随笔分类 - windbg
摘要：一：背景 1. 讲故事 微信好友里有位朋友找到我，说他部署在windows上的程序，用debug模式正常，但用 release 模式跑程序就崩溃，如果把程序切到 .NET6 的话又都正常，所以很迷茫，让我看看怎么回事，哈哈，这种问题直接抓dump分析就好了。 二：崩溃分析 1. 为什么会崩溃 分析过
阅读全文
摘要：一：背景 1. 讲故事 上个月有位朋友找到我，说他们公司的程序当内存达到一定阈值(2g+)之后，业务逻辑明显变慢导致下位机超时报警，想让我看下到底怎么回事，这种问题其实抓dump比较难搞，但朋友也说了有一个增长阈值，那就让朋友抓一个 2g+ 的dump发过来看看吧，当然越大越好。 二：内存洞察分析
阅读全文
摘要：一：背景 1. 讲故事 前几周分析了一个 40G+ 大内存的dump，这个程序平时最多不到30G，但不知道为啥最近会涨到40G，所以让我帮忙分析下怎么回事，像这种大内存dump，如果用传统的方式分析将会是一场灾难，这篇就来详细的说一说，从 windbg 的最佳分析实践来看，一个dump最好不要超过1
阅读全文
摘要：一：背景 1. 讲故事 这个dump是去年一个朋友发给我的，让我帮忙分析下为什么内存暴涨，当时由于相关知识的缺乏，分析了一天也没找出最后的原因，最后就不了了之的，直到最近我研究了下 CancellationToken 和 CompositeChangeToken 的底层玩法，才对这个问题有了新的视角
阅读全文
摘要：一：背景 1. 讲故事 分享了几篇崩溃，这一篇跟大家分享一例内存暴涨，训练营里有位学员朋友找到我，说他们的软件存在内存暴涨，让我帮忙看下怎么回事，dump也抓到了。 二：内存暴涨分析 1. 内存真的暴涨吗 一直都给训练营里的学员灌输一个思想，就是不要相信任何人说的话，而应该是以数据说话，由于是 li
阅读全文
摘要：一：背景 1. 讲故事 前段时间有位训练营的学员找到我，说他们的软件在客户那边崩溃了，没找到是什么原因，比较着急，让我帮忙看下是怎么回事？毕竟我的学员是永久的免费dump分析，必须给他上一卦。 二：崩溃分析 1. 为什么会崩溃 关于怎么分析崩溃dump，这个在训练营里面早已整出来了套路，先用 !an
阅读全文
摘要：一：背景 1. 讲故事 微信上有位朋友找到我，说他们部署在linux上的 .net 程序会隔几天崩溃一次，一直找不到原因，让我帮忙看下怎么回事，让朋友用 procdump 抓了一个dump下来，然后就是正式的分析啦。 二：崩溃分析 1. 为什么会崩溃 拿到dump之后，双击dump打开，会看到程序崩
阅读全文
摘要：一：背景 1. 讲故事 最近在分析一个崩溃dump时，发现祸首和AssemblyLoadContext有关，说实话这东西我也比较陌生，后来查了下大模型，它主要奔着替代 .NetFrameWork 时代的 AppDomain 的，都是用来做晚期加卸载，实现对宿主程序的可插拔，AppDomain.Cre
阅读全文
摘要：一：背景 1. 讲故事 前段时间微信上有位非调试训练营学员找到我，说他们的医疗软件有点问题，有时候卡了一会就好了，有时候卡了很久，让我帮忙看下怎么回事，我让这位朋友在卡的时候抓一个dump给我，我分析看看。 二：卡死分析 1. 为什么会卡死 对于窗体程序的卡死，主要就是看主线程此时正在做什么，使用
阅读全文
摘要：一：背景 1. 讲故事 今年年初有位朋友在微信上找到我，说他们的系统在客户这边崩掉了，在代码中也加了全局异常处理但还是崩，不知道咋回事，让朋友在客户那边拿程序dump，拿到dump之后开始分析。 二：崩溃分析 1. 为什么会崩溃 既然是崩溃，那就用 !analyze -v 命令观察下windbg给我
阅读全文
摘要：一：背景 1. 讲故事 前段时间微信里有一位非训练营学员找到我，说他们的系统在某些时段会cpu爆高，并伴有网络带宽的激增，不知道是什么情况，让我帮忙看下怎么回事，哈哈，说这个故障之前，我先吐槽一下，地狱不空，在社区里我一个人的力量太微弱了，这5年来我给行业内开发朋友都是全免费分析，这也让自己不堪重负
阅读全文
摘要：一：背景 1. 讲故事 训练营里的一位学员找到我，说他们的系统会出现内存暴涨的情况，看了下也不是托管堆的问题，让我协助一下到底怎么回事？既然有dump了，那就开始分析之旅吧。 二：内存暴涨分析 1. 为什么会暴涨 在分析之前还是那条原则，不要过分的相信求助者的话，否则容易被他带沟里去，毕竟人家是业余
阅读全文
摘要：一：背景 1. 讲故事 前些天训练营里的一位学员找到我，说他们的系统出现了崩溃，自己分析了遍也没找到是什么原因，让我帮忙看下怎么回事？dump拿到手后，接下来就上windbg分析。 二：崩溃分析 1. 为什么会崩溃 打开dump之后，windbg 会自动定位崩溃点，输出如下： ...........
