URG, ACK, PSH, RST, SYN, FIN) (0) | 2013.07.12 |
|---|---|
| 서명 도구 : signtool.exe (0) | 2013.05.02 |
| 2012년 분야별 최고의 오픈소스 소프트웨어 124선 (0) | 2013.04.16 |
| 버전 관리 시스템 : SVN에서 Git으로.. 왜? (0) | 2013.04.16 |
| 정규표현식(Regular Expressions) 문법 (0) | 2013.04.02 |
IT World : http://www.itworld.co.kr/news/78082
Info World : http://www.infoworld.com/d/open-source-software/bossies-2012-the-best-of-open-source-software-awards-202465
| 서명 도구 : signtool.exe (0) | 2013.05.02 |
|---|---|
| VCS의 branch, tag, trunk (0) | 2013.04.17 |
| 버전 관리 시스템 : SVN에서 Git으로.. 왜? (0) | 2013.04.16 |
| 정규표현식(Regular Expressions) 문법 (0) | 2013.04.02 |
| TortoiseSVN Commands (0) | 2013.03.19 |
요즈음 버전 관리 시스템의 추세는 중앙 집중식 버전 관리 시스템(CVS, SVN)에서 분산형 버전 관리 시스템(Git 외 다수)으로 바뀌고 있다고 한다.
대충 봤는데 와~!! 이건 꼭 써야해! 할 정도로 공감되지는 않더라. SVN 쓰는데 불편함이 없어서 말이지.
암튼 자세한 설명은 링크를 따라간다. 귀찮다.
내용 정리가 잘 되어있당.
Git에 대한 친절한 설명. 굿!
http://dogfeet.github.io/progit/progit.ko.html
Pro Git
http://dogfeet.github.io/articles/2012/progit.html
| VCS의 branch, tag, trunk (0) | 2013.04.17 |
|---|---|
| 2012년 분야별 최고의 오픈소스 소프트웨어 124선 (0) | 2013.04.16 |
| 정규표현식(Regular Expressions) 문법 (0) | 2013.04.02 |
| TortoiseSVN Commands (0) | 2013.03.19 |
| Stack Overflow 사례 (0) | 2013.02.20 |
정규표현식 책 추천 -> 손에 잡히는 정규표현식
정규표현식(Regular Expressions) 문법 정리
기본 메타 문자 |
. |
모든 문자와 일치 |
| |
왼쪽 혹은 오른쪽과 일치 |
|
[] |
문자 집합 구성원 중 하나와 일치 |
|
[^] |
문자 집합 구성원을 제외하고 일치 |
|
- |
범위 정의 ( [A-Z]와 같은 형태 ) |
|
\ |
다음에 오는 문자를 이스케이프 |
|
수량자 |
* | 문자가 없는 경우나 하나 이상 연속하는 문자 찾기 |
*? |
게으른 * 문자 |
|
+ |
문자 하나 이상 찾기 |
|
+? |
게으른 + 문자 |
|
? | 문자가 없거나 하나인 문자 찾기 | |
{n} | 정확히 요소와 n번 일치 | |
{m,n} | 요소와 m에서 n번 일치 | |
{n,} | 요소와 n번 이상 일치 | |
{n,}? | 게으른 {n,} | |
위치 지정 | ^ | 문자열의 시작과 일치 |
\A | 문자열의 시작과 일치 | |
$ | 문자열의 끝과 일치 | |
\Z | 문자열의 끝과 일치 | |
\< | 단어의 시작과 일치 | |
\> | 단어의 끝과 일치 | |
\b | 단어 경계와 일치 | |
\B | \b 와 반대로 일치 | |
특수한 문자 | [\b] | 역스페이스 |
\c | 제어문자와 일치 | |
\d | 모든 숫자와 일치 | |
\D | \d 와 반대 | |
\f | 페이지 넘기기(form feed) | |
\n | 줄바꿈 | |
\r | 캐리지 리턴 | |
\s | 공백 문자와 일치 | |
\S | \s 와 반대로 일치 | |
\t | 탭 | |
\v | 수직 탭 | |
\w | 영숫자 문자나 밑줄과 일치 | |
\W | \w 와 반대로 일치 | |
\x | 16진수 숫자와 일치 | |
\0 | 8진수 숫자와 일치 | |
역참조와 전후방 탐색 | () | 하위 표현식 정의 |
\1 | 첫 번째 일치한 하위 표현식. 두번째 일치한 하위 표현식은 \2 로 표기하는 방식 | |
?= | 전방탐색 | |
?<= | 후방탐색 | |
?! | 부정형 전방탐색 | |
?<! | 부정형 후방탐색 | |
?(backreference)true | 조건 지정 | |
?(backreference)true|false | else 표현식 조건 지정 | |
대소문자 변환 | \E | \L 혹은 \U 변환을 끝냄 |
\l | 다음에 오는 글자를 소문자로 변환 | |
\L | \E 를 만날 때까지 모든 문자를 소문자로 변환 | |
\u | 다음에 오는 글자를 대문자로 변환 | |
\U | \E 를 만날 때까지 모든 문자를 대문자로 변환 | |
변경자 | (?m) | 다중행 모드 |
| 2012년 분야별 최고의 오픈소스 소프트웨어 124선 (0) | 2013.04.16 |
|---|---|
| 버전 관리 시스템 : SVN에서 Git으로.. 왜? (0) | 2013.04.16 |
| TortoiseSVN Commands (0) | 2013.03.19 |
| Stack Overflow 사례 (0) | 2013.02.20 |
| 심볼서버(Symbol Server) (0) | 2013.02.07 |
나는 한다 복사를, TortoiseSVN 도움말에서.
