欢迎您访问程序员文章站本站旨在为大家提供分享程序员计算机编程知识!
您现在的位置是: 首页  >  IT编程

初次使用Windbg检查C#程序内存

程序员文章站 2022-03-13 17:06:35
1. 下载windbg并安装。 我下载的是 Windbg 6.12。注意,windbg分32位和64位,由分析环境的位数决定。我这里安装的是32位的。安装过程很简单,一路next就可以。 2. 准备被调试的程序。 新建一个C#控制台程序,使用如下代码。编译~ class Program { stat ......

1. 下载windbg并安装。

我下载的是 windbg 6.12。注意,windbg分32位和64位,由分析环境的位数决定。我这里安装的是32位的。安装过程很简单,一路next就可以。

初次使用Windbg检查C#程序内存

2. 准备被调试的程序。

新建一个c#控制台程序,使用如下代码。编译~

    class program
    {
        static void main(string[] args)
        {
            testclass tref = new testclass();
            console.readkey();
        }
    }

    public class testclass
    {
        public int a = 7;
        public byte b = 1;
        public int c = 8;
        public byte d = 2;
        public byte e = 3;
        public byte f = 4;
        public int g = 9;
    }

3. 到bin/debug目录下,运行创建的程序

4. 打开windbg。

初次使用,需要加载符号文件。选择菜单: file - symbol file path,输入:

 srv*d:\symbolslocal*http://msdl.microsoft.com/download/symbols 

初次使用Windbg检查C#程序内存

5. 附件到进程

选择 file - attach to a process,然后在弹出的窗口中选择我们正在运行的控制台程序

初次使用Windbg检查C#程序内存

初次使用Windbg检查C#程序内存

6. 加载 sos 工具

如下图。然后输入 .chain,用于确认sos.dll确实被加载。

初次使用Windbg检查C#程序内存

初次使用Windbg检查C#程序内存

7. 获得主线程上的引用

输入命令:  ~0s 

 初次使用Windbg检查C#程序内存

8. 输出主线程上的线程栈信息

输入命令  !clsstack -l 。可以看到,main方法有一个局部变量,地址是 0x020c2350

初次使用Windbg检查C#程序内存

9. 输出局部变量的信息

!dumpobj /d 0x020c2350 。如下图

初次使用Windbg检查C#程序内存

打印出来的内容:

name:类名

methodtable:方法表地址

size:占用内存空间多少字节

红色框里,是该对象所有字段的详细信息表格,包含每个字段的mt(方法表地址)、offset(相对偏移量)、类型、vt(=1:值类型,=0:引用类型)、attr(静态的还是实例的)、字段值、字段名称

注意,在offset中,可以看到每个字段在内存的分布,如下图。

初次使用Windbg检查C#程序内存

 

这么分布是为了字段对齐。即,clr为了节省空间,各个字段在内存中,并不是按代码定义的顺序进行分布的,而是把byte字段合到一起,让它们共同占用4个字节。int每个变量占4个字节。就形成了上图的分布。

10. 查看内存情况

选择菜单 view - memory,在virtual中输入刚才变量地址,可以验证上面所说的情况

初次使用Windbg检查C#程序内存