調(diào)試場(chǎng)景

遠(yuǎn)程調(diào)試

使用WinDbg進(jìn)行遠(yuǎn)程調(diào)試是很容易的，而且有很多種可行的方法。在下文中，’調(diào)試服務(wù)器’指的是運(yùn)行在你所要調(diào)試的遠(yuǎn)程機(jī)器上的調(diào)試器。’調(diào)試客戶端’指的是控制當(dāng)前會(huì)話的調(diào)試器。

·         使用調(diào)試器：你需要CDB, NTSD或者WinDbg已經(jīng)安裝在遠(yuǎn)程機(jī)器上。WinDbg客戶端可以連接到CDB, NTSD或者WinDbg中的任何一個(gè)作為服務(wù)器，反之亦然。在客戶端和服務(wù)器直接可以選擇TCP或者命名管道作為通訊協(xié)議。

o   在服務(wù)器端的啟動(dòng)過(guò)程：

§  WinDbg –server npipe:pipe=pipename(注：可以允許多個(gè)客戶端連或

§  從WinDbg內(nèi)部： .server npipe:pipe=pipename(注，連接單個(gè)客戶端)

你可以用多種協(xié)議開(kāi)啟不同的服務(wù)會(huì)話。并且可用密碼來(lái)保護(hù)一個(gè)會(huì)話。

o   從客戶端連接：

§  WinDbg -remote npipe:server=Server, pipe=PipeName[,password=Password]

§  從WinDbg內(nèi)部： File->Connect to Remote Session: for connection string, enter npipe:server=Server, pipe=PipeName [,password=Password]

·             使用Remote.exe: Remote.exe使用命名管道作為通訊的方式。如果你使用的是一個(gè)命令行接口的程序，比如KD,CDB或者NTSD。你可以使用remote.exe來(lái)遠(yuǎn)程調(diào)試。注意：使用@q(不是q)來(lái)退出客戶端，不用關(guān)掉服務(wù)端。

o   要啟動(dòng)一個(gè)服務(wù)端：

§  Remote.exe /s “cdp –p <pid>” test1

o   從客戶端連接：

§  Remote.exe /c <machinename> test1

上面的test1是我們所選擇的命名管道的名字。

    服務(wù)端會(huì)顯示那個(gè)客戶端從那個(gè)服務(wù)器連接以及執(zhí)行過(guò)的命令。你可以使用‘qq’命令來(lái)退出服務(wù)端；或者使用File->Exit來(lái)退出客戶端。另外，如果要進(jìn)行遠(yuǎn)程調(diào)試，你必須屬于遠(yuǎn)程機(jī)器的”Debugger User”組并且服務(wù)器必須允許遠(yuǎn)程連接。

即時(shí)調(diào)試

在WinDbg的文檔的”Enabling Postmorten Debugging”部分對(duì)此有很詳細(xì)的討論。簡(jiǎn)而言之，你可以把WinDbg設(shè)置成默認(rèn)的即時(shí)調(diào)試器，命令就是:Windbg –I。這個(gè)命令實(shí)際上是把注冊(cè)表中 HKLM\Software\Microsoft\Windows NT\CurrentVersion\AeDebug的鍵值設(shè)置成WinDbg。如果要把WinDbg設(shè)置成為默認(rèn)的托管調(diào)試器，你需要顯示設(shè)置如下的注冊(cè)表鍵值：

• HKLM\Software\Microsoft\.NETFramework\DbgJITDebugLaunchSetting 設(shè)置成 2
• HKLM\Software\Microsoft\.NETFramework\DbgManagedDebugger 設(shè)置成Windbg.(注意其中的啟動(dòng)參數(shù)設(shè)置)

通過(guò)JIT的設(shè)置，當(dāng)一個(gè)應(yīng)用程序在不是調(diào)試的狀態(tài)下拋出了未處理的異常之時(shí)，WinDbg就會(huì)被啟動(dòng)。

