[转]如何手工抓取dump文�g

大�v — Wed, 27 Oct 2010 09:38:00 GMT

在生产环境下�q�行故障诊断�Ӟ��Z��不终止正在运行的服务或应用程序，有两�U�方式可以对正在�q�行的服务或应用�E�序的进�E�进行分析和调试�?/p>

首先一�U�比较直观简�z�的方式��是用WinDbg�{�调试器直接attach到需要调试的�q�程�Q�调试完毕之后再detach卛_��。但是这�U�方式有个缺点就是执行debugger命��o时必��d��break�q�个�q�程�Q�执行完debug命��o之后又得赶紧F5让他�l�箋�q�行�Q�因��你break住的时候意味着整个�q�程也已�l�被你挂赗��另外也�l�常会由于First Chance Excetpion而自动break�Q�你得时�ȝ��意避免长旉��break整个�q�程。所以这��L��调试方式�Ҏ��间是个很大的考验�Q�往往没有充裕的时间来做仔�l�分析�?/p>

另一�U�方式则是在出现问题的时候，比如CPU持箋长时�?00%�Q�内存突然暴涨等非正常情况下�Q�通过�Ҏ��务进�E�snapshot抓取一个dump文�g�Q�完成dump之后先deatch�Q�让�q�程�l�箋�q�行。然后用windbg�{�工��h��分析�q�个抓取到的dump文�g�?/p>

那么如何在不�l�止�q�程的情况下抓取dump文�g呢？Debugging Tools for Windows里提供了一个非常好的工��P��adplus.vbs。从名字可以看出�Q�实际上是一个vb脚本�Q�只是对cdb调试器作的一个包装脚本�?/p>

其�\径与Debugging Tools for Windows的安装�\径相同，使用的方法也很简单，如下所�C?

adplus.vbs -hang -p 1234 -o d:\dump

其中-hang指明使用hang模式�Q�亦卛_��q�程�q�行�q�程中附加上去snapshot抓取一个dump文�g�Q�完成之后detach。与之对应的�?crash崩溃模式�Q�用户先启动adplus�Q�然后由它启动要监控的程序，在出现异常崩溃时自动生成dump文�g�Q�或者通过Ctrl-C��Zؓ发出抓取指��o。但�?crash模式在抓取完成之后，被监控的�q�程��必��ȝ��止。因此我们在�q�里只选用-hang模式�?/p>

-p是要调试的进�E�ID�Q�比如ASP.NET应用�U�程池，在Win2003下就是w3wp.exe

-o 指定要output的dump文�g路径�?/p>

另外�Q�与adplus�c�M��的，有个UserDump工具�Q�但是抓取用��h��式的�q�程�Q�而adplus则是内核模式和用��h��式两者皆可�?/p>

而��L��周至的Dr. Waston�Q�则会在�q�程崩溃之后的自动时候抓取dump文�g�Q�一样可以用于windbg�{�调试器来事后分析程序崩溃时的状态�?/p>

�Q�＝�Q�＝�Q�＝�Q�＝�Q�＝�Q�＝�Q�＝�Q�＝�Q�＝�Q�＝
0:000> !dumpheap -stat
No export dumpheap found
======解决�Ҏ��Q?br>.load clr20\sos.dll�Q�你要先执行的。sos.dll在默认的c:\windows\microsoft.net\framework\v2.....下面�Q�你复制到c:\program files\debugging tools for windows下面的clr20目录下面�Q�clr20是你手工创徏的）
�Q�＝�Q�＝�Q�＝�Q�＝�Q�＝�Q�＝�Q�＝�Q�＝�Q�＝�Q�＝�Q�＝�Q?br>
�?NET下开发时�Q�最基本的调试方法就是��用Visual Studio的单步调试。但是对于一些特�D�情况，特别是涉及到CLR内部的时候��用这�U�方式就达不到目的了�?
如果要查看运行时内存使用情况�Q�IL代码�Q�CLR信息�{�可以��用以下两�U�方式：
1、��用VS2005 + sos.dll
2、��用Windbg + sos.dll
�W�二�U�方式功能更加强大，下面我就通过实际操作展示一下怎么使用�q�种�Ҏ��得到�q�行时ArrayList内部的倹{�?
有�h可能会说�Q�我直接用Visual Studio的单步调试岂不是更快�Q�当�Ӟ��q�个只是一个演�C�，通过�q�个演示是�ؓ以后的高�U�调试打下基��

在操作之前，先熟悉一下基本知识：
A、��用VS2005 + sos.dll调试
1、需要在��目->属�?>调试-〉启用非托管代码调试
2、打开调试-〉窗�?〉即�?
3、在��x��H�口中输�?!load sos 加蝲调试模块
4、输入其它调试语�?

