- 博客(9)
- 收藏
- 关注
RSS订阅原创 记一次 .NET医疗布草API程序 内存暴涨分析
一：背景1. 讲故事我在年前写过一篇关于CPU爆高的分析文章 再记一次 应用服务器 CPU 暴高事故分析 ，当时是给同济做项目升级，看过那篇文章的朋友应该知道，最后的结论是运维人员错误的将 IIS 应用程序池设成 32bit 导致了事故的发生，这篇算是后续????????????，拖了好久才续上哈。犹记得那些天老板天天找我们几个人开会，大概老板是在传导甲方给过来的压力，人倒霉就是这样，你说 CPU 爆高可怕吧，我硬是给摁下去了，好了，Memory 又爆高了，尼玛我又给摁下去了，接着数据库死锁又来了，你
2021-04-29 09:25:16
198
2
原创 记一次 .NET WPF布草管理系统 挂死分析
一：背景1. 讲故事这几天看的 dump 有点多，有点伤神伤脑，晚上做梦都是dump，今天早上头晕晕的到公司就听到背后同事抱怨他负责的WPF程序挂死了，然后测试的小姑娘也跟着抱怨。。。嗨，也不知道是哪一个迭代改出来的问题，反正客户不起义问题都不大。????????????不过我听到程序无响应，内心深处真的是一拘灵。。。本能反应吧，给他发了一个 procdump 过去生成两个 dump 发过来。话说回来，WPF这种带UI界面的挂死问题其实很好分析的，无非就是 UI线程 失去响应了，至于为啥失去响应了，
2021-04-27 09:42:51
296
原创 记一次 医院.NET公众号系统 线程CPU双高分析
一：背景1. 讲故事上周四有位朋友加wx咨询他的程序出现 CPU + 线程 双高的情况，希望我能帮忙排查下，如下图：从截图看只是线程爆高，没看到 cpu 爆高哈????????????，有意思的是这位朋友说他： 一直在手动回收 ，不知道为啥看着特别想笑，但笑着笑着就哭了。可能朋友知道老规矩，发了两份dump过来，接下来我就可以开工了，既然说高峰期分分钟上千个线程，和我前几天分享的那篇 串口 的问题很像，肯定是个别线程退不出 锁，导致 CLR 需要创建更多的线程池线程来应付不断累积的 Work Q
2021-04-25 09:30:46
221
原创 如何在 NET 程序万种死法中有效的生成 Dump (下)
一：背景上一篇我们聊到了如何通过 procdump 抓取 cpu爆高 和 内存暴涨 两种情况，这一篇再聊聊如何去抓程序 挂死 和 意外退出。二：程序挂死1. 定义程序挂死 简单的说就是程序没有响应，既然没响应了，可能 死锁, 可能 负载过大线程池耗尽 等等情况，万千世界，啥情况都有????????????。既然是用 procdump 去抓，我得先了解下它对 挂死 (hung on) 的定义？-h Write dump if process has a hung window (does
2021-04-23 09:37:41
501
原创 记一次 .NET游戏站程序的 CPU 爆高分析
一：背景1. 讲故事上个月有个老朋友找到我，说他的站点晚高峰 CPU 会突然爆高，发了两份 dump 文件过来，如下图：又是经典的 CPU 爆高问题，到目前为止，对这种我还是有一些经验可循的。抓 2-3 个 dump第一个：有利于算两份 dump 中的线程时间差，从而推算最耗时线程。第二个：有时候你抓的dump刚好线程都处理完了，cpu 还未真实回落，所以分析这种dump意义不大，我是吃了不少亏????????????。优先推测是否为 GC 捣鬼现在的码农都精怪精怪的，基本不会傻傻
2021-04-21 09:32:46
234
原创 又一起.NET程序挂死, 用 Windbg 抽丝剥茧式的真实案例分析
一：背景1. 讲故事前天有位粉丝朋友在后台留言让我帮忙看看他的 Winform程序 UI无响应 + 410线程 到底是啥情况，如下图： 说实话，能看到这些真实案例我是特别喜欢的???????????? ，就像医生看病，光停留在理论和那些 demo 上，那是没有前途的，如果有朋友在这块搞不定的话，我可以免费帮你解读 dump，再附送一篇博客详述。好了，言归正传，既然粉丝朋友已经提到了高达 410 线程，我本能反应就是要么高负载，要么野线程，后者大多是无数新出现的线程卡在某个锁上。WinForm 出
2021-04-19 09:33:25
245
原创 如何在 NET 程序万种死法中有效的生成 Dump (上)
一：背景相信很多人都知道通过 任务管理器 抓取dump，虽然简单粗暴，但无法满足程序的无数种死法，比如：内存膨胀，程序爆炸CPU爆高，程序累死应用无响应，用户气死意外退出，和人生一样既然手工太弱鸡，那有什么好的工具呢？ 除了 adplus，本文推荐一款神器 procdump, 下载地址：https://docs.microsoft.com/zh-cn/sysinternals/downloads/procdump ,还能支持 linux ????????????，具体怎么安装就不细说
2021-04-15 09:28:17
293
原创 茫茫内存，我该如何用 windbg 找到你 ?
一：背景1. 讲故事前天wx上有个朋友丢给我一个dump，让我帮忙鉴定一下某些敏感信息在内存中是否也是加密的，现在数据安全很重要，不仅数据库中的信息要加密，灌到内存后数据同样也需密文存储，随用随解密，争取安全最大化????，此为背景，接下来就是我艹，这咋让我鉴定呀？????????????二：如何鉴定1. 思考我艹几秒后，冷静下来想想还是有一定解决办法的，我先把问题化简一下。判断内存中是否有字符串为 张三 or 李四 or 王五 的明文字符。判断内存中是否存在各自明文的 md5。上面
2021-04-13 09:31:04
138
原创 如何从 dump 文件中提取出 C# 源代码？
一：背景相信有很多朋友在遇到应用程序各种奇葩问题后，拿下来一个dump文件，辛辛苦苦分析了大半天，终于在某一个线程的调用栈上找到了一个可疑的方法，但 windbg 常常是以 汇编 的方式显示方法代码的，可惜的是，现如今的汇编，有多少像我们这些速成系码农还看的懂呢？ ????????????接下来尖锐的问题就来了，如何将这些汇编代码转成 C# 源代码，如果转不成源代码转成 IL代码也好呀，起码我努努力还是能试着看的懂的。。。本篇我就来分享下如何把 dump 中的方法源码提取出来。二： 从 dump 文
2021-04-12 07:14:15
372
1
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人