WinDbg 调试工具的使用-低调大师

WinDbg 调试工具的使用

2018-03-09 673

概述

项目接近尾声了,可是在运行时会有memory leak(内存泄露) bug.产品在运行一天后,内存增长致1.4G,而我们产品的初始内存才有70M,问题很严重,决定采用WinDbg工具来分析代码问题有原因到底在哪里.

WinDbg是微软发布的一款相当优秀的源码级(source-level)调试工具，可以用于Kernel模式调试和用户模式调试，还可以调试Dump文件。

WinDbg下载：

Install Debugging Tools for Windows 32-bit Version
http://www.microsoft.com/whdc/devtools/debugging/installx86.mspx
Install Debugging Tools for Windows 64-bit Versions
http://www.microsoft.com/whdc/devtools/debugging/install64bit.mspx

配置

在安装完WinDbg后,需要在我们开发电脑上配置两个环境变量值,_NT_ALT_SYMBOL_PATH(调试的bin目录) 和_NT_SYMBOL_PATH(symcache目录),如下图

_NT_ALT_SYMBOL_PATH(调试的bin目录):

_NT_SYMBOL_PATH(symcache目录)

还要再配置下这个:

接下来运行WinDbg

把要调试的进程加载进去

这时最好在内存溢出很明显的时候加载较好,等下调试时较明显.

以下适合调试C++代码(产品有用到C++库,是C++和C#一起写的代码,C#调用C++库)

运行命令

!heap -s

结果如下:

0:035> !heap -s
Heap     Flags   Reserv Commit Virt   Free List   UCR Virt Lock Fast
                    (k)     (k)    (k)     (k) length      blocks cont. heap
-----------------------------------------------------------------------------
00250000 00000002    4096   3644   3672   1155   232     5    0      3   L
    External fragmentation 31 % (232 free blocks)
00360000 00001002    1088     72     72      1     0     1    0      0   L
00370000 00008000      64     12     12     10     1     1    0      0
016b0000 00001002      64     44     44      5     1     1    0      0   L
017d0000 00041002     256     12     12      4     1     1    0      0   L
01920000 00001002      64     44     44      5     1     1    0      0   L
01a30000 00041002     256     40     40     12     3     1    0      0   L
01c50000 00001002      64     32     32     24     1     1    0      0   L
01f00000 00001002    1088    452    456     93    22     2    0      0   L
02030000 00001002    7232   4828   5012    459   106    24    0      0   L
021c0000 00001002      64     20     20      5     2     1    0      0   L
04bb0000 00041002    1280    308    308      5     1     1    0      0   L
05360000 00001002     256     16     16      3     1     1    0      0   L
054a0000 00001002     256     12     12      4     1     1    0      0   L
055e0000 00001002     256     12     12      4     1     1    0      0   L
05720000 00001002     256     12     12      4     1     1    0      0   L
05860000 00001002     256     12     12      4     1     1    0      0   L
059c0000 00001002    3136   1772   1772    566    37     1    0      0
    External fragmentation 31 % (37 free blocks)
05ad0000 00001002     256     44     44      7     2     1    0      0   L
05c10000 00001002     256     36     36     16     4     1    0      0   L
080d0000 00001002    1088     56     84     47     4     3    0      0   L
08740000 00001002    1024    524    628    480    14     7    0      0   L
088b0000 00001002     256    160    200     25     5     2    0      0   L
08dc0000 00001002      64     12     12      4     1     1    0      0   L
09590000 00001002    1088    168    168      2     1     2    0      0   L
0ce90000 00001002    1088     84     84     61     3     1    0      0   L
-----------------------------------------------------------------------------

再运行命令 !heap –stat -h 059c0000 因发现这个堆里有较大的内存占有量

结果如下图:

再运行 !heap -flt s 64 631 来查看堆里的内存分配

结果如下图

找堆里相似度高有地址,如上图,我的相似度非常高.

再运行!heap -p -a 0c903fe0

结果如下图

就会把调用到DLL的方法显示出来,就是内存泄露的地方,由于出于项目的保密原因,涉及项目中的代码中的信息我去掉了.

这只是WinDbg众多功能中的一种,我把它记录下来,因为这把我们项目的内存从1.4G降到了109M.功劳很大.

作者：spring yang

出处：http://www.cnblogs.com/springyangwc/

本文版权归作者和博客园共有，欢迎转载，但未经作者同意必须保留此段声明，且在文章页面明显位置给出原文连接，否则保留追究法律责任的权利。

微信关注我们

原文链接：https://yq.aliyun.com/articles/579315

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

Windows_Program_Via_C_Translate_Win32编程的背景知识/基础知识_包括基本输入输出机制介绍

SomeBasicBackgroundStoryofTheWin32APIs Win32API背景故事/背景知识 TheWin32applicationprogramminginterface(API)providesbuildingblocksusedbyapplicationswrittenfortheMicrosoftWindowsoperatingsystemfamily. Itdefinesthe32-bitmembersoftheWindowsfamilyfromtheprogrammer'spointofviewandyouwillfindoutlater,64-bitmembersalsoincluded.SomemembersoftheWindowsfamilyusetheentireWin32API,whileothersusesubsets. Win32API提供在微软windows操作系统平台上编制应用程序的函数功能块，Win32API从应用程序程序员的角度定义32位windows家族平台下应用程序系统接口，在以后的windows版本将将能够看到64位wind...

2018-03-10

521

事先声明，本项目参考AOP in C#和园内大神张逸的文章，思路神马的都不是自己的！为了让项目的代码看起来更干净，需要一个AOP！于是就实现了一个非常简单的，非常轻量级，有多轻量级呢？实现的AOP叫做Earthworm(蚯蚓，为什么叫这个？因为它小，它会疏通！，项目的本意也是这样，所以就叫这个！)，命名空间Earthworm下有8个代码文件，包括4个公开接口，1个公开特性，1个公开的抽象类，2个内部类。所以对外部调用者而言，可见的只有6个，够轻量级了吧！先看项目的组成！先从简单的说吧！ 4个公开接口： IStopAdvice View Code IBeforeAdvice View Code IAfterAdvice View Code 注释比较齐全就不说了，这三个接口是提供给“通知对象”的！还有一个是提供给“通知对象”提供者的！ IAdviceProvider View Code 当然这个AOP的主要部分不是这个！来看最核心的AspectOrientedProperty和Aspect AspectOrientedProperty View Code Aspe...

2018-03-10

701

资源下载

更多资源

优质分享App

近一个月的开发和优化，本站点的第一个app全新上线。该app采用极致压缩，本体才4.36MB。系统里面做了大量数据访问、缓存优化。方便用户在手机上查看文章。后续会推出HarmonyOS的适配版本。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。