B、��用Windbg + sos.dll
1、去微��Y的网站下载最新的Windbg
2、打开Windbg在File-〉Symbol File Path ...�H�口中输�?srv*c:\symbols*http://msdl.microsoft.com/download/symbols
3、运行需要调试的�E�序�Q�然后在Windbg中File-〉Attach to Process中选择刚才�q�行的程�?
4、在出现的Command�H�口中就可以输入调试语句
5、常用调试语句：
   lm //查看加蝲了哪些模�?
   .load C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\sos.dll //加蝲调试模块
   ld TestClass //加蝲调试�W�号
   !name2ee TestClass.exe TestClass.Program.test //昄��test�Ҏ��相关的地址
   !dumpmt -md 00976d48 //得到�cȝ��成员函数详细信息
   !dumpil 00973028 // 昄��q�个�Ҏ��被编译器�~�译之后的IL代码
   !dumpheap -stat //该命令显�C�程序中所有对象的�l�计信息�Q�显�C�的大小是对象本�w�的大小�Q�不包括对象里面值的大小
   !dumpheap -mt 790fcb30 //该命令显�C�MethodTable 790fcb30的详�l�信�?
   !gcroot 012919b8 //来显�C�Z��个实例的所属关�p?
   !dumpobj(do) 012a3904 //昄��一个对象的具体内容�Q�看对象里面有什么，值是什�?
   !ObjSize 012a1ba4 //对象实际在内存中的大��?
   !eeheap -gc //查看托管堆的情况(包括大小)
   !DumpArray //查看数组信息
   下面��来看看具体的调试步骤：
1、我们的��试代码


namespace TestClass
{
   class Program
   {
   [STAThread]
   static void Main(string[] args)
   {
   ArrayList list = new ArrayList();
   list.Add("aaaa");
   list.Add("bbbb");
   Console.ReadLine();
   }
   }
}很简单，��是一个ArrayList

�q�行�q�个�E�序(开始执行，不调�?�Q�然后进入Windbg�Q�Attach到这个进�E?

2、查看所有堆栈信�?
0:004> !dumpheap -stat
   MT Count TotalSize Class Name
7910062c 1 12 System.Security.Permissions.SecurityPermission
7918e284 1 16 System.IO.TextReader+SyncTextReader
79102d10 1 20 Microsoft.Win32.SafeHandles.SafeFileMappingHandle
79102cb4 1 20 Microsoft.Win32.SafeHandles.SafeViewOfFileHandle
79101d30 1 20 System.Text.InternalEncoderBestFitFallback
79100a7c 1 20 Microsoft.Win32.SafeHandles.SafeFileHandle
79105cd4 1 24 System.Collections.ArrayList
......
7912ad90 11 9036 System.Object[]
790fcb30 2083 131492 System.String
Total 2202 objects
除了我们的ArrayList外，�q�有很多其它的系�l�信息，先不用管�?

3、查看我们的ArrayList的信�?
0:004> !dumpheap -mt 79105cd4
   Address MT Size
012a1b88 79105cd4 24
total 1 objects
Statistics:
   MT Count TotalSize Class Name
79105cd4 1 24 System.Collections.ArrayList
Total 1 objects

4、查看对应地址内部实际的�?
0:004> !do 012a1b88
Name: System.Collections.ArrayList
MethodTable: 79105cd4
EEClass: 79105c28
Size: 24(0x18) bytes
   (C:\WINDOWS\assembly\GAC_32\mscorlib\2.0.0.0__b77a5c561934e089\mscorlib.dll)
Fields:
   MT Field Offset Type VT Attr Value Name
7912ad90 40008df 4 System.Object[] 0 instance 012a1bb0 _items
791018e0 40008e0 c System.Int32 1 instance 2 _size
791018e0 40008e1 10 System.Int32 1 instance 2 _version
790fc35c 40008e2 8 System.Object 0 instance 00000000 _syncRoot
7912ad90 40008e3 1c0 System.Object[] 0 shared static emptyArray
   >> Domain:Value 00149c58:012a1ba0 <<
可以看到ArrayList的大��ؓ2�Q�具体的��g��存在地址012a1bb0中，是一个System.Object[]�c�d��的数�l?

