DoubleLi

摘要： 在使用WPA分析性能的时候，发现一款轻量级的内存泄露分析工具UMDH（User-Mode Dump Heap），现在研究实践如何使用该工具进行内存泄露分析 Umdh 是 Debugging Tools for Windows 里面的一个工具，主要通过分析比较进程的Heap Stack trace信息 阅读全文

摘要： A.利用工具umdh（user-mode dump heap）分析：此处以程序MemoryLeak.exe为例子 1、开启cmd 键入要定位内存泄露的程序gflags.exe /i memroyleak.exe +ust，如图成功后，开启memoryleak.exe程序。 2、利用UMDH创建Hea 阅读全文

摘要： 缘起： 作为C++程序员，检测内存泄漏是非常痛苦的事情。尤其是看着程序的内存在一直增长，你却无能为力。此时，windbg可以用来检测内存泄漏。 配置windbg： 配置symbol文件路径： “SRV*d:\symbols*http://msdl.microsoft.com/download/sym 阅读全文

摘要： 一、简介 生产环境偶尔会出现一些异常问题，WinDbg 或 GDB 就是解决此类问题的利器。调试工具 WinDbg 如同医生的听诊器，是系统生病时做问题诊断的逆向分析工具，Dump 文件类似于飞机的黑匣子，记录着生产环境程序运行的状态。 本文主要介绍了调试工具 WinDbg 和抓包工具 ProcDu 阅读全文

摘要： 1. 如何生成dump文件？ 原理：通过SetUnhandledExceptionFilter设置捕获dump的入口，然后通过MiniDumpWriteDump生成dump文件； SetUnhandledExceptionFilter：https://msdn.microsoft.com/query 阅读全文

摘要： UnhandledExceptionFilter 函数调用时没有异常处理程序定义来处理引发的异常。 函数通常将异常传递达 Ntdll.dll 文件这将捕捉并试图处理它。 在该进程的内存快照存在某些情况下，您可以看到到一个线程持有锁点的线程调用的 UnhandledExceptionFilter 函数 阅读全文

摘要： 崩溃捕捉的dump没有提供堆栈的问题 前两天客户现场出现了崩溃，但是程序捕捉生成的dump文件大小为0kb，没有办法只能通过任务管理器创建转储文件进行分析。 输入 !analyze -v命令输出如下： 通过此堆栈信息看不出任何崩溃的具体原因。再输入~*kv命令查看所有线程的堆栈：可以看到崩溃的线程， 阅读全文

摘要： c++内存泄漏问题定位 内存泄漏指的是直接操作内存分配构造函数（例如new，malloc，HeapAlloc）来获得堆内存后，但是没有释放而导致的泄漏问题。我们的行情服务器是一个长期运行在客户服务器上的应用程序，如果存在内存泄漏，那么当内存增长到某个值时，会极大地影响当前机器的性能，直至影响我们的行 阅读全文

摘要： c++句柄泄漏问题定位 Windows内核中定义了一组操作系统特有的对象类型，包括文件对象，线程对象，Event对象等。要使用某种对象类型，必须首先生成这种对象类型的一个实例，以事件对象为例，调用CreateEvent可以创建或者打开一个现有的Event，在该函数内部，它调用了内核接口来创建一个事件 阅读全文

摘要： C++内存越界导致的std::map异常 前段时间在定位一个程序崩溃的问题，虽然有dump文件，能够看到出问题的具体代码行数，问题都出在同一个map上。 dump1显示map下标插入数据时异常。 dump2显示调用map的clear函数异常。 刚开始看到这两个dump，以为是多线程导致的访问冲突，看 阅读全文