随笔分类 - windbg
摘要：一：背景 1. 讲故事 上个月有个朋友在微信上找到我，说他们的软件在客户那边隔几天就要崩溃一次，一直都没有找到原因，让我帮忙看下怎么回事，确实工控类的软件环境复杂难搞，朋友手上有一个崩溃的dump，刚好丢给我来分析一下。 二：WinDbg分析 1. 程序为什么会崩溃 windbg 有一个厉害之处在于
阅读全文
摘要：一：背景 1. 讲故事 前些天有位朋友微信找到我，说他们的WPF程序有内存泄漏的情况，让我帮忙看下怎么回事？并且dump也抓到了，网上关于程序内存泄漏，内存暴涨的文章不计其数，看样子这个dump不是很好分析，不管怎么说，上 windbg 说话。 二：WinDbg分析 1. 内存真的暴涨吗 在.NET
阅读全文
摘要：一：背景 1. 讲故事 昨晚给训练营里面的一位朋友分析了一个程序崩溃的故障，因为看小伙子昨天在群里问了一天也没搞定，干脆自己亲自上阵吧，抓取的dump也是我极力推荐的用 procdump 注册 AEDebug 的方式，省去了很多沟通成本。 二：WinDbg分析 1. 为什么会崩溃 windbg有一个
阅读全文
摘要：一：背景 1. 讲故事 前些天有一位朋友在公众号上找到我，说他们的WinForm程序部署在20多台机器上，只有两台机器上的程序会出现崩溃的情况，自己找了好久也没分析出来，让我帮忙看下怎么回事，就喜欢这些有点调试基础的，dump也不需要我指导怎么去抓，接下来我们就上windbg开始分析吧。 二：Win
阅读全文
摘要：一：背景 1. 讲故事 前几天有位朋友找到我，说他们的API服务程序跑着跑着CPU满了降不下去，让我帮忙看下怎么回事，现在貌似民间只有我一个人专注dump分析，还是申明一下我dump分析是免费的，如果想学习.NET高级调试的分析技术，可以来我的训练营看看，话不多说，dump分析走起！ 二：WinDb
阅读全文
摘要：一：背景 1. 讲故事 前几天有位朋友在微信上找到我，说他的软件卡死了，分析了下也不知道是咋回事，让我帮忙看一下，很多朋友都知道，我分析dump是免费的，当然也不是所有的dump我都能搞定，也只能尽自己最大能力帮助别人缩小问题范围吧，既然dump有了，接下来就开启分析之路。 二：WinDbg分析 1
阅读全文
摘要：一：背景 1. 讲故事 先说一下题外话，一个监控别人系统运行状态的程序，结果自己出问题了，有时候想一想还是挺讽刺的，哈哈，开个玩笑，我们回到正题，前些天有位朋友找到我，说他们的系统会偶发性CPU爆高，CPU上去了就下不来了，让我帮忙看一下怎么回事，而且自己也分析过了，没找到哪里有问题，写监控的都是高
阅读全文
摘要：一：背景 1. 讲故事 很多.NET开发者在学习高级调试的时候，使用sos的命令输出会发现这里也看不懂那里也看不懂，比如截图中的这位朋友。 .NET高级调试属于一个偏冷门的领域，国内可观测的资料比较少，所以很多东西需要你自己去探究源代码，然后用各种调试工具去验证，相关源代码如下： coreclr:
阅读全文
摘要：一：背景 1. 讲故事 过年喝了不少酒，脑子不灵光了，停了将近一个月没写博客，今天就当新年开工写一篇吧。 去年年初有位朋友找到我，说他们的系统会偶发性崩溃，在网上也发了不少帖子求助，没找到自己满意的答案，让我看看有没有什么线索，看样子这是一个牛皮藓的问题，既然对方有了dump，那就分析起来吧。 二：
阅读全文
摘要：一：背景 1. 讲故事 前些天微信上有位朋友找到我，说他的程序偶发崩溃，分析了个把星期也没找到问题，耗费了不少人力物力，让我能不能帮他看一下，给我申请了经费，哈哈，遇到这样的朋友就是爽快，刚好周二晚上给调试训练营的朋友分享 GC标记阶段 相关知识，而这个dump所展示的问题是对这块知识的一个很好的巩
阅读全文
摘要：一：背景 1. 讲故事 这个问题的由来是在.NET高级调试训练营第十期分享ThreadStatic底层玩法的时候，有朋友提出了AsyncLocal是如何实现的，虽然做了口头上的表述，但总还是会不具体，所以觉得有必要用文字+图表的方式来系统的说一下这个问题。 二：AsyncLocal 线程间传值 1.
