WinDbg 调试工具的使用-低调大师

WinDbg 调试工具的使用

2018-03-09 771

概述

项目接近尾声了,可是在运行时会有memory leak(内存泄露) bug.产品在运行一天后,内存增长致1.4G,而我们产品的初始内存才有70M,问题很严重,决定采用WinDbg工具来分析代码问题有原因到底在哪里.

WinDbg是微软发布的一款相当优秀的源码级(source-level)调试工具，可以用于Kernel模式调试和用户模式调试，还可以调试Dump文件。

WinDbg下载：

Install Debugging Tools for Windows 32-bit Version
http://www.microsoft.com/whdc/devtools/debugging/installx86.mspx
Install Debugging Tools for Windows 64-bit Versions
http://www.microsoft.com/whdc/devtools/debugging/install64bit.mspx

配置

在安装完WinDbg后,需要在我们开发电脑上配置两个环境变量值,_NT_ALT_SYMBOL_PATH(调试的bin目录) 和_NT_SYMBOL_PATH(symcache目录),如下图

_NT_ALT_SYMBOL_PATH(调试的bin目录):

_NT_SYMBOL_PATH(symcache目录)

还要再配置下这个:

接下来运行WinDbg

把要调试的进程加载进去

这时最好在内存溢出很明显的时候加载较好,等下调试时较明显.

以下适合调试C++代码(产品有用到C++库,是C++和C#一起写的代码,C#调用C++库)

运行命令

!heap -s

结果如下:

0:035> !heap -s
Heap     Flags   Reserv Commit Virt   Free List   UCR Virt Lock Fast
                    (k)     (k)    (k)     (k) length      blocks cont. heap
-----------------------------------------------------------------------------
00250000 00000002    4096   3644   3672   1155   232     5    0      3   L
    External fragmentation 31 % (232 free blocks)
00360000 00001002    1088     72     72      1     0     1    0      0   L
00370000 00008000      64     12     12     10     1     1    0      0
016b0000 00001002      64     44     44      5     1     1    0      0   L
017d0000 00041002     256     12     12      4     1     1    0      0   L
01920000 00001002      64     44     44      5     1     1    0      0   L
01a30000 00041002     256     40     40     12     3     1    0      0   L
01c50000 00001002      64     32     32     24     1     1    0      0   L
01f00000 00001002    1088    452    456     93    22     2    0      0   L
02030000 00001002    7232   4828   5012    459   106    24    0      0   L
021c0000 00001002      64     20     20      5     2     1    0      0   L
04bb0000 00041002    1280    308    308      5     1     1    0      0   L
05360000 00001002     256     16     16      3     1     1    0      0   L
054a0000 00001002     256     12     12      4     1     1    0      0   L
055e0000 00001002     256     12     12      4     1     1    0      0   L
05720000 00001002     256     12     12      4     1     1    0      0   L
05860000 00001002     256     12     12      4     1     1    0      0   L
059c0000 00001002    3136   1772   1772    566    37     1    0      0
    External fragmentation 31 % (37 free blocks)
05ad0000 00001002     256     44     44      7     2     1    0      0   L
05c10000 00001002     256     36     36     16     4     1    0      0   L
080d0000 00001002    1088     56     84     47     4     3    0      0   L
08740000 00001002    1024    524    628    480    14     7    0      0   L
088b0000 00001002     256    160    200     25     5     2    0      0   L
08dc0000 00001002      64     12     12      4     1     1    0      0   L
09590000 00001002    1088    168    168      2     1     2    0      0   L
0ce90000 00001002    1088     84     84     61     3     1    0      0   L
-----------------------------------------------------------------------------

再运行命令 !heap –stat -h 059c0000 因发现这个堆里有较大的内存占有量

结果如下图:

再运行 !heap -flt s 64 631 来查看堆里的内存分配

结果如下图

找堆里相似度高有地址,如上图,我的相似度非常高.

再运行!heap -p -a 0c903fe0

结果如下图

就会把调用到DLL的方法显示出来,就是内存泄露的地方,由于出于项目的保密原因,涉及项目中的代码中的信息我去掉了.

这只是WinDbg众多功能中的一种,我把它记录下来,因为这把我们项目的内存从1.4G降到了109M.功劳很大.

作者：spring yang

出处：http://www.cnblogs.com/springyangwc/

本文版权归作者和博客园共有，欢迎转载，但未经作者同意必须保留此段声明，且在文章页面明显位置给出原文连接，否则保留追究法律责任的权利。

Windows_Program_Via_C_Translate_Win32编程的背景知识/基础知识_包括基本输入输出机制介绍

SomeBasicBackgroundStoryofTheWin32APIs Win32API背景故事/背景知识 TheWin32applicationprogramminginterface(API)providesbuildingblocksusedbyapplicationswrittenfortheMicrosoftWindowsoperatingsystemfamily. Itdefinesthe32-bitmembersoftheWindowsfamilyfromtheprogrammer'spointofviewandyouwillfindoutlater,64-bitmembersalsoincluded.SomemembersoftheWindowsfamilyusetheentireWin32API,whileothersusesubsets. Win32API提供在微软windows操作系统平台上编制应用程序的函数功能块，Win32API从应用程序程序员的角度定义32位windows家族平台下应用程序系统接口，在以后的windows版本将将能够看到64位wind...

2018-03-09

628

事先声明，本项目参考AOP in C#和园内大神张逸的文章，思路神马的都不是自己的！为了让项目的代码看起来更干净，需要一个AOP！于是就实现了一个非常简单的，非常轻量级，有多轻量级呢？实现的AOP叫做Earthworm(蚯蚓，为什么叫这个？因为它小，它会疏通！，项目的本意也是这样，所以就叫这个！)，命名空间Earthworm下有8个代码文件，包括4个公开接口，1个公开特性，1个公开的抽象类，2个内部类。所以对外部调用者而言，可见的只有6个，够轻量级了吧！先看项目的组成！先从简单的说吧！ 4个公开接口： IStopAdvice View Code IBeforeAdvice View Code IAfterAdvice View Code 注释比较齐全就不说了，这三个接口是提供给“通知对象”的！还有一个是提供给“通知对象”提供者的！ IAdviceProvider View Code 当然这个AOP的主要部分不是这个！来看最核心的AspectOrientedProperty和Aspect AspectOrientedProperty View Code Aspe...

2018-03-09

811

资源下载

更多资源

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。