用WinDbg探索CLR世界[1] - 安装与环境配置

原创 2004年04月05日 22:53:00

http://flier_lu.blogone.net/?id=1270368


    一直以来,我对CLR的分析都是基于MSDN、.NET Framework SDK自带文档和Rotor项目提供的源代码进行静态分析,辅以自己写的一些小例子或对Rotor的修修补补,来进行有限度的动态分析。虽然也用SoftIce跟踪过某些核心函数的机制,但感觉实在是太痛苦了,呵呵。
    最近偶然之间发现我的偶像John Robbins在MSDN的BugSlayer上发表的一篇文章<SOS: It's Not Just an ABBA Song Anymore>,才发现原来用WinDbg可以如此方便的动态分析CLR的运行机制。

    首先,需要下载并安装 Microsoft Debugging Tools [/url]。最好还能下载并安装当前操作系统相应的Windows Symbol Packages
    然后,配置系统环境变量,让搜索路径指向系统.NET Framework的安装目录,既sos.dll所在目录

    set PATH=%PATH%;E:/WINDOWS/Microsoft.NET/Framework/v1.1.4322

    启动WinDbg之后,在File/Symbol Search Path选项中加入符号文件的安装目录,如

    E:/WINDOWS/Symbols;E:/VS2003/SDK/v1.1/symbols

    或者设置系统环境变量_NT_SYMBOL_PATH(需要重起WinDbg)

    set _NT_SYMBOL_PATH=E:/WINDOWS/Symbols;E:/VS2003/SDK/v1.1/symbols

    最后,在File菜单中,用Open Executable打开一个CLR程序或者用Attach to a process附加到一个正在运行的CLR程序上。

    配置好WinDbg之后,如果打开一个新可执行程序,WinDbg会自动断点到入口,则继续运行再Break;如附加到进程则直接Break。
    然后在最下方命令行上输入系统命令 .load sos 命令载入外部扩展sos.dll。如果配置系统路径正确则这里不会有任何反应,可以继续用系统命令 .chain 查看当前载入的扩展。如下显示则表示sos.dll成功载入。

以下为引用:

0:005> .chain
Extension DLL search Path:
    E:/MS/PlatformSDK/Debugging Tools/winext;...;E:/WINDOWS/Microsoft.NET/Framework/v1.1.4322
Extension DLL chain:
    sos: API 1.0.0, built Fri Feb 21 10:47:40 2003
        [path: E:/WINDOWS/Microsoft.NET/Framework/v1.1.4322/sos.dll]
    dbghelp: image 6.3.0005.1, API 6.0.6, built Fri Oct 24 02:11:02 2003
        [path: E:/MS/PlatformSDK/Debugging Tools/dbghelp.dll]
    ext: image 6.3.0005.1, API 1.0.0, built Fri Oct 24 09:06:45 2003
        [path: E:/MS/PlatformSDK/Debugging Tools/winext/ext.dll]
    exts: image 6.3.0005.1, API 1.0.0, built Fri Oct 24 02:10:39 2003
        [path: E:/MS/PlatformSDK/Debugging Tools/WINXP/exts.dll]
    uext: image 6.3.0005.1, API 1.0.0, built Fri Oct 24 02:10:54 2003
        [path: E:/MS/PlatformSDK/Debugging Tools/winext/uext.dll]
    ntsdexts: image 6.0.4044.0, API 1.0.0, built Wed Oct 22 02:13:21 2003
        [path: E:/MS/PlatformSDK/Debugging Tools/WINXP/ntsdexts.dll]



    在载入sos.dll之后,可以用 lm 命令看看当前有哪些模块被载入内存,如

以下为引用:

0:005> lm
start    end        module name
...
77f30000 77ffa000   ntdll        (export symbols)       E:/WINDOWS/system32/ntdll.dll
79000000 79010000   ConfigWizards     (deferred)
79040000 79085000   fusion       (deferred)
79170000 79196000   mscoree      (deferred)
791b0000 79412000   mscorwks     (deferred)
...



    对希望进行分析的模块,可以用ld命令载入相应的调试符号文件(如果有的话,呵呵)。
    如果符号文件搜索路径配置正确的话,可以看到提示

以下为引用:

0:005> ld mscorjit
Symbols loaded for MSCORJIT



    此时再用lm可以看到

以下为引用:

...
79430000 7947c000   MSCORJIT     (pdb symbols)          E:/VS2003/SDK/v1.1/symbols/mscorjit.pdb
...



