记录一次windbg分析WPF(.Net Framework)程序CPU异常的过程

一、背景：

运行在用户电脑的程序经过长时间运行后，CPU居高不下，经过网上查找学习资料后，终于搞定问题。希望借助本文能强化记忆。

备注：调试分析程序框架：.Net Framework 4.7.2

二、实施过程

1. 软件准备

1.1 安装windbg 软件。windbg 有两种方式安装，一是通过Windows 驱动程序工具包 (WDK)安装，二是通过windows应用商店安装。因为windbg需要按照程序平台（x86/x64)来选择版本使用，故推荐WDK方式安装。

WDK安装：下载 Windows 驱动程序工具包 (WDK) - Windows drivers | Microsoft Learn

应用商店安装：安装 WinDbg - Windows drivers | Microsoft Learn

2. 任务管理器导出异常程序DUMP文件

2.1 获取异常程序平台/体系结构（x86/x64）。打开任务管理器，在详细信息中查看异常程序的平台（win11叫体系结构）。

如下图，该程序体系结构为“x86”；

2.2 根据异常程序所在windows系统的版本和异常程序的平台重新启动任务管理器。

windows 32位系统：C:\Windows\System32\Taskmgr.exe

Windows 64位系统：

　　　　x86 程序：C:\Windows\SysWOW64\Taskmgr.exe

　　　　x64 程序：C:\Windows\System32\Taskmgr.exe

ps：在64位电脑运行x86程序时，如果使用默认的任务管理器导出dump文件将导致windbg无法分析。

2.3 在任务管理器中选中异常程序，通过右键菜单中的“创建转储文件”生成dump文件。生成dump文件后，会提示用户dump文件的存储位置。

3. 设置windbg符号文件路径

3.1 在电脑本地创建文件夹 D:\MySymbols，用于缓存从 micrsoft 下载的符号文件。

3.2 按照异常程序的平台打开windbg(一定要对应上)，在 File - Symbol File Path的对话框中输入如下符号文件路径。

#目录D:\MySymbols可按实际路径调整
srv*D:\MySymbols;srv*https://msdl.microsoft.com/download/symbols;

详细符号文件设置方法参考：Windows 调试器的符号路径 - Windows drivers | Microsoft Learn

4. Windbg打开dump文件分析

4.1 将2.3 步骤生成的dump文件拖入windbg，windbg会打印上一步的符号文件路径信息。

4.2 windbg不能直接调试托管程序，需要SOS 调试扩展 (SOS.dll) 通过提供有关内部公共语言运行时 (CLR) 环境的信息。 SOS.dll 自动随 .NET Framework 一起安装。详细信息参考：SOS.dll（SOS 调试扩展） - .NET Framework | Microsoft Learn。自动加载CLR环境的方法如下，需要在command窗口输入命令然后回车：