Windbg程序调试系列1-常用命令说明&Mex扩展使用总结

Windbg程序调试是.Net高级开发需要掌握的必备技能,分析内存泄露、分析高CPU、分析线程阻塞、分析内存对象、分析线程堆栈、Live Dedugging。这个领域可以说一个技能+场景化应用的结合,如果单学Windbg命令,不理解实际Troubleshooting中的作用,是没有意义的。

工欲善其事必先利其器,我们先从常用的命令和示例说起。

1. 先准备一个Dump文件,建议使用64位应用程序。例如:64位IIS应用的w3wp进程,64位exe进程都可以。如果抓Dump文件,很简单:任务管理器-进程-右键【创建转储文件】

2. 下载并安装Windbg,下载链接:https://developer.microsoft.com/zh-cn/windows/downloads/windows-10-sdk,一路下一步,选择【Debugging Tools for Windows】

 

打开之后,Ctrl+D,打开第一步抓的Dump文件,开始今天的常用命令介绍。

1. 加载SOS调试扩展dll

.loadby sos clr

2. 设置并重新加载调试符号文件的命令,将.Net 一些重要的pdb文件下载到指定的路径中,加载到Windbg调试环境中,这样,我们就可以看到程序在哪一行出错,运行到哪一行了

1 .symfix+ C:\symbols
2 .reload

3. 打印当前调试符号文件搜索路径

0:000> .sympath

 4. 查看线程池,分析并确认CPU使用率,可以使用哪个指令

0:000> !threadpool
CPU utilization: 2%
Worker Thread: Total: 19 Running: 2 Idle: 17 MaxLimit: 32767 MinLimit: 4
Work Request in Queue: 0
--------------------------------------
Number of Timers: 2
--------------------------------------
Completion Port Thread:Total: 4 Free: 4 MaxFree: 8 CurrentLimit: 4 MaxLimit: 1000 MinLimit: 4

5. 查看线程的整体运行情况

!threads

6. 查询指定线程的调用堆栈,例如34号线程

 ~34s

!clrstack

7. 查看线程消耗CPU资源情况

!runaway

第一列是线程号,第二列是Total的CPU使用时间

8. 查看当前线程栈上所有对象的信息,Dump stack objects

!dso

9. 查询内存中指定对象的信息 Dump object

!do

10. 查询内存中指定数组对象的信息 Dump Array

!da

11. 查看当前线程的堆栈和每行堆栈上的变量信息

!clrstack -a

12. Windbg 附加进程调试,启用CLR异常捕获、查看异常、查看异常所在线程堆栈、禁用CLR异常调试、退出调试

sxe clr
g
!pe
!clrstack
sxd clr
qd

13. 查看托管堆上内存对象的分布、三个代的信息

!eeheap -gc

14. 查看托管堆上加载的Dll

!eeheap -loader

15. 什么是内存对象代提升,垃圾回收中未回收的对象也称为幸存者,并会被提升到下一代。通过代提升的情况,可以分析对象的存活时间

16. 查询内存中各类对象的总个数和总内存占用

!dumpheap  -stat

 17. 查询内存中大对象的个数和对象大小

!dumpheap -stat  -mt -min 85000

18. 查看内存的析构队列的指令

!finalizequeue

19. 请输入查看对象000000123557DFC0的gcroot的指令

!gcroot 000000123557DFC0

20. 查看线程阻塞的指令

!syncblk

21. 查看Dump中所有System.Net.Sockets.Socket对象统计信息的指令

!dumpheap -type System.Net.Sockets.Socket -stat

------------------------------------------------------------------------------------------------------------------------------------------------------------

最近一直在频繁使用Windbg做线上Dump调试,与微软做Case交流的时候,发现微软CSS团队,用了一个非常效率的Windbg 插件,Mex:

使用介绍:

https://blogs.msdn.microsoft.com/luisdem/2016/07/19/mex-debugging-extension-for-windbg-2/

下载地址:

https://www.microsoft.com/en-us/download/details.aspx?id=53304

下载之后,解压缩,有两个目录,X64和X86,大家根据自己的需要进行加载,目前我们主要用X64。当然也可以直接把这个扩展拷贝到Windbg运行目录中。

这里,我们先show一下Windbg加载mex扩展:

0:000> .load D:\Mex\x64\mex.dll
Mex External 3.0.0.7172 Loaded!

当然,我们可以同时继续加载sos

0:000> .loadby sos clr

查看已经加载的扩展:

如果本机调试Dump,建议设置调试符号的路径:

srv*c:\symcache*http://msdl.microsoft.com/download/symbols;c:\symcache

查看Mex的各种命令:

0:000> !mex.help
Mex currently has 255 extensions available.  Please specify a keyword to search.
Or browse by category:

大家可以逐一点进去看一下。

这里我给大家show几个常用的命令:

1. !dae  查看所有的Exception

2. 查看所有的线程状态

!mex.mthreads

3. !clrstack2 查询线程堆栈

4. do2 查看对象

5. 查看所有的Asp.Net请求

!mex.aspxpagesext

6. 查看当前线程的异常

!mex.pe2

 7. Foreach

!foreachobject  -x "!do2 @#Obj"  System.Net.Socke

猜你喜欢

转载自blog.csdn.net/dz45693/article/details/83539990