    如果符号文件搜索路径配置错误,或者此模块没有调试符号文件,则会载入.dll的export表

以下为引用:

79170000 79196000   mscoree      (export symbols)       E:/WINDOWS/system32/mscoree.dll



    或者干脆没有符号

以下为引用:

79780000 79980000   mscorlib     (no symbols)



    完成以上的配置之后,就可以正式开始用WinDbg探索CLR的内部世界了,你可以敲个!SyncBlk,呵呵。

以下为引用:

0:005> !SyncBlk
Index SyncBlock MonitorHeld Recursion   Thread  ThreadID     Object Waiting
-----------------------------
Total           3
ComCallWrapper  0
ComPlusWrapper  0
ComClassFactory 0
Free            0

用WinDbg探索CLR世界 [3] 跟踪方法的 JIT 过程

来源: http://www.blogcn.com/blog/cool/main.asp?uid=flier_lu&id=1678453 本来想按照sos的帮助文件上命令的分类逐步介绍WinDb...
  • simonezhlx
  • simonezhlx
  • 2014年12月12日 14:17
  • 1309

VMware+Windbg+Win7 内核驱动调试 ----(环境搭建)

本文主要记录个人安装VMware+Windbg+Win7内核驱动调试的笔记。 一、安装环境 主机:      Win7 sp1 x64 虚拟机: VMware 8  虚拟机OS...
  • qq1841370452
  • qq1841370452
  • 2016年09月08日 00:34
  • 1381

ART世界探险(13) - 初入dex2oat

对于大多数人来讲,dex2oat一直是个黑盒子。那么,这个盒子中到底是些什么东西呢,我们有了前面的java,指令集,还有一点点的编译原理的知识储备,终于可以打个开看个究竟了。...
  • lusing
  • lusing
  • 2016年09月05日 13:33
  • 3157

window调试学习1——windbg调试环境配置

关于项目上内存的bug,已经ls
  • losophy
  • losophy
  • 2014年09月20日 13:05
  • 1224

用WinDbg探索CLR世界 [4] 方法的调用机制

Don Box在《.NET本质论 第1卷:公共语言运行库》的第6章里,详细地解说了 CLR 中方法地调用机制的原理;qqchen在其 BLog 上也有一篇不错的介绍 CLR 中方法调用分类的文章《CL...
  • simonezhlx
  • simonezhlx
  • 2014年12月12日 14:20
  • 931

用WinDbg探索CLR世界 [3] 跟踪方法的 JIT 过程

来源: http://www.blogcn.com/blog/cool/main.asp?uid=flier_lu&id=1678453 本来想按照sos的帮助文件上命令的分类逐步介绍WinDb...
  • simonezhlx
  • simonezhlx
  • 2014年12月12日 14:17
  • 1309

Windows内核 - 调试:符号文件和Windbg的安装与环境配置

flyingstarsoul 2007-9-21            内核调试: 内核调试可以帮助我们查看内核的内部数据结构,跟踪内核中的函数,从而探查Windows的内部机理。内核调试工...
  • blizmax6
  • blizmax6
  • 2011年10月14日 13:04
  • 449

vs2013+WDK8.1+WinDbg调试驱动开发环境配置(多帖子整理,水原创)

项目环境是vs2013和wdk8.1.  vs2013不需要任何的设置,编写好文件后,点击F7编译生成,就会自动生成一个inf文件和sys文件. vs2013和WDK8.1可在微软官网下载,下载WD...
  • msk10k
  • msk10k
  • 2015年09月22日 11:22
  • 3119

vs2013+WDK8.1+WinDbg调试驱动开发环境配置(多帖子整理,水原创)

http://blog.csdn.net/msk10k/article/details/48651741 项目环境是vs2013和wdk8.1.  vs2013不需要任何的设置,编写好文件后...
  • thanklife
  • thanklife
  • 2017年11月09日 14:01
  • 236

scrapy入门教程1:scrapy环境配置以及安装

工具与框架 · Scrapy, 爬虫 原文出处: MrZONT    0. 基本环境说明 本文截图及运行环境均在MAC OS X 10.9.5上实现,但基本步骤与win 7环境上相同(其实...
  • u014267505
  • u014267505
  • 2017年03月10日 10:30
  • 230
内容举报
返回顶部
收藏助手
不良信息举报
您举报文章:用WinDbg探索CLR世界[1] - 安装与环境配置
举报原因:
原因补充:

(最多只允许输入30个字)