分析c#应用程序转储文件

时间:2010-07-11 12:23:12

标签: c# analysis dump dmp

我写了一个在XP上运行良好但在Vista / 7上冻结的C#应用​​程序。 我有一个应用程序转储(dmp文件)来分析问题。 我不明白如何在C#中获取堆栈跟踪(因为我当然有源代码)。 我加载了符号,但它似乎没有加载托管代码,这里是堆栈跟踪:

ntdll.dll!_KiFastSystemCallRet@0()  
user32.dll!_NtUserWaitMessage@0()  + 0xc bytes  
System.Windows.Forms.ni.dll!68bb8ea8()  
[Frames below may be incorrect and/or missing, no symbols loaded for System.Windows.Forms.ni.dll]   
System.Windows.Forms.ni.dll!68bb8ea8()  
System.Windows.Forms.ni.dll!68bb8997()  
System.Windows.Forms.ni.dll!68bb87e1()  
System.Windows.Forms.ni.dll!68b75931()  
mscorwks.dll!_CallDescrWorker@20()  + 0x33 bytes    
mscorwks.dll!_CallDescrWorkerWithHandler@24()  + 0x9f bytes 
mscorwks.dll!MethodDesc::CallDescr()  + 0x15a bytes 
mscorwks.dll!MethodDesc::CallTargetWorker()  + 0x1f bytes   
mscorwks.dll!MethodDescCallSite::CallWithValueTypes_RetArgSlot()  + 0x1a bytes  
mscorwks.dll!ClassLoader::RunMain()  - 0x39040 bytes    
mscorwks.dll!Assembly::ExecuteMainMethod()  + 0xa4 bytes    
mscorwks.dll!SystemDomain::ExecuteMainMethod()  + 0x416 bytes   
mscorwks.dll!ExecuteEXE()  + 0x49 bytes 
mscorwks.dll!__CorExeMain@0()  + 0x98 bytes 
mscoreei.dll!71f455ab()     
mscoree.dll!_ShellShim__CorExeMain@0()  + 0x227 bytes   
mscoree.dll!__CorExeMain_Exported@0()  + 0x8 bytes  
kernel32.dll!@BaseThreadInitThunk@12()  + 0x12 bytes    
ntdll.dll!___RtlUserThreadStart@8()  + 0x27 bytes   
ntdll.dll!__RtlUserThreadStart@8()  + 0x1b bytes

任何帮助都将不胜感激。

1 个答案:

答案 0 :(得分:5)

分析转储文件不适合胆小的人,需要一些锻炼。一个很好的介绍是Advanced .NET Debugging的前几章,它向您展示了如何使用the Debugging Tools for Windows,SOS调试器扩展(需要使用本机调用映射托管代码,这是您需要的){{3}和part of the .NET SDK为SOS增加了几个强大的扩展命令。

如果您以前从未使用过NTSD,WinDbg,SOS,或者如果相对虚拟地址的术语没有响铃,我强烈建议您阅读本书的第一章。它只需要几个小时的投资,突然间为您打开一个全新的世界。它不会使调试变得轻而易举(问题很复杂时几乎没有),但它确实显示了解决此类问题的正确途径。

只是看着上面的垃圾场并没有告诉我们多少,我很害怕。如果您无法从Visual Studio中重现错误,则NTSD或WinDbg是您的朋友。我唯一可以告诉你的是你的入口点是来自mscoree.dll的_CorExeMain。但这是每个.NET程序集的引导程序。之后,加载了一个表单并执行了一些代码,但具体到底是什么?没有你的可执行文件,PDB,最好也是你的源文件,很难说出任何有用的信息。