Михаил Щербаков "WinDbg сотоварищи"

WinDbg
сотоварищи
Михаил Щербаков
MSK .NET Meetup #1
Independent Consultant

Обо мне
 Консультант, Upwork’er,
 Разработчик проекта IntelliDebugger http://intelliegg.com
 Координатор сообществ .NET программистов Москвы и
Санкт-Петербурга http://mskdotnet.org/ http://spbdotnet.org
 В прошлом менеджер по продуктам и тимлид в Cezurity,
Acronis, Luxoft, Boeing

Зачем WinDbg мне?
Какой отладчик использовать, если
нужно отлаживать расширение
отладчика Visual Studio,
отлаживающего другой процесс?

Зачем он вам?
- Найти deadlock?
- Легко* с WinDbg

Плюсы WinDbg
 Легкий отладчик, быстро запускается
 Предоставляет больше данных для анализа
 Гибкая и автоматизируемая скриптами отладка кода
 Вменяемый анализ дампов
 Вменяемая отладка смешанного (mixed) кода

Минусы WinDbg
 Командная строка - долго не используешь, быстро забываешь
 Ужасный GUI
 Имеет странности

Командная строка
http://www.wintellect.com/devcenter/jrobbins/a-cool-windbg-sos-hidden-feature
 Удобно использовать
.cmdtree

Графический интерфейс
https://github.com/yuske/DotNextMsk2015

Отладочные символы
0:000> .sympath
Symbol search path is: <empty>

0:000> .sympath+ c:mysymbols
Symbol search path is: c:mysymbols
0:000> .reload
Reloading current modules
....
*** ERROR: Symbol file could not be found. Defaulted
to export symbols for ntdll.dll
0:000> .symfix

> setx _NT_SYMBOL_PATH cache*C:symbols;SRV*C:symbo
ls*http://msdl.microsoft.com/download/symbols;host
buldslast /m
> set _NT_ALT_SYMBOL_PATH <path>
https://msdn.microsoft.com/en-
us/library/windows/hardware/ff558829(v=vs.85).aspx

Отображение переменных
0:000> dx /?
DX [-r[#]] <expr> - display C++ expression using
extension model (e.g.: NatVis)
DX [-r[#]] <expr>[,<FormatSpecifier>] - display C++
expression using extension model (e.g.: NatVis) in a
specified format
https://msdn.microsoft.com/en-
us/library/windows/hardware/dn936815(v=vs.85).aspx

Отображение переменных
> cd "C:Program Files (x86)Windows Kits10
Debuggersx86"
> mklink /d Visualizers "C:Program Files (x86)
Microsoft Visual Studio 14.0Common7Packages
DebuggerVisualizers“

Расширения для отладки .NET кода
 SOS http://bit.ly/1PUofK9
 SOSEX http://www.stevestechspot.com/
 NetExt http://netext.codeplex.com/
 PSSCOR2/PSSCOR4 http://bit.ly/1kOJLEV; http://bit.ly/1NKan0G
 SDbgExt2 https://github.com/steveniemitz/SDbgExt2

Сценарии отладки

Загрузка расширений
0:000> .loadby sos.dll clr
0:000> .load sosex
0:000> .load netext
0:000> .load psscor4
0:000> .load spt

Исследование метаданных
 Type Handle
 Sync Block Table
 Method Table
 Method Descriptors
 Modules
 Metadata Tokens
 EEClass

!DumpDomain [<domain address>]
!DumpModule [-mt] <Module address>
!DumpAssembly <assembly address>
!DumpClass <EEClass address>
!DumpMT [-MD] <MethodTable address>
!IP2MD <code address>
!DumpMD <MethodDesc address>
!Name2EE <type name>

0:000> !mx Demo!*Thread*
AppDomain 724c6770 (Shared Domain)
----------------------------------------------------
AppDomain 0085dc28 (Demo.exe)
----------------------------------------------------
module: Demo
class: Demo.Program
StartThreadA()
StartThreadB()

Управление точками останова
0:004> !name2ee Bar.exe Bar.App.Foo
Module: 00112d8c (Bar.exe)
Token: 0x06000002
MethodDesc: 00113178
Name: Bar.App.Foo(Int32, Int32)
JITTED Code Address: 003e0178
0:004> bp 003e0178

0:004> !name2ee Bar.exe Bar.App.Foo
Module: 00112d8c (Bar.exe)
Token: 0x06000002
MethodDesc: 00113178
Name: Bar.App.Foo(Int32, Int32)
Not JITTED yet. Use !bpmd -md 00113178 to break on run.
0:004> !bpmd –md 00113178
MethodDesc = 00113178
Adding pending breakpoints...

0:004> !bpmd Bar.exe Bar.Comparer`1.GreaterThan
Found 1 methods...
MethodDesc = 001a3188
Adding pending breakpoints...

