Windbg是.NET高级调试领域中不可或缺的一个工具和利器,也是日常我们分析解决问题的必备。准备近期写2篇精华文章,集中给大家分享一下如果通过Windbg进行.NET高级调试。
今天我们来一篇入门的文章。首先,Windbg是什么?
Windows Debugger,简称WinDbg,.NET 最强分析调试利器。它可以用来:
- 调试内核模式和用户模式代码
- 分析Crash dump
- 分析代码执行时 CPU 寄存器信息
我们可以通过WinDbg调试以下具体问题:
- 线程阻塞
- 内存泄露
- 分析查询运行时线程堆栈和变量
- 分析进程Crash原因
- 分析消耗CPU原因
- 查看并调试CLR异常
- …
那么,首先我们先进行Windbg下载安装、配置。
一、下载安装WinDbg,配置调试环境
1. 推荐下载链接
https://raw.githubusercontent.com/EasyDarwin/Tools/master/Windbg_x86_x64/dbg_amd64.msi
或者从Windows Store下载 WingDbg Preview版本
下载后一步一步安装即可
2. 配置调试符号
大家会问一个问题:为什么要配置调试符号?
若要使用 WinDbg 提供的所有高级功能,必须加载适当的符号:比如说我们可以调试、查看.NET CLR程序堆栈,此时要加载对应的调试符号。
微软提供了统一的调试服务服务器地址:
http://msdl.microsoft.com/download/symbols,将这个地址提供的调试符号,下载缓存到本地,Windbg调试的时候可以用上。
srv*c:\symcache*http://msdl.microsoft.com/download/symbols;c:\symcache
3. 下载并使用WinDbg调试器扩展
Windbg调试器扩展是Windbg调试的精华和核心,可以这么说,掌握各类Windbg调试器扩展,你就掌握了各类调试技能。
默认情况下,WinDbg的调试指令是有限的,通过一些WinDbg调试器扩展,可以方便我们进行.NET 程序调试
SOS调试扩展 : 随着.NET Framework安装,可以直接加载: .load sos clr
SOS这个dll在哪里呢(分32位和64位)?
4.0, 32-bit –> C:\Windows\Microsoft.NET\Framework\v4.0.30319
4.0, 64-bit –> C:\Windows\Microsoft.NET\Framework64\v4.0.30319
MEX调试扩展:This extension is widely used by Microsoft Support Engineers in troubleshooting process applications
下载地址:https://www.microsoft.com/en-us/download/details.aspx?id=53304
下载完成后,将32/64位的Mex.dll 拷贝到windbg安装目录中
例如:C:\Program Files\Debugging Tools for Windows (x64)\Mex.dll
详细使用说明:https://github.com/REhints/WinDbg/tree/master/MEX
下载、安装、配置完成Windbg之后,接下来我们了解一下一些基本的调试命令。
二、基本的WinDbg调试指令
1. WinDbg自带的调试指令
更多指令,可以查看一下链接:
https://docs.microsoft.com/zh-cn/windows-hardware/drivers/debugger/getting-started-with-windbg
2. SOS调试扩展常用的调试指令
3. Mex调试扩展常用的调试指令
更多Mex调试指令,可以查看链接:https://github.com/REhints/WinDbg/tree/master/MEX
以上是整个Windbg调试入门篇的介绍,希望大家能够掌握,下一篇我们将通过一些具体的案例,示意各个指令的使用场景。
周国庆
2020/6/27
来源:oschina
链接:https://my.oschina.net/u/4267236/blog/4327090