阅读全文
摘要：一：背景 1. 讲故事 有朋友在微信里面问我，为什么用 ThreadStatic 标记的字段，只有第一个线程拿到了初始值，其他线程都是默认值，让我能不能帮他解答一下，尼玛，我也不是神仙什么都懂，既然问了，那我试着帮他解答一下，也给后面类似疑问的朋友解个惑吧。 二：为什么值不一样 1. 问题复现 为了
阅读全文
摘要：一：背景 1. 讲故事 前些天有位朋友找到我，说他的程序几天内存就要爆一次，不知道咋回事，找不出原因，让我帮忙看一下，这种问题分析dump是最简单粗暴了，拿到dump后接下来就是一顿分析。 二：WinDbg 分析 1. 程序为什么会暴 程序既然会爆，可能是虚拟地址受限，也可能是系统内存不足，可以用
阅读全文
摘要：一：背景 1. 讲故事 前些天有位朋友在微信上找到我，说他们的客户端程序卡死了，让我帮忙看下是什么原因导致的？dump也拿到了手，既然有了dump就开始正式分析吧。 二：WinDbg 分析 1. 什么导致的卡死 客户端的程序卡死比较好找原因，入手点就是主线程，看下它此时正在做什么，可以用 k 命令。
阅读全文
摘要：一：背景 1. 讲故事 在我的分析之旅中，遇到过很多程序的故障和杀毒软件扯上了关系，有杀毒软件导致的程序卡死，有杀毒软件导致的程序崩溃，这一篇又出现了一个杀毒软件导致的程序非托管内存泄露，真的是分析多了什么鬼都能撞上。 前几天有位朋友找到过，我他们的程序内存在慢慢的泄露，最后程序会出现崩溃，不知道是
阅读全文
摘要：一：背景 1. 讲故事 有朋友在后台留言让我说一下C#的 ThreadStatic 线程本地存储是怎么玩的？这么说吧，C#的ThreadStatic是假的，因为C#完全是由CLR（C++）承载的，言外之意C#的线程本地存储，用的就是用C++运行时提供的 __declspec(thread) 或 __
阅读全文
摘要：一：背景 1. 讲故事 在dump分析的旅程中也会碰到一些让我无法解释的灵异现象，追过这个系列的朋友应该知道，上一篇我聊过 宇宙射线 导致的程序崩溃，后来我又发现了一例，而这一例恰恰是高铁的 列控连锁一体化 程序，所以更加让我确定这是由于 电离辐射 干扰了计算机的 数字信号 导致程序的bit翻转，而
阅读全文
摘要：一：背景 1. 讲故事 为什么要提 宇宙射线, 太阳耀斑 导致的程序崩溃呢？主要是昨天在知乎上看了这篇文章：莫非我遇到了传说中的bug？ ，由于 rip 中的0x41变成了0x61出现了bit位翻转导致程序崩溃，截图如下： 下面的评论大多是说由于 宇宙射线，这个太玄乎了，说实话看到这个 传说bug
阅读全文
摘要：一：背景 1. 讲故事 总会有一些朋友问一个问题，在 Windows 中线程做了上下文切换，请问被切的线程他的寄存器上下文都去了哪里？能不能给我挖出来？这个问题其实比较底层，如果对操作系统没有个体系层面的理解以及做过源码分析，其实很难说明白，这篇我们就从.NET高级调试的角度试着分析一下吧。 二：寄
阅读全文
摘要：一：背景 1. 讲故事 前段时间有位朋友找到我，说他们的程序出现了CPU爆高，让我帮忙看下怎么回事？这种问题好的办法就是抓个dump丢给我，推荐的工具就是用 procdump 自动化抓捕。 二：Windbg 分析 1. CPU 真的爆高吗 还是老规矩，要想找到这个答案，可以使用 !tp 命令。 0:
阅读全文