!mbm <Type/Method Filter> [ILOffset] [Options]
!mbp <SourceFile> <nLineNum> [ColNum] [Options]

Исследование .NET Framework

Операции с потоками

0:004> !threads
ThreadCount: 3
UnstartedThread: 0
BackgroundThread: 1
...
ID OSID ThreadOBJ State ... Apt Exception
0 1 316c 0109b6e0 202a020 MTA
5 2 1f88 010a8e98 2b220 MTA (Finalizer)
6 3 1968 010c8960 202b020 MTA

0:004> !ClrStack
OS Thread Id: 0x316c (0)
Child SP IP Call Site
0018ec34 77b96e3c [HelperMethodFrame: 0018ec34]
System.Threading.Thread.SleepInternal(Int32)
0018ecb8 70bebfca System.Threading.Thread.Sleep(Int32)
0018ecc0 00f30740 Demo.Program.SampleB()
[C:DemoProgram.cs @ 66]
0018ed14 00f304ed Demo.Program.Main(System.String[])
[C:DemoProgram.cs @ 17]

!DumpStack [-ee]
!mk [FrameCount] [-l] [-p] [-a]
!EEStack –short [-ee]

Исследование объектов в памяти
0:000> dd 0x01e06bec
01e06bec 001c30b0 00000000 00000000 00000000
01e06bfc 80000000 790fd8c4 00000014 00000013
01e06c0c 003a0078 0030007b 002c007d 00790020
01e06c1c 007b003a 007d0031 0020002c 003a007a
01e06c2c 0032007b 0000007d 00000000 00000000
01e06c3c 00000000 00000000 00000000 00000000
01e06c4c 00000000 00000000 00000000 00000000
01e06c5c 00000000 00000000 00000000 00000000

0:000> !DumpObj 0x01c56bec
Name: Bar.App
MethodTable: 002130b0
EEClass: 00211240
Size: 20(0x14) bytes (C:samplesBar.exe)
...

!DumpVC <MethodTable address> <Address>
!DumpArray [-start <startIndex>] [-length <length>]
[-details] [-nofields] <Array object address>

0:000>!mdt 02772f90 -r
02772f90 (Demo.Bar)
array:02772ff8 (System.Int32[], Elements: 4)
list:02773038 (.List`1[[System.String, mscorlib]])
_items:0277305c (System.String[], Elements: 4)
_size:0x2 (System.Int32)
_version:0x2 (System.Int32)
_syncRoot:NULL (System.Object)
<CurrentPoint>k__BackingField:(Demo.Point) VALTYPE

!DumpHeap [-stat] [-strings] [-short] [-min <size>]
[-max <size>] [-thinlock] [-startAtLowerBound] [-mt
<MethodTable address>] [-type <partial type
name>][start [end]]
!DumpRuntimeTypes
!strings
!EEHeap [-gc] [-loader]
!TraverseHeap [-xml] <filename>
!VerifyHeap

0:006> !HeapStat -iu
Heap Gen0 Gen1 Gen2 LOH
Heap0 188636 6297752 256636732 17592
Free space:
Heap0 12 116 6916 80
Unrooted objects:
Heap0 170476 6297584 256616572 0

!GCRoot [-nostacks] <Object address>
!gcgen <hexObjectAddr>
!dumpgen <intGenNum> [-free] [-stat] [-type
<TYPE_NAME>] [-nostrings]

Анализ memory leak’ов

Отладка web-приложений
!whttp – список HttpContext обектов
!wservice – список WCF service обектов
!wsocket – информация о сокетах
!DumpASPNetRequests – список потоков с HttpContext
!DumpSqlConnectionPools – информация о всех Sql
сonnection pools

Дополнительные инструменты

dnSpy
https://github.com/0xd4d/dnSpy

CLR MD (Microsoft.Diagnostics.Runtime.dll)
http://msk2015.dotnext.ru/talks/goldshtein

PyKd
http://2015.phdays.ru/program/40602

Книги
http://amzn.to/21TWSWd http://amzn.to/1NK2bl0 http://amzn.to/1QzZIdR

Блоги
 Sasha Goldshtein
http://blogs.microsoft.co.il/sasha/
 John Robbins
http://www.wintellect.com/devcenter/jrobbins
 EreTIk's Box
http://eretik.omegahg.com/WinDbg.html

Спасибо за внимание!
Михаил Щербаков
intelliegg.com
spbdotnet.org
github.com/yuske
@yu5k3
Independent Consultant

Михаил Щербаков "WinDbg сотоварищи"

More Related Content

What's hot (20)

Viewers also liked (15)

More from Mikhail Shcherbakov (20)

Михаил Щербаков "WinDbg сотоварищи"

Editor's Notes