TortoiseSVN Commands
Since all commands for TortoiseSVN are controlled through command line parameters, you can automate it with batch scripts or start specific commands and dialogs from other programs (e.g. your favourite text editor).
Important | |
|---|---|
|
Remember that TortoiseSVN is a GUI client, and this automation guide shows you how to make the TortoiseSVN dialogs appear to collect user input. If you want to write a script which requires no input, you should use the official Subversion command line client instead. |
The TortoiseSVN GUI program is called TortoiseProc.exe. All commands are specified with the
parameter /command:abcd where abcd is the required command name. Most of these commands
need at least one path argument, which is given with /path:"some\path". In the following table the command refers
to the /command:abcd parameter and the path refers to
the /path:"some\path" parameter.
Since some of the commands can take a list of target paths (e.g. committing
several specific files) the /path parameter can take
several paths, separated by a * character.
You can also specify a file which contains a list of paths, separated by
newlines. The file must be in UTF-16 format, without a BOM. If you pass such a file, use /pathfile instead of /path. To
have TortoiseProc delete that file after the command is finished, you can pass
the parameter /deletepathfile.
The progress dialog which is used for commits, updates and many more commands usually stays open after the command has finished until the user presses the button. This can be changed by checking the corresponding option in the settings dialog. But using that setting will close the progress dialog, no matter if you start the command from your batch file or from the TortoiseSVN context menu.
To specify a different location of the configuration file, use the parameter
/configdir:"path\to\config\directory". This will
override the default path, including any registry setting.
To close the progress dialog at the end of a command automatically without
using the permanent setting you can pass the /closeonend parameter. 음.. Log Dialog는 안 된다;; 당연한가.. Progress Dialog만 된다. 이건 잘 된다.
/closeonend:0 don't close the dialog automatically
/closeonend:1 auto close if no errors
/closeonend:2 auto close if no errors and conflicts
/closeonend:3 auto close if no errors, conflicts
and merges
ex) C:\Users\Administrator>TortoiseProc /command:update /path:"d:\MyRepo" /closeonend:1
To close the progress dialog for local operations if there were no errors or
conflicts, pass the /closeforlocal parameter.
The table below lists all the commands which can be accessed using the
TortoiseProc.exe command line. As described above, these should be used in the
form /command:abcd. In the table, the /command prefix is omitted to save space.
Table D.1. List of available commands and options
| Command | Description |
|---|---|
| :about | Shows the about dialog. This is also shown if no command is given. |
| :log | Opens the log dialog. The /path specifies the file
or folder for which the log should be shown. Additional options can be set:
/startrev:xxx, /endrev:xxx,
/strict enables the 'stop-on-copy' checkbox, /merge enables the 'include merged revisions' checkbox,
/findstring:"filterstring" fills in the filter text,
/findtext forces the filter to use text, not regex, or
/findregex forces the filter to use regex, not simple
text search, and /findtype:X with X being a number
between 0 and 511. The numbers are the sum of the following options:
/outfile:path\to\file is
specified, the selected revisions are written to that file when the log dialog
is closed. The revisions are written in the same format as is used to specify
revisions in the merge dialog. |
| :checkout | Opens the checkout dialog. The /path specifies the
target directory and the /url specifies the URL to
checkout from. If you specify the key /blockpathadjustments, the automatic checkout path
adjustments are blocked. The /revision:XXX specifies
the revision to check out. |
| :import | Opens the import dialog. The /path specifies the
directory with the data to import. You can also specify the /logmsg switch to pass a predefined log message to the
import dialog. Or, if you don't want to pass the log message on the command
line, use /logmsgfile:path, where path points to a file containing the log message. |
| :update | Updates the working copy in /path to HEAD. If the
option /rev is given then a dialog is shown to ask the
user to which revision the update should go. To avoid the dialog specify a
revision number /rev:1234. Other options are /nonrecursive, /ignoreexternals
and /includeexternals. The /stickydepth indicates that the specified depth should be
sticky, creating a sparse checkout. |
| :commit | Opens the commit dialog. The /path specifies the
target directory or the list of files to commit. You can also specify the /logmsg switch to pass a predefined log message to the
commit dialog. Or, if you don't want to pass the log message on the command
line, use /logmsgfile:path, where path points to a file containing the log message. To
pre-fill the bug ID box (in case you've set up integration with bug trackers
properly), you can use the /bugid:"the bug id here" to
do that. |
| :add | Adds the files in /path to version control.
