随笔分类 - windbg
摘要：一：背景 1. 讲故事 为什么要提 宇宙射线, 太阳耀斑 导致的程序崩溃呢？主要是昨天在知乎上看了这篇文章：莫非我遇到了传说中的bug？ ，由于 rip 中的0x41变成了0x61出现了bit位翻转导致程序崩溃，截图如下： 下面的评论大多是说由于 宇宙射线，这个太玄乎了，说实话看到这个 传说bug
阅读全文
摘要：一：背景 1. 讲故事 总会有一些朋友问一个问题，在 Windows 中线程做了上下文切换，请问被切的线程他的寄存器上下文都去了哪里？能不能给我挖出来？这个问题其实比较底层，如果对操作系统没有个体系层面的理解以及做过源码分析，其实很难说明白，这篇我们就从.NET高级调试的角度试着分析一下吧。 二：寄
阅读全文
摘要：一：背景 1. 讲故事 前段时间有位朋友找到我，说他们的程序出现了CPU爆高，让我帮忙看下怎么回事？这种问题好的办法就是抓个dump丢给我，推荐的工具就是用 procdump 自动化抓捕。 二：Windbg 分析 1. CPU 真的爆高吗 还是老规矩，要想找到这个答案，可以使用 !tp 命令。 0:
阅读全文
摘要：一：背景 1. 讲故事 前几天有位朋友找到我，说他的机器内存在不断的上涨，但在任务管理器中查不出是哪个进程吃的内存，特别奇怪，截图如下： 在我的分析旅程中都是用户态模式的内存泄漏，像上图中的异常征兆已经明确告诉你了，不是用户态程序吃的内存，那就是内核态程序吃的，比如： 某些驱动程序 操作系统 从概率
阅读全文
摘要：一：背景 1. 讲故事 在高级调试的旅行中，发现有不少人对符号表不是很清楚，其实简而言之符号表中记录着一些程序的生物特征，比如哪个地址是函数(签名信息)，哪个地址是全局变量，静态变量，行号是多少，数据类型是什么 等等，目的就是辅助我们可视化的调试，如果没有这些辅助我们看到的都是一些无意义的汇编代码，
阅读全文
摘要：一：背景 1. 讲故事 上周有位朋友找到我，说他的程序经常会偶发性崩溃，一直没找到原因，自己也抓了dump 也没分析出个所以然，让我帮忙看下怎么回事，那既然有 dump，那就开始分析呗。 二：Windbg 分析 1. 到底是哪里的崩溃 一直跟踪我这个系列的朋友应该知道分析崩溃第一个命令就是 !ana
阅读全文
摘要：一：背景 1. 讲故事 前几天有位朋友找到我，说他的程序会偶发性的报 存储空间不足，无法处理此命令 的错误，让我帮忙看下到底怎么回事，哈哈，人家是有备而来，dump都准备好了，话不多说，直接分析开干。 二：WinDbg 分析 1. 捕获dump中的异常 一般来讲别人说的只是一个参考，我们需要自己到d
阅读全文
摘要：一：背景 1. 讲故事 在高级调试的旅程中，经常会有一些朋友问我什么是 工作集(内存)，什么是 提交大小，什么是 Virtual Size, 什么是 Working Set 。。。截图如下： 既然有很多朋友问，这些用口头也不怎么好描述，刚好上午有时间就系统的聊一下吧。 二：内存术语解读 1. Vir
阅读全文
摘要：一：背景 1. 讲故事 最近接连遇到了几起 2G 虚拟地址紧张 导致的程序崩溃，基本上 90% 都集中在医疗行业，真的很无语，他们用的都是一些上古的 XP，Windows7 x86，我也知道技术人很难也基本无法推动硬件系统和设备的升级，这里蕴含了巨大的人情世故。 写这一篇的目的是想系统化的整理一下如
阅读全文
摘要：一：背景 1. 讲故事 前几个月有位朋友找到我，说他们的的web程序没有响应了，而且监控发现线程数特别高，内存也特别大，让我帮忙看一下怎么回事，现在回过头来几经波折，回味价值太浓了。 二：程序到底经历了什么 1. 在线程上找原因 这个程序内存高，线程高，无响应，尼玛是一个复合态问题，那怎么入手呢？按