阅读全文
摘要：一：背景 1. 讲故事 前些天有位朋友找到我，说他们工厂里面的程序不知道怎么就突然卡死了，让我帮忙看下怎么回事？dump也拿到了，对于这类程序，其实我还是非常有信心的，接下来就来分析吧。 二：卡死分析 1. 为什么会卡死 因为是窗体程序，所以我们直接看主线程，使用 ~0s;!clrstack 观察托
阅读全文
摘要：一：背景 1. 讲故事 前些天有位朋友找到我，说他们开发的在客户工厂里的窗体程序出现了卡死情况，并且 Ctrl+C 也退不出来，自己分析了下也没找出是什么原因，后来在网络上就找到了我，让我帮忙看下怎么回事？ 毕竟我在这一块是专业的。。。 哈哈，既然有dump，那就拿出来分析一下。 二：卡死分析 1.
阅读全文
摘要：一：背景 1. 讲故事 前天收到了一个.NET程序崩溃的dump，经过一顿分析之后，发现祸根是因为一个.NET托管线程（DBG=XXXX）的异常退出所致，参考如下： 0:011> !t ThreadCount: 17 UnstartedThread: 0 BackgroundThread: 16 P
阅读全文
摘要：一：背景 1. 讲故事 前几天高级调试训练营里的一位学员找到我，说他们的程序句柄爆高，经过自己分析之后发现是几百万的 process 句柄，截图如下： 说实话，第一眼看到有这么多的 process 句柄还是挺震惊的，在我的400+dump分析之旅中还是从未见过，这也给了我很大的好奇心，接下来我们就来
阅读全文
摘要：一：背景 1. 讲故事 前段时间有位朋友微信上找到我，说他们docker中的采集程序出现了CPU爆高的情况，让我帮忙看下怎么回事，自己抓了个dump，感觉这位朋友动手能力还是比较强的，可能调试这块知识不熟悉，不知道如何分析，既然找到我，那就给他分析下吧。 二：CPU爆高分析 1. 为什么会爆高 在动
阅读全文
摘要：一：背景 1. 讲故事 前些天有位朋友在微信上找到我，说他的系统有偶发崩溃，自己也没找到原因，让我帮忙看下怎么回事，我分析dump一直都是免费的，毕竟对这些东西挺感兴趣，有问题可以直接call我，好了，接下来我们就来分析dump吧。 二：程序为什么会崩 1. 观察崩溃上下文 windbg有一个厉害之
阅读全文
摘要：一：背景 1. 讲故事 调试训练营里的一位学员前些天找到我，说他们跑在k8s中的程序崩掉了不知道怎么回事？日志也没有记录到，让我帮他看看，dump也抓到了，既然抓到了那就看看吧。 二：程序为什么会崩溃 1. 崩溃原因 linux 上的崩溃分析没有windows上那么方便，但还是可以分析的，先通过 !
阅读全文
浙公网安备 33010602011771号