5、查看数�l�信�?
0:004> !DumpArray 012a1bb0
Name: System.Object[]
MethodTable: 7912ad90
EEClass: 7912b304
Size: 32(0x20) bytes
Array: Rank 1, Number of elements 4, Type CLASS
Element Methodtable: 790fc35c
[0] 012a1b50
[1] 012a1b6c
[2] null
[3] null

6、查看数�l�内对象的�?
0:004> !do 012a1b50
Name: System.String
MethodTable: 790fcb30
EEClass: 790fca90
Size: 26(0x1a) bytes
   (C:\WINDOWS\assembly\GAC_32\mscorlib\2.0.0.0__b77a5c561934e089\mscorlib.dll)
String: aaaa
Fields:
   MT Field Offset Type VT Attr Value Name
791018e0 4000096 4 System.Int32 1 instance 5 m_arrayLength
791018e0 4000097 8 System.Int32 1 instance 4 m_stringLength
790fe534 4000098 c System.Char 1 instance 61 m_firstChar
790fcb30 4000099 10 System.String 0 shared static Empty
   >> Domain:Value 00149c58:790d81bc <<
7912b1d8 400009a 14 System.Char[] 0 shared static WhitespaceChars
   >> Domain:Value 00149c58:012a16f0 <<
�Q�＝�Q�＝�Q�＝�Q�＝�Q�＝�Q�＝�Q�＝�Q�＝�Q�＝�Q�＝

windbg使用��ȝ��
【抓dump�?br>1、一般抓�?br>adplus -hang -p 3230 -quiet �?230 pid�q�程�Q�hang模式�Q�相当于把那个进�E�暂停住�Q�取内存快照
adplus -crash -pn w3wp -quiet 抓w3wp�q�程�Q�crash模式�Q�当那个�q�程崩溃�l�束的时候自动抓取当时的内存
adplus -hang -iis -quiet 抓IIS相关�q�程�Q�包括其上host的web应用�Q�以及iis自��n
2、抓window服务
http://support.microsoft.com/kb/824344/zh-cn
3、远�E�抓
http://blog.joycode.com/tingwang/archive/2006/08/11/79763.aspx
4、抓蓝屏和死机的dump
电脑无故重启或者蓝屏会在C:\WINDOWS\Minidump\下保存一个minidump�Q�但是这个minidump可用的命令很��，一般只�?analyze –v看到是哪个进�E�引��L��Q�还有相关的驱动模块��基本定位问题了�?br>5、IIS回收的时候抓
http://blog.yesky.com/blog/omakey/archive/2006/12/17/1618015.html
6、计划�Q务抓
比如一个进�E��v来后不知道它什么时候会意外崩溃�Q�可以在计划��d��里用crash里抓�Q�当那个�q�程意外�l�止的时候，cdb可以直接附加上去�Q�抓取当时的dump�Q�如果要抓一些会自动重启的进�E�，而且要抓每次重启前的dump�Q�可以参考附录里一节�?/p>

【常用命令�?br>1、先path C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727�Q�把.net路径讄��为path环境变量�Q�一遍在windbg里可以直�?load sos�Q�而不�?load C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\sos.dll
2、ld demo�Q�加载你�E�序的pdb文�g�Q�调�?net�E�序一般要把kernel32和mscorwks的符号加载上�Q�关于这两个东西大家可以查资料，��其是后者有哪些函数可以多了解一些�?br>3、在windbg的file/symbol file path对话框里输入以下文字�Q�以便自动加载和下蝲�W�号
C:\WINDOWS\Symbols;d:\Program Files\Microsoft Visual Studio 8\SDK\v2.0\symbols;.sympath SRV*d:\localsymbols*http://msdl.microsoft.com/download/symbols
其中有windows�?net2.0和自动从�|�上下蝲的调试符��P��注意�Ҏ��自己的情况适当修改目录