64位調(diào)試

所有這些調(diào)試器均支持在AMD64和IA64上的64位調(diào)試環(huán)境。

托管應(yīng)用程序的調(diào)試

WinDbg 6.3以后的版本支持在Widbey(VS2005和.net 2.0的內(nèi)部開(kāi)發(fā)代號(hào)) .net CLR托管調(diào)試。在文檔中針對(duì)托管調(diào)試有很好的討論。需要注意的是，對(duì)于托管程序來(lái)說(shuō)，沒(méi)有剛才所說(shuō)的PDB（譯注：托管代碼實(shí)際上也是有PDB的，但是這個(gè)PDB實(shí)際上記錄了C#代碼和IL代碼的對(duì)應(yīng)關(guān)系以及相關(guān)的一些信息）的概念，因?yàn)樗械某绦蚨际蔷幾g成為ILASM。調(diào)試器通過(guò)CLR來(lái)查詢所需的附加信息。

有幾點(diǎn)需要注意：

你只能在托段函數(shù)的代碼被執(zhí)行過(guò)至少一次之后才能設(shè)置斷點(diǎn)。只有這樣它才能被編譯成匯編代碼。記住以下的幾點(diǎn)：

• 關(guān)于函數(shù)的地址的復(fù)雜化以及對(duì)應(yīng)的斷點(diǎn)設(shè)置：

o   CLR有可能丟棄已經(jīng)編譯好的代碼，所以函數(shù)的入口地址有可能改變。

o   同樣的代碼有可能被多次編譯，如果多個(gè)應(yīng)用程序域沒(méi)有共享這段代碼的話。如果你設(shè)置了一個(gè)斷點(diǎn)，它就會(huì)被設(shè)置在當(dāng)前線程(譯注：CLR的邏輯線程)所在的應(yīng)用程序域內(nèi)。

o   泛型的特殊實(shí)例可能導(dǎo)致同一個(gè)函數(shù)有不同的地址。.

•  數(shù)據(jù)存儲(chǔ)布局的復(fù)雜化以及對(duì)應(yīng)的數(shù)據(jù)檢查:
  • CLR可能會(huì)在運(yùn)行的時(shí)候任意改變數(shù)據(jù)的存儲(chǔ)布局，所以一個(gè)結(jié)構(gòu)體成員的偏移量可能會(huì)被改變掉. (譯注：實(shí)際上是在一個(gè)類型被加載的時(shí)候決定的數(shù)據(jù)布局，之后是不會(huì)改變的。)
  • 一個(gè)類型的信息是在第一次使用的時(shí)候被加載，所以你可能不能夠查看一個(gè)數(shù)據(jù)成員如果它還沒(méi)有被使用過(guò).
• 調(diào)試器命令的復(fù)雜化

o   當(dāng)跟蹤托管代碼的時(shí)候，你會(huì)需要穿越大段的CLR自己的代碼比如JIT編譯器的代碼，原因可能是你第一次進(jìn)入一個(gè)函數(shù)，或者是你在托管和非托管代碼之間進(jìn)行切換。

調(diào)試Windows服務(wù)

使用WinDbg，你可以像調(diào)試其它應(yīng)用程序那樣調(diào)試Windows服務(wù)程序。即可以通過(guò)附加進(jìn)程的方法啟動(dòng)Windows服務(wù)，也可以把WinDbg當(dāng)作一個(gè)即時(shí)調(diào)試器，并且在代碼中調(diào)用DbgBreakPoint 或者 DebugBreak，或者在x86機(jī)器上加入一條int 3匯編指令。

調(diào)試異常

一個(gè)調(diào)試器會(huì)得到兩次的異常通知-第一次在應(yīng)用程序有機(jī)會(huì)處理異常之前(‘first chance exception’)；如果應(yīng)用程序沒(méi)有處理這個(gè)異常，這時(shí)候調(diào)試器就會(huì)有機(jī)會(huì)來(lái)處理異常(‘second-chance exception’)。如果調(diào)試器沒(méi)有處理二次機(jī)會(huì)的異常，應(yīng)用程序就會(huì)退出。

.lastevent或者，!analyze –v命令會(huì)給你顯示異常的記錄以及異常拋出所在函數(shù)的堆棧跟蹤信息。

你也可以使用 .exr, .cxr以及 .ecxr命令來(lái)顯示異常和上下文記錄。同時(shí)需要注意的是，你也可以改變first-chance的處理選項(xiàng)。對(duì)應(yīng)的命令就是： sxe, sxd, sxn和sxi。