码迷,mamicode.com
首页 > 数据库 > 详细

初次使用Windbg检查C#程序内存

时间:2019-04-12 00:50:55      阅读:166      评论:0      收藏:0      [点我收藏+]

标签:顺序   play   off   rgs   size   占用   onclick   file   lap   

1. 下载windbg并安装。

我下载的是 Windbg 6.12。注意,windbg分32位和64位,由分析环境的位数决定。我这里安装的是32位的。安装过程很简单,一路next就可以。

技术图片

2. 准备被调试的程序。

新建一个C#控制台程序,使用如下代码。编译~

技术图片
    class Program
    {
        static void Main(string[] args)
        {
            TestClass tref = new TestClass();
            Console.ReadKey();
        }
    }

    public class TestClass
    {
        public int A = 7;
        public byte B = 1;
        public int C = 8;
        public byte D = 2;
        public byte E = 3;
        public byte F = 4;
        public int G = 9;
    }
View Code

3. 到bin/debug目录下,运行创建的程序

4. 打开Windbg。

初次使用,需要加载符号文件。选择菜单: File - Symbol File Path,输入:

 srv*d:\SymbolsLocal*http://msdl.microsoft.com/download/symbols 

技术图片

5. 附件到进程

选择 File - Attach to a process,然后在弹出的窗口中选择我们正在运行的控制台程序

技术图片

技术图片

6. 加载 sos 工具

如下图。然后输入 .chain,用于确认sos.dll确实被加载。

技术图片

技术图片

7. 获得主线程上的引用

输入命令:  ~0s 

 技术图片

8. 输出主线程上的线程栈信息

输入命令  !clsstack -l 。可以看到,main方法有一个局部变量,地址是 0x020c2350

技术图片

9. 输出局部变量的信息

!dumpobj /d 0x020c2350 。如下图

技术图片

打印出来的内容:

Name:类名

MethodTable:方法表地址

Size:占用内存空间多少字节

红色框里,是该对象所有字段的详细信息表格,包含每个字段的MT(方法表地址)、Offset(相对偏移量)、类型、VT(=1:值类型,=0:引用类型)、Attr(静态的还是实例的)、字段值、字段名称

注意,在offset中,可以看到每个字段在内存的分布,如下图。

技术图片

 

这么分布是为了字段对齐。即,CLR为了节省空间,各个字段在内存中,并不是按代码定义的顺序进行分布的,而是把byte字段合到一起,让它们共同占用4个字节。int每个变量占4个字节。就形成了上图的分布。

10. 查看内存情况

选择菜单 View - Memory,在Virtual中输入刚才变量地址,可以验证上面所说的情况

技术图片

 

初次使用Windbg检查C#程序内存

标签:顺序   play   off   rgs   size   占用   onclick   file   lap   

原文地址:https://www.cnblogs.com/cc299/p/10693508.html

(0)
(0)
   
举报
评论 一句话评论(0
登录后才能评论!
© 2014 mamicode.com 版权所有  联系我们:gaon5@hotmail.com
迷上了代码!