用WinDbg探索CLR世界[1] - 安装与环境配置

  1<sos: abba="" an="" anymore="" it's="" just="" not="" song=""> ，才发现原来用 WinDbg 可以如此方便的动态分析CLR的运行机制。   
  2  
  3首先，需要下载并安装 Microsoft Debugging Tools [/url]。最好还能下载并安装当前操作系统相应的 Windows Symbol Packages 。   
  4然后，配置系统环境变量，让搜索路径指向系统.NET Framework的安装目录，既sos.dll所在目录   
  5  
  6set PATH=%PATH%;E:\WINDOWS\Microsoft.NET\Framework\v1.1.4322   
  7  
  8启动WinDbg之后，在File/Symbol Search Path选项中加入符号文件的安装目录，如   
  9  
 10E:\WINDOWS\Symbols;E:\VS2003\SDK\v1.1\symbols   
 11  
 12或者设置系统环境变量_NT_SYMBOL_PATH（需要重起WinDbg）   
 13  
 14set _NT_SYMBOL_PATH=E:\WINDOWS\Symbols;E:\VS2003\SDK\v1.1\symbols   
 15  
 16最后，在File菜单中，用Open Executable打开一个CLR程序或者用Attach to a process附加到一个正在运行的CLR程序上。   
 17  
 18配置好WinDbg之后，如果打开一个新可执行程序，WinDbg会自动断点到入口，则继续运行再Break；如附加到进程则直接Break。   
 19然后在最下方命令行上输入系统命令 .load sos 命令载入外部扩展sos.dll。如果配置系统路径正确则这里不会有任何反应，可以继续用系统命令 .chain 查看当前载入的扩展。如下显示则表示sos.dll成功载入。   
 20
 21
 22&gt; **以下为引用：**
 23&gt;
 24&gt;&gt;   
 25&gt;  0:005&gt; .chain   
 26&gt;  Extension DLL search Path:   
 27&gt;  E:\MS\PlatformSDK\Debugging Tools\winext;...;E:\WINDOWS\Microsoft.NET\Framework\v1.1.4322   
 28&gt;  Extension DLL chain:   
 29&gt;  sos: API 1.0.0, built Fri Feb 21 10:47:40 2003   
 30&gt;  [path: E:\WINDOWS\Microsoft.NET\Framework\v1.1.4322\sos.dll]   
 31&gt;  dbghelp: image 6.3.0005.1, API 6.0.6, built Fri Oct 24 02:11:02 2003   
 32&gt;  [path: E:\MS\PlatformSDK\Debugging Tools\dbghelp.dll]   
 33&gt;  ext: image 6.3.0005.1, API 1.0.0, built Fri Oct 24 09:06:45 2003   
 34&gt;  [path: E:\MS\PlatformSDK\Debugging Tools\winext\ext.dll]   
 35&gt;  exts: image 6.3.0005.1, API 1.0.0, built Fri Oct 24 02:10:39 2003   
 36&gt;  [path: E:\MS\PlatformSDK\Debugging Tools\WINXP\exts.dll]   
 37&gt;  uext: image 6.3.0005.1, API 1.0.0, built Fri Oct 24 02:10:54 2003   
 38&gt;  [path: E:\MS\PlatformSDK\Debugging Tools\winext\uext.dll]   
 39&gt;  ntsdexts: image 6.0.4044.0, API 1.0.0, built Wed Oct 22 02:13:21 2003   
 40&gt;  [path: E:\MS\PlatformSDK\Debugging Tools\WINXP\ntsdexts.dll]   
 41&gt;   
 42&gt;   
 43&gt; ---  
 44  
 45  
 46  
 47在载入sos.dll之后，可以用 lm 命令看看当前有哪些模块被载入内存，如   
 48
 49
 50&gt; **以下为引用：**
 51&gt;
 52&gt;&gt;   
 53&gt;  0:005&gt; lm   
 54&gt;  start end module name   
 55&gt;  ...   
 56&gt;  77f30000 77ffa000 ntdll (export symbols) E:\WINDOWS\system32\ntdll.dll   
 57&gt;  79000000 79010000 ConfigWizards (deferred)   
 58&gt;  79040000 79085000 fusion (deferred)   
 59&gt;  79170000 79196000 mscoree (deferred)   
 60&gt;  791b0000 79412000 mscorwks (deferred)   
 61&gt;  ...   
 62&gt;   
 63&gt;   
 64&gt; ---  
 65  
 66  
 67  
 68对希望进行分析的模块，可以用ld命令载入相应的调试符号文件（如果有的话，呵呵）。   
 69如果符号文件搜索路径配置正确的话，可以看到提示   
 70
 71
 72&gt; **以下为引用：**
 73&gt;
 74&gt;&gt;   
 75&gt;  0:005&gt; ld mscorjit   
 76&gt;  Symbols loaded for MSCORJIT   
 77&gt;   
 78&gt;   
 79&gt; ---  
 80  
 81  
 82  
 83此时再用lm可以看到   
 84
 85
 86&gt; **以下为引用：**
 87&gt;
 88&gt;&gt;   
 89&gt;  ...   
 90&gt;  79430000 7947c000 MSCORJIT (pdb symbols) E:\VS2003\SDK\v1.1\symbols\mscorjit.pdb   
 91&gt;  ...   
 92&gt;   
 93&gt;   
 94&gt; ---  
 95  
 96  
 97  
 98如果符号文件搜索路径配置错误，或者此模块没有调试符号文件，则会载入.dll的export表   
 99
100
101&gt; **以下为引用：**
102&gt;
103&gt;&gt;   
104&gt;  79170000 79196000 mscoree (export symbols) E:\WINDOWS\system32\mscoree.dll   
105&gt;   
106&gt;   
107&gt; ---  
108  
109  
110  
111或者干脆没有符号   
112
113
114&gt; **以下为引用：**
115&gt;
116&gt;&gt;   
117&gt;  79780000 79980000 mscorlib (no symbols)   
118&gt;   
119&gt;   
120&gt; ---  
121  
122  
123  
124完成以上的配置之后，就可以正式开始用WinDbg探索CLR的内部世界了，你可以敲个!SyncBlk，呵呵。   
125
126
127&gt; **以下为引用：**
128&gt;
129&gt;&gt;   
130&gt;  0:005&gt; !SyncBlk   
131&gt;  Index SyncBlock MonitorHeld Recursion Thread ThreadID Object Waiting   
132&gt;  \-----------------------------   
133&gt;  Total 3   
134&gt;  ComCallWrapper 0   
135&gt;  ComPlusWrapper 0   
136&gt;  ComClassFactory 0   
137&gt;  Free 0   
138&gt;   
139&gt;   
140&gt; ---</sos:>