|
| :revert | Reverts local modifications of a working copy. The /path tells which items to revert. |
| :cleanup | Cleans up interrupted or aborted operations and unlocks the working copy in
/path. Use /noui to prevent
the result dialog from popping up (either telling about the cleanup being
finished or showing an error message). /noprogressui
also disables the progress dialog. /nodlg disables
showing the cleanup dialog where the user can choose what exactly should be done
in the cleanup. The available actions can be specified with the options /cleanup for status cleanup, /revert, /delunversioned, /delignored, /refreshshell and
/externals. |
| :resolve | Marks a conflicted file specified in /path as
resolved. If /noquestion is given, then resolving is
done without asking the user first if it really should be done. |
| :repocreate | Creates a repository in /path |
| :switch | Opens the switch dialog. The /path specifies the
target directory. |
| :export | Exports the working copy in /path to another
directory. If the /path points to an unversioned
directory, a dialog will ask for an URL to export to the directory in /path. If you specify the key /blockpathadjustments, the automatic export path adjustments
are blocked. |
| :dropexport | Exports the working copy in /path to the directory
specified in /droptarget. This exporting does not use
the export dialog but executes directly. The option /overwrite specifies that existing files are overwritten
without user confirmation, and the option /autorename
specifies that if files already exist, the exported files get automatically
renamed to avoid overwriting them. |
| :merge | Opens the merge dialog. The /path specifies the
target directory. For merging a revision range, the following options are
available: /fromurl:URL, /revrange:string. For merging two repository trees, the
following options are available: /fromurl:URL, /tourl:URL, /fromrev:xxx and /torev:xxx. For doing a reintegrate merge, use the following
options: /fromurl:URL and /reintegrate. These pre-fill the relevant fields in the
merge dialog. |
| :mergeall | Opens the merge all dialog. The /path specifies
the target directory. |
| :copy | Brings up the branch/tag dialog. The /path is the
working copy to branch/tag from. And the /url is the
target URL. You can also specify the /logmsg switch to
pass a predefined log message to the branch/tag dialog. Or, if you don't want to
pass the log message on the command line, use /logmsgfile:path, where path
points to a file containing the log message. |
| :settings | Opens the settings dialog. |
| :remove | Removes the file(s) in /path from version control.
|
| :rename | Renames the file in /path. The new name for the
file is asked with a dialog. To avoid the question about renaming similar files
in one step, pass /noquestion. |
| :diff | Starts the external diff program specified in the TortoiseSVN settings. The
/path specifies the first file. If the option /path2 is set, then the diff program is started with those
two files. If /path2 is omitted, then the diff is done
between the file in /path and its BASE. To explicitly
set the revision numbers use /startrev:xxx and /endrev:xxx, and for the optional peg revision use /pegrevision:xxx. If /blame is set
and /path2 is not set, then the diff is done by first
blaming the files with the given revisions. The parameter /line:xxx specifies the line to jump to when the diff is
shown. |
| :showcompare |
Depending on the URLs and revisions to compare, this either shows a unified
diff (if the option The options |
| :conflicteditor | Starts the conflict editor specified in the TortoiseSVN settings with the
correct files for the conflicted file in /path.
|
| :relocate | Opens the relocate dialog. The /path specifies the
working copy path to relocate. |
| :help | Opens the help file. |
| :repostatus | Opens the check-for-modifications dialog. The /path specifies the working copy directory. If /remote is specified, the dialog contacts the repository
immediately on startup, as if the user clicked on the Check
repository button. |
| :repobrowser |
Starts the repository browser dialog, pointing to the URL of the working copy
given in An additional option If If |
| :ignore | Adds all targets in /path to the ignore list, i.e.
