windows – 如何学习WinDbg？ (回复：看似简单的挂起过程)
|
我正在尝试确定流程为何悬而未决并且正在学习各种工具,例如
Process Explorer,Process Monitor和
WinDbg.
无论如何,我正在尝试使用WinDbg并在附加到我的进程后,调试器说： (1e9c.1128): Break instruction exception - code 80000003 (first chance) eax=7ffda000 ebx=00000000 ecx=00000000 edx=77c5c964 esi=00000000 edi=00000000 eip=77c18b2e esp=0543ff5c ebp=0543ff88 iopl=0 nv up ei pl zr na pe nc cs=001b ss=0023 ds=0023 es=0023 fs=003b gs=0000 efl=00000246 ntdll!DbgBreakPoint: 77c18b2e cc int 3 如果我运行！analyze -v,它会显示： FAULTING_IP: ntdll!DbgBreakPoint+0 77c18b2e cc int 3 我是一名软件开发人员(VB.NET / C#),没有这种级别的调试经验,所以我不确定我在做什么,但好像WinDbg附加到我的进程然后立即破解.然后,当我进行分析时,它认为断点(它刚刚设置)是应用程序的问题？ 我应该如何使用WinDbg简单地附加到流程并进行分析？ (另外,有没有关于开始使用此级别的调试和WinDbg的好书/教程？)
WinDbg是一个用户和内核模式调试器,但它本身并不真正理解托管代码,因此！analyze命令的用途有限.如果要使用WinDbg调试托管应用程序,则需要一些方法使WinDbg了解托管代码的内部结构.有许多扩展DLL可以实现这一点. .NET框架附带sos.dll,有下载,如
psscor2.dll和
sosex.dll.
SOS和PSSCOR2提供或多或少相同的功能,而SOSEX为管理调试添加了新功能.可以使用WinDbg获得每个文件的帮助文件.例如.要获得SOS的帮助,您可以使用！sos.help命令. 您必须加载SOS或PSSCOR2以及可能的SOSEX来使用WinDbg调试托管应用程序.例如.如果你想加载SOS,你可以像这样使用load命令 .loadby sos clr 这将从.NET运行时的位置加载SOS.请注意,运行时在.NET 2中称为mscorwks,在Silverlight中称为coreclr,因此如果您使用其中任何一个,则需要相应地更改.loadby命令. WinDbg需要符号来显示其他信息.这对于非托管代码尤为重要.您可以使用.symfix命令让WinDbg根据需要从Microsoft的符号服务器中检索符号. 当您的应用程序挂起时,您很可能会有一个或多个被阻止的线程.您可以使用！threads(或只是！t)命令查看托管线程.在.NET中,使用名为SyncBlocks的结构在内部实现简单锁.您可以使用！syncblk命令查看这些内容.如果已加载SOSEX,则！dlk命令可以自动检测死锁. 如果您想了解更多信息,可以阅读几本书和一些博客. 图书： > Advanced .NET Debugging by Mario Hewardt.同一作者还有一本关于native debugging的书. 博客： > Tess’ blog很棒.它有许多可以用来练习的教程和实验. 视频： >我在丹麦的Microsoft开发中心做了有关管理调试的演讲.频道可在频道p上找到. Part 1和part 2. （编辑：李大同） 【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容! |