阅读全文
摘要：一：背景 1. 讲故事 前几天有位朋友找到我，说他的窗体程序有卡死现象，让我帮忙看下怎么回事，解决这种问题就需要在卡死的时候抓一个dump下来，拿到dump之后就可以分析了。 二：为什么会卡死 1. 观察主线程 窗体程序的卡死，需要观察主线程此时正在做什么，可以用 !clrstack 命令观察。 0
阅读全文
摘要：一：背景 1. 讲故事 前些天有位朋友找到我，说他程序中的线程数爆高，让我帮忙看下怎么回事，这种线程数爆高的情况找问题相对比较容易，就让朋友丢一个dump给我，看看便知。 二：为什么会爆高 1. 查看托管线程 别人说的话不一定是真，得自己拿数据出来说话，可以用 !t 命令观察一下便知。 0:000>
阅读全文
摘要：一：背景 1. 讲故事 上一篇我们聊到了 Console 为什么会卡死，读过那篇文章的朋友相信对 conhost.exe 有了一个大概的了解，这一篇更进一步聊一聊窗口的特殊事件 Ctrl+C 底层流转到底是什么样的，为了方便讲述，让 chagtgpt 给我生成一段Ctrl+C 的业务代码。 clas
阅读全文
摘要：一：背景 1. 讲故事 在分析旅程中，总会有几例控制台的意外卡死导致的生产事故，有经验的朋友都知道，控制台卡死一般是动了 快速编辑窗口 的缘故，截图如下： 虽然知道缘由，但一直没有时间探究底层原理，市面上也没有对这块的底层原理介绍，昨天花了点时间简单探究了下，算是记录分享吧。 二：几个疑问解答 1.
阅读全文
摘要：一：背景 1. 讲故事 前几天有位朋友微信上找到我，说他的程序会偶发性崩溃，一直找不到原因，让我帮忙看一下怎么回事，对于这种崩溃类的程序，最好的办法就是丢dump过来看一下便知，话不多说，上windbg说话。 二：WinDbg 分析 1. 到底是哪里的崩溃 对于一个崩溃类的dump，寻找崩溃点非常重
阅读全文
摘要：一：背景 1. 讲故事 中秋国庆长假结束，哈哈，在老家拍了很多的短视频，有兴趣的可以上B站观看：https://space.bilibili.com/409524162 ，今天继续给大家分享各种奇奇怪怪的.NET生产事故，希望能帮助大家在未来的编程之路上少踩坑。 话不多说，这篇看一个.NET程序集泄
阅读全文
摘要：一：背景 1. 讲故事 今天本来想写一篇 非托管泄露 的生产事故分析，但想着昨天就上了一篇非托管文章，连着写也没什么意思，换个口味吧，刚好前些天有位朋友也找到我，说他们的拍摄监控软件卡死了，让我帮忙分析下为什么会卡死，听到这种软件，让我不禁想起了前些天 在程序员桌子上安装监控 的新闻，参考如下： 我
阅读全文
摘要：一：背景 1. 讲故事 前些天有位朋友找到我，说他们的程序有内存泄露，跟着我的错题集也没找出是什么原因，刚好手头上有一个 7G+ 的 dump，让我帮忙看下是怎么回事，既然找到我了那就给他看看吧，不过他的微信头像有点像 二道贩子，不管到我这里是不是 三道，该分析的还得要分析呀。😄😄😄 二：Wi
阅读全文
摘要：一：背景 1. 讲故事 最近也挺奇怪，看到了两起 CPU 爆高的案例，且诱因也是一致的，觉得有一些代表性，合并分享出来帮助大家来避坑吧，闲话不多说，直接上 windbg 分析。 二：WinDbg 分析 1. CPU 真的爆高吗 这里要提醒一下，别人说爆高不一定真的就是爆高，我们一定要拿数据说话，可以
阅读全文
摘要：一：背景 1. 讲故事 前些天有位朋友找到我，说他的程序内存异常高，用 vs诊断工具 加载时间又太久，让我帮忙看一下到底咋回事，截图如下： 确实，如果dump文件超过 10G 之后，市面上那些可视化工具分析起来会让你崩溃的，除了时间久之外这些工具大多也不是用懒加载的方式，比如 dotmemory 会
阅读全文