adds the svn:ignore property to those files.
|
| :blame |
Opens the blame dialog for the file specified in If the options If the option The options |
| :cat | Saves a file from an URL or working copy path given in /path to the location given in /savepath:path. The revision is given in /revision:xxx. This can be used to get a file with a
specific revision. |
| :createpatch | Creates a patch file for the path given in /path.
|
| :revisiongraph |
Shows the revision graph for the path given in To create an image file of the revision graph for a specific path, but
without showing the graph window, pass Since the revision graph has many options that affect how it is shown, you
can also set the options to use when creating the output image file. Pass these
options with |
| :lock | Locks a file or all files in a directory given in /path. The 'lock' dialog is shown so the user can enter a
comment for the lock. |
| :unlock | Unlocks a file or all files in a directory given in /path. |
| :rebuildiconcache | Rebuilds the windows icon cache. Only use this in case the windows icons are
corrupted. A side effect of this (which can't be avoided) is that the icons on
the desktop get rearranged. To suppress the message box, pass /noquestion. |
| :properties | Shows the properties dialog for the path given in /path. |
Examples (which should be entered on one line):
TortoiseProc.exe /command:commit
/path:"c:\svn_wc\file1.txt*c:\svn_wc\file2.txt"
/logmsg:"test log message" /closeonend:0
TortoiseProc.exe /command:update /path:"c:\svn_wc\" /closeonend:0
TortoiseProc.exe /command:log /path:"c:\svn_wc\file1.txt"
/startrev:50 /endrev:60 /closeonend:0
| 버전 관리 시스템 : SVN에서 Git으로.. 왜? (0) | 2013.04.16 |
|---|---|
| 정규표현식(Regular Expressions) 문법 (0) | 2013.04.02 |
| Stack Overflow 사례 (0) | 2013.02.20 |
| 심볼서버(Symbol Server) (0) | 2013.02.07 |
| 국가 코드(Country Codes), 대륙 코드(Continent Codes), 언어 코드 (0) | 2013.01.09 |
Stack Overflow가발생하는경우를본다.
(Demo: StackOverflow.exe 예제)
Unknown software exception (0xc00000fd)와같은exception이발생할수있는데이때windbg를연결한다
0:000> kL
ChildEBP RetAddr
0003bba0 00401091 StackOverflow!_chkstk+0x27
00054264 00401091 StackOverflow!StackOverflow+0x91
0006c928 00401091 StackOverflow!StackOverflow+0x91
00084fec 00401091 StackOverflow!StackOverflow+0x91
0009d6b0 00401091 StackOverflow!StackOverflow+0x91
000b5d74 00401091 StackOverflow!StackOverflow+0x91
000ce438 00401091 StackOverflow!StackOverflow+0x91
000e6afc 00401091 StackOverflow!StackOverflow+0x91
000ff1c0 00401091 StackOverflow!StackOverflow+0x91
00117884 00401091 StackOverflow!StackOverflow+0x91
0012ff48 004010fa StackOverflow!StackOverflow+0x91
0012ff54 00401803 StackOverflow!main+0xa
0012ffb8 004015cd StackOverflow!__tmainCRTStartup+0x233
0012ffc0 77e6f23b StackOverflow!mainCRTStartup+0xd
0012fff0 00000000 kernel32!BaseProcessStart+0x23
같은함수명이recursive하게반복되므로stack overflow라는것을쉽게짐작할수있다. 즉, stack frame이recursive 함수호출을통해grow하다보면stack size를초과했을것이다. 또한_chkstk가stack 문제임을나타낸다.
