使用windbg工具排查各种应用程序报错

下面是使用Windbg工具排查各种应用程序报错的完整攻略。

1. 准备工作

在开始使用Windbg工具排查应用程序报错之前，我们需要进行一些准备工作。

• 安装Windows SDK或者安装Windows Debugging Tools。
• 配置符号路径。Windbg需要使用符号表来解析应用程序的代码，因此我们需要配置符号路径来获取应用程序的符号表。可以使用以下命令来配置符号路径：

.sympath srv*https://msdl.microsoft.com/download/symbols

2. 启动应用程序

接下来，我们需要启动要排查的应用程序，并让它出现报错。

3. 启动Windbg工具

启动Windbg工具，打开File菜单，选择Attach to a Process，选择要调试的应用程序。如果要调试崩溃的应用程序，则可以选择File菜单下的Open Crash Dump，选择崩溃文件。

4. 分析应用程序

在Windbg中，输入以下命令来分析应用程序的状态：

!analyze -v

这个命令将会分析应用程序的状态，包括调用栈、异常类型和异常地址等信息。

另外，你还可以使用其他的Windbg命令来获取更详细的信息，例如：

• k：查看当前线程的调用栈。
• lm：列出已加载的模块。
• !heap -s：查看当前进程的堆分配情况。
• !peb：列出当前进程的环境变量。

5. 找到问题原因

通过以上步骤，我们可以了解应用程序的状态和异常信息。接下来，就可以根据这些信息来找到问题的原因了。

例如，如果我们发现应用程序崩溃的时候是因为访问了一个野指针，那么我们可以使用以下命令来定位野指针的位置：

!heap -a addr

其中，addr是野指针的地址。这个命令会输出野指针所在的堆块信息，包括堆块的大小和分配位置等信息。

另外，我们还可以使用其他命令来查看内存的使用情况，例如：

• !address：查看内存的分配情况。
• !vmmap：列出当前进程的虚拟内存映射。

示例说明

示例1：查找数组越界错误

假设我们有以下代码：

class Program
{
    static void Main(string[] args)
    {
        int[] arr = new int[] { 1, 2, 3 };
        int x = arr[3];
        Console.WriteLine(x);
    }
}

上述代码在运行时会发生数组越界错误，可以使用Windbg来定位错误的位置。

首先，启动应用程序，在出现数组越界错误的时候，启动Windbg工具，使用以下命令分析应用程序的状态：

!analyze -v

输出的结果中可以看到，应用程序发生了访问越界的异常，异常代码为c0000005，异常地址为00007ffd`c5bc9829。接下来，使用以下命令找到地址对应的代码位置：

!u c5bc9829

输出的结果中可以看到，错误的代码位置在Main函数的最后一行，即：

Console.WriteLine(x);

说明访问越界的原因是数组下标越界，访问了未分配的内存。

示例2：查找内存泄漏

假设我们有以下代码：

class Program
{
    static void Main(string[] args)
    {
        while (true)
        {
            int[] arr = new int[10000];
            Thread.Sleep(100);
        }
    }
}

上述代码会不断地分配内存，并且不释放，导致内存泄漏。可以使用Windbg来查找内存泄漏的原因。

首先，启动应用程序，并让它运行一段时间。然后，启动Windbg工具，输入以下命令分析应用程序的状态：

!heap -s

这个命令将会列出当前进程的堆分配情况。我们可以查找当前进程分配的堆块是否逐渐增加。如果堆块的数量在不停地增加，说明存在内存泄漏。

接下来，可以使用以下命令查找内存泄漏的位置：

!heap -flt s 0

这个命令将会列出当前进程中大小超过0字节的所有堆块，按照大小从大到小排列。我们可以查找大于一定大小的堆块，看看它们所在的位置是否是我们熟悉的代码。

例如，如果我们发现有一个很大的堆块，它的大小约为100MB，而且它所在的位置是在我们的代码中调用某个函数的时候，说明这个函数可能存在内存泄漏的问题。可以进一步分析这个函数的代码，找到内存泄漏的原因。