Question

我有一个.Net应用程序（Windows服务），在运行一段时间后消耗很多非托管内存，直到它被OutOfMemoryException崩溃。 this question中的更多信息（已删除;仅限10k用户）。

我设法创建了一个Supervisor程序来扫描该应用程序的资源消耗，使用VMMap获取内存常规内存快照，还使用以下内容在VirtualAlloc()函数中设置断点命令（为便于阅读而格式化）：

bp KERNELBASE!VirtualAlloc ".if (@rdx>=0x2FAF080) {
    .printf \"============Allocating %lu bytes  ================\n\", @rdx; 
    kb 8; !clrstack; gc
} .else{gc}"

但WinDBG输出显示了一些奇怪的值，而且我无法跟踪VMMap显示的相同分配，因此我认为RDX（source）是条件错误的寄存器断点。

我需要设置一个正确的断点来跟踪非托管内存分配和堆栈跟踪，最后找到有罪的代码。

更新这是具有本机堆栈的断点的示例输出。我认为此处显示的字节不准确，因为VMMap没有显示该大小的任何分配（3.6GB）。一个奇怪的是，该字节值显示在倒数第二个堆栈帧上，作为clr!CExecutionEngine::ClrVirtualAlloc的参数（参见d8040000值）。

============Allocating 3624140800 bytes  ================ 
RetAddr           : Args to Child                                                           : Call Site
00007ffe`5844395a : 00000001`111bf000 00000000`d2cb8000 00000000`00a229da 00000000`5ff17000 : KERNELBASE!VirtualAlloc
00007ffe`584adf14 : 00000000`00000004 00000000`00000000 00000000`d8040000 00000051`000fcbf0 : clr!CExecutionEngine::ClrVirtualAlloc+0x4a
00007ffe`589da6c7 : 00000000`00000000 00000000`00100000 00000051`80490000 00000051`000fcbf0 : clr!ClrVirtualAlloc+0x3c
00007ffe`589da270 : 00000000`00000000 00000051`000fcdc8 00000051`80490000 00000000`0006e120 : clr!WKS::gc_heap::grow_brick_card_tables+0x177
00007ffe`589d9ee4 : 00000000`08000000 00000000`00000023 00000000`00000000 ffffffff`fffffff8 : clr!WKS::gc_heap::get_segment+0x140
00007ffe`589dae9e : 00000000`08000000 00000000`00000000 00000051`000fcde0 00000051`000fcdb0 : clr!WKS::gc_heap::get_large_segment+0x204
00007ffe`58829226 : 00000000`0000000c 00000000`00000000 00000000`00000000 00000000`00000000 : clr!WKS::gc_heap::loh_get_new_seg+0x5e
00007ffe`585313b1 : 0000fffc`00000003 00000000`00000003 00000000`00000003 00000000`0006e138 : clr!WKS::gc_heap::allocate_large+0x2f8156

Answer 1

在@ThomasWeller评论之后，我猜断点确实是正确的。

关于内存问题，我已经与Microsoft支持联系，他们确实找到了一大块内存，但全都是零！不过，我还没有找到这种行为的具体原因。

由于这个问题的主题是关于断点的准确性，我现在关闭这个话题。

VirtualAlloc的断点取决于分配大小

1 个答案: