摘要：
一：背景 1.讲故事 前段时间有位朋友微信找到a56爆大奖在线娱乐，说他的程序出现了 CPU 爆高，帮忙看下程序到底出了什么情况？图就不上了，a56爆大奖在线娱乐们直接进入主题。 二：WinDbg 分析 1. CPU 真的爆高吗？ 要确认是否真的爆高，可以使用 !tp 观察。 0:000> !tp CPU utilization: 9 阅读全文
摘要：
一：背景 1.讲故事 前些天有位朋友微信找到a56爆大奖在线娱乐，说他的程序出现了CPU阶段性爆高，过了一会就下去了，咨询下这个爆高阶段程序内部到底发生了什么？ 画个图大概是下面这样，你懂的。 按经验来说，这种情况一般是程序在做 CPU 密集型运算，a56爆大奖在线娱乐让朋友在 CPU 高的时候间隔 5~10s 抓两个 dump 下 阅读全文
摘要：
一：背景 1.讲故事 最近分享了好几篇关于 非托管内存泄漏 的文章，有时候就是这么神奇，来求助的都是这类型的dump，一饮一啄，莫非前定。让a56爆大奖在线娱乐被迫加深对 NT堆, 页堆 的理解，这一篇就给大家再带来一篇内存泄漏。 前段时间有位朋友找到a56爆大奖在线娱乐，说他的程序出现了非托管泄漏，某一块的操作会导致非托管内存上涨的 阅读全文
摘要：
一：背景 1.讲故事 最近遇到一位朋友的程序崩溃，发现崩溃点在富编辑器 msftedit 上，这个不是重点，重点在于发现他已经开启了 页堆 ，看样子是做了最后的挣扎。 0:000> !analyze -v EXCEPTION_RECORD: (.exr -1) ExceptionAddress: 8 阅读全文
摘要：
一：背景 1.讲故事 在分析的众多dump中，经常会遇到各种奇葩的问题，仅通过dump这种快照形式还是有很多问题搞不定，而通过 perfview 这种粒度又太粗，很难找到问题之所在，真的很头疼，比如本篇的 短命线程 问题，参考图如下： a56爆大奖在线娱乐们在 t2 时刻抓取的dump对查看 短命线程 毫无帮助，a56爆大奖在线娱乐根 阅读全文
摘要：
一：背景 1. 背景 前段时间有位朋友咨询说他的程序出现了非托管内存泄漏，说里面有很多的 HEAP_BLOCK 都被标记成了 Internal 状态，而且 size 都很大， 让a56爆大奖在线娱乐帮忙看下怎么回事？ 比如下面这样。 1cbea000: 42000 . 42000 [101] - busy (41fe 阅读全文
摘要：
一：背景 1. 讲故事 其实这个问题是前段时间有位朋友咨询a56爆大奖在线娱乐的，由于问题说的比较泛，不便作答，但想想梳理一下还是能回答一些的，这篇就来聊一聊下面这几个锁。 Interlocked AutoResetEvent / ManualResetEvent Semaphore 用户态层面a56爆大奖在线娱乐就不想说了，网上一搜 阅读全文
摘要：
一：背景 1. 讲故事 前段时间有位朋友在分析他的非托管泄漏时，发现NT堆的_HEAP_ENTRY 的 Size 和 !heap 命令中的 Size 对不上，来咨询是怎么回事？ 比如下面这段输出： 0:000> !heap 0000000000550000 -a Index Address Name 阅读全文
摘要：
一：背景 1. 讲故事 前段时间有位朋友在微信上找到a56爆大奖在线娱乐，说他的程序出现了内存泄漏，能不能帮他看一下，这个问题还是比较经典的，加上好久没上非托管方面的东西了，这篇就和大家分享一下，话不多说，上 WinDbg 说话。 二：WinDbg 分析 1. 到底是哪里的泄漏 好的开始就是成功的一半，否则就南辕北辙 阅读全文
摘要：
一：背景 1. 讲故事 前段时间有位朋友微信上找到a56爆大奖在线娱乐，说它的程序出现了卡死，让a56爆大奖在线娱乐帮忙看下是怎么回事？ 说来也奇怪，那段时间求助卡死类的dump特别多，被迫训练了一下对这类问题的洞察力 😄😄😄，再次声明一下，a56爆大奖在线娱乐分析 dump 是免费的，没有某软高额的分析费用，你要问a56爆大奖在线娱乐图什么，图技术的精进。 回到 阅读全文
摘要：
一：背景 前段时间在训练营上课的时候就有朋友提到一个问题，为什么 Windbg 附加到 C# 程序后，程序就处于中断状态了？它到底是如何实现的？ 其实简而言之就是线程的远程注入，这一篇就展开说一下。 二：实现原理 1. 基本思路 WinDbg 在附加进程的时候，会注入一个线程到 C# 进程 中，注入 阅读全文
摘要：
一：背景 一直在用 WinDbg 调试用户态程序，并没有用它调试过 内核态，毕竟不是做驱动开发，也没有在分析 dump 中需要接触用内核态的需求，但未知的事情总觉得很酷，加上最近在看 《深入解析 Windows 操作系统》 一书，书中有不少案例需要深入到 内核态 ，a56爆大奖在线娱乐这篇准备整理一下如何用 Win 阅读全文
摘要：
一：背景 在 CLR 源码中有很多的 extern 和 extern "C" 这样的关键词，比如下面这些代码： extern size_t gc_global_mechanisms[MAX_GLOBAL_GC_MECHANISMS_COUNT]; extern DWORD g_dwHandles; 阅读全文
摘要：
一：背景 相信大家在分析 dump 时，经常会看到 WKS 和 SRV 这样的字眼，如下代码所示： 00007ffa`778a07b8 coreclr!WKS::gc_heap::segment_standby_list = 0x00000000`00000000 00007ffa`778a3870 阅读全文
摘要：
一：背景 1. 讲故事 前段时间遇到了一个难度比较高的 dump，经过几个小时的探索，终于给找出来了，在这里做一下整理，希望对大家有所帮助，对自己也是一个总结，好了，老规矩，上 WinDBG 说话。 二：WinDbg 分析 1. 为什么会卡死 既然程序卡死，那肯定是被冻住了，a56爆大奖在线娱乐看下主线程此时在做什 阅读全文