【调试死锁�?br>1�?syncblk�Q�查看哪些线�E�拿��C��?br>2、~67e!clrstack 跛_��某个拿到锁的�U�程看它正在�q�什么操作，�q�迟不肯释放�?br>3�?runaway 查看�q�个占有锁的�U�程�q�行了多长时间�?br>4、~*e!clrstack查看所有线�E�的托管堆栈�Q�看看哪些是正在�{�待锁的�Q�比如hang在System.Threading.Monitor.Enter(System.Object)
5、~136s选择该线�E�，昄��如下
0:000> ~136s eax=00005763 ebx=08deeb5c ecx=03eff0d4 edx=5570ab69 esi=08deeb5c edi=7ffd6000 eip=7c95ed54 esp=08deeb10 ebp=08deebb8 iopl=0 nv up ei pl zr na pe nc cs=001b ss=0023 ds=0023 es=0023 fs=003b gs=0000 efl=00000246 ntdll!KiFastSystemCallRet: 7c95ed54 c3 ret
扑ֈ�ecx寄存器的��|��复制后ctrl+f�Q�向上查找，会找�?syncblk的地方，如下
0:000> !syncblk Index SyncBlock MonitorHeld Recursion Owning Thread Info SyncBlock Owner 1906 03ee4be4 5 1 03ee8f88 22c8 67 185e2ef0 System.Object 5390 052ca39c 3 1 05292b30 1dd4 49 1060d3ac System.Object 9372 0530702c 15 1 0012d3a8 1aa8 80 185e7704 System.Object 11428 03eff0d4 35 1 053b8fa8 169c 120 166acd98 System.Object 15278 0531c6b4 61 1 06bc1430 26d8 86 1a5bea88 System.Object
可以看到136�U�程�{�待的锁�?20��L��E�占着不放�Q�格式有点�ؕ�Q�凑合看�Q�，
6、有时候通过ecx寄存器找锁不是很��定�Q�可以用~* kb来把所有线�E�堆栈打出来�Q�然后根�?syncblk出来的同步快的值去搜烦大概有多��个�U�程在等那个锁。因为同��h��{�待锁，可等的状态不一��P��有的在Q里，有的锁已�l�升�U�，有的��d��试去拉K��了，所以不一定当时ecx寄存器指向那块内存，具体如何扑ֈ�某个正在�{�待锁的�U�程�{�待的锁的内存地址�Q�以及它正等待的�q�个锁被哪个�U�程拿着�Q�我�q�没琢磨��律来�Q�但一般情况下�Q�如果有其它同步对象的话�Q�更难查�?net里用我上面说的几步就能查出锁的问题了�?/p>

【内存泄漏�?br>1�?dumpheap -stat看看哪些对象个数最多，占内存最大，
2、找到某个格式比较多的对象，可以看它的方法表�Q�然后用!dumpheap -mt 66398fa4去随机找几个对象的地址
3、用!do 1e5a22bc命��o��L��看几个对象的状态，属性的值等�Q�看看正�怸�正常
4、用!gcroot -nostacks 1e5a22bc��L��看几个对象的�Ҏ��怸�正常�Q�如果有些对象的根不是自己预先设计的那样�Q�很可能被自己没惛_��的对象强引用了，所以GC无法回收它，��泄漏了�?br>【CPU癑ֈ�百�?br>主要用几个计数器�?runaway命��o�Q�具体见以下链接
http://www.cnblogs.com/onlytianc ... 7/06/03/769307.html
【线�E�池耗尽�?br>!threadpool 能看到完成端口，�U�程池工作线�E�和timer回调各占�U�程池的情况�?br>【其它�?br>1�?eestack -short -ee查看所有重�?获取锁的�Q�托��的�Q�停止�ƈ允许回收�?�U�程的dumpstack�Q�差不多相当于~*e!dumpstack
2�?time 可以看到�q�程跑了多少旉��
3�?dso 查看当前�U�程里有哪些对象�Q�分析内存泄漏问题也�怼�用到
【小�l��?br>要想很好的用windbg排查.net问题�Q�首先要了解一些clr宿主的基��知识�Q�以及IL的一些基��Q�还有简单的寄存器和汇编��试�Q�再��是有个好的思�\�Q�最后就是经验和对代码逻辑的理解�?/p>

【附录：写了一个自动抓dump的工��P��可在�E�序异常退出的时候抓dump�?br>【��用方法�?br>1、先在cmd下运行以下命令确保计划�Q务开着
net start "task scheduler"
2、执行以下命令安排自动抓�?br>at 13:27 d:\myapp\autodump\processmon.exe
其中计划启动的时间和自动抓包的程序�\径要�Ҏ��情况讄��Q�计划启动之前当前用户一定要注销�?br>【相关配�|��?br>

国产精品成人在线观看,狠狠入ady亚洲精品经典电影,开元免费观看欧美电视剧网站

[转]如何手工抓取dump文�g