디폴트로thread의stack size는1MB이다. 현thread의stack base와limit은어떤가체크하려면thread environment block을본다
0:000> !teb
TEB at 7ffdd000
ExceptionList: 0012ffa8
StackBase: 00130000
StackLimit: 00031000
SubSystemTib: 00000000
FiberData: 00001e00
ArbitraryUserPointer: 00000000
Self: 7ffdd000
EnvironmentPointer: 00000000
ClientId: 000018ec . 00001f84
RpcHandle: 00000000
Tls Storage: 00000000
PEB Address: 7ffde000
LastErrorValue: 0
LastStatusValue: c0000034
Count Owned Locks: 0
HardErrorMode: 0
Frame간의크기를보려면kf를사용한다
0:000> kfL
Memory ChildEBP RetAddr
0003bba0 00401091 StackOverflow!_chkstk+0x27
186c4 00054264 00401091 StackOverflow!StackOverflow+0x91
186c4 0006c928 00401091 StackOverflow!StackOverflow+0x91
186c4 00084fec 00401091 StackOverflow!StackOverflow+0x91
186c4 0009d6b0 00401091 StackOverflow!StackOverflow+0x91
186c4 000b5d74 00401091 StackOverflow!StackOverflow+0x91
186c4 000ce438 00401091 StackOverflow!StackOverflow+0x91
186c4 000e6afc 00401091 StackOverflow!StackOverflow+0x91
186c4 000ff1c0 00401091 StackOverflow!StackOverflow+0x91
186c4 00117884 00401091 StackOverflow!StackOverflow+0x91
186c4 0012ff48 004010fa StackOverflow!StackOverflow+0x91
c 0012ff54 00401803 StackOverflow!main+0xa
64 0012ffb8 004015cd StackOverflow!__tmainCRTStartup+0x233
8 0012ffc0 77e6f23b StackOverflow!mainCRTStartup+0xd
30 0012fff0 00000000 kernel32!BaseProcessStart+0x23
StackOverflow!StackOverflow 한번호출시frame간distance는186c4, 십진수로100036(100K에못미치는값)이다. Local vars에그정도를쓰는것이다. 이를열번정도호출하면1MB에가깝다.
Stack overflow인지 확인방법은stack이현재어느만큼쓰고있고limit에도달했는지확인하는것이다.
이를계산하기전에, 일반적인 stack의구조를보자
+------------------------------------------------+ TEB 구조체의DeallocationStack이가리키는주소
BOTTOM/RSV
+------------------------------------------------+ < ---------- 근접하게되면Stack Overflow!!
………..
+------------------------------------------------+
RESERVE 페이지
+------------------------------------------------+
GUARD 페이지
+------------------------------------------------+ StackLimit
TOP/COMMIT 페이지
+------------------------------------------------+ StackBase
아래가큰주소이고위는작은주소의방향일때이다. 스택은큰주소에서작은주소방향으로커간다.
그래서그림상가장하단의주소가StackBase이고실행시처음COMMIT된페이지에서작은주소방향으로다음페이지를COMMIT하면서계속커나갈수있다. StackLimit은현재stack의경계선을나타낸다. 그러므로현재의stack 크기는StackBase에서StackLimit만큼의차이이다(StackBase쪽이더큰주소이므로StackBase에서StackLimit을뺀다)
Windows SDK의ntpsapi.h 파일에정의된TEB 구조체의DeallocationStack은Stack의maximum size일때의주소를가리킨다. 그러나stack이커나가더라도DeallocationStack까지도달할수있는것은아니고DeallocationStack의마지막페이지에근접하면stack overflow를발생하게된다.
위!teb에서보인StackBase와StackLimit로써현stack size를계산한다.
StackBase: 00130000
StackLimit: 00031000
0:000> ?130000-31000
Evaluate expression: 1044480 = 000ff000
거의1MB에달한다는것을알수있다.
Stack이도달할수있는maximum stack size는어떻게될까? StackBase에서DeallocationStack의차이를보면된다.
DeallocationStack은_TEB 구조체를분석하면e0x의offset을가진다. (계산방법생략)
0:000> dd 7ffdf000+e0c L1
7ffdfe0c 00030000
0:000> ?130000-00030000
Evaluate expression: 1048576 = 00100000
예상대로maximum stack size는1MB이다.
Maximum stack size의마지막페이지는31000에서30000이다.
0:000> r esp
esp=0003bb98
거의31000에근접하였으므로stack overflow가발생하였음을알수있다.
해결방법은잘못된recursive function 콜을바로잡거나(recursive function이영원히호출되지않도록끝나는조건지정)
Stack의디폴트사이즈를늘려준다. 더좋은것은메모리할당에있어서stack보다는heap 영역을쓰는것이다.
<><><>
Stack Overflow의디버깅방법은다음MSDN을참조하면좋다.
http://msdn.microsoft.com/en-us/library/cc267849.aspx
user-mode에서의Stack overflow가recursion 에의해주로발생하는reserved stack 영역을다쓴경우가아닌다른원인이있는예제를보여준다.
A stack overflow is an error that user-mode threads can encounter. There are three possible causes for this error:
| 정규표현식(Regular Expressions) 문법 (0) | 2013.04.02 |
|---|---|
| TortoiseSVN Commands (0) | 2013.03.19 |
| 심볼서버(Symbol Server) (0) | 2013.02.07 |
| 국가 코드(Country Codes), 대륙 코드(Continent Codes), 언어 코드 (0) | 2013.01.09 |
| Syntax Highlighter 적용 방법 (0) | 2012.11.09 |