教你打入clr内部: 配置windows上的windbg,linux上的lldb

最新推荐文章于 2024-03-28 16:50:24 发布
最新推荐文章于 2024-03-28 16:50:24 发布
阅读量346 收藏 1
点赞数
文章标签： .net linux 编程语言 debug go

一：背景

1. 讲故事

前几天公众号里有位兄弟看了几篇文章之后，也准备用windbg试试看，结果这一配就花了好几天，(づ╥﹏╥)づ，我想也有很多跃跃欲试的朋友在配置的时候肯定会遇到这样和那样的问题，所以我觉得有必要整理一下，让大家少走弯路。

二：一些基础概念

1. 在哪下载

现在安装windbg越来越麻烦，还要安装Windows 10 SDK，很多人就栽在这里，其实大家可以直接在网上找一键打包的windbg 6.0版本即可，才30多M，调生产调本地都很方便，顺带还可以练练SOS命令。

云盘：https://pan.baidu.com/s/1VqXVIGVHxAZVPNds1525Jg 提取码：mahg

外网：http://www.33lc.com/soft/96743.html

2. 版本问题

解压打开会有一个x64和x86文件夹，很显然，32位的程序用x86下的windbg调试，64位的程序用x64的windbg调试，如下图：

3. 其他的问题

我比较喜欢用64bit程序，所以这里使用64位的windbg。

<1> 配置微软公有符号

符号其实就是pdb文件，我们在debug模式下编译项目都会看到这个，它的作用会对dll进行打标，这样在调试时通过pdb就能看到局部变量，全局变量，行号等等其他信息，在FCL类库中的pdb文件就放在微软的公有服务器上，SRV*C:\mysymbols*http://msdl.microsoft.com/download/symbols。

<2> 理解sos.dll和clr.dll

很多时候大家都是事后调试，所以需要在生产上抓一个dump文件，为了将dump文件逆向到clr上的运行时状态，你必须要寻找到当时运行程序clr版本，同时也要找到对应clr版本的sos.dll，他们通常是在一起的，sos 就是 你 和 clr交互的渠道，很多人都卡在寻找正确版本的sos和clr版本上。。。如果不清楚，我可以画张图。

有了这个前置基础，接下来就可以在windows和centos上进行配置实践了。。。????????????

三. windows上的 netcore 3.1 配置

为了演示，我先上一段简单的代码：


        static void Main(string[] args)
        {
            var info = "hello world!";
            Console.WriteLine(info);
            Console.ReadLine();
        }

1. 寻找clr.dll

在netcore中，clr的名字变成了 coreclr.dll，路径：C:\Program Files\dotnet\shared\Microsoft.NETCore.App\3.1.3

2. 寻找sos.dll

netcore3.0开始，sos就没有放在版本号文件下了，详见 SOS_README.md 内容。


SOS and other diagnostic tools now ship of band and work with any version of the .NET Core runtime.
SOS has moved to the diagnostics repo here: https://github.com/dotnet/diagnostics.git.
Instructions to install SOS: https://github.com/dotnet/diagnostics#installing-sos.

看了上面文档，大概意思就是说老版本的windbg，需要通过小工具dotnet-sos 自己生成一个sos.dll，那就按照文档来吧


PS C:\WINDOWS\system32> dotnet tool install -g dotnet-sos
You can invoke the tool using the following command: dotnet-sos
Tool 'dotnet-sos' (version '3.1.122203') was successfully installed.
PS C:\WINDOWS\system32> dotnet-sos install
Installing SOS to C:\Users\hxc\.dotnet\sos from C:\Users\hxc\.dotnet\tools\.store\dotnet-sos\3.1.122203\dotnet-sos\3.1.122203\tools\netcoreapp2.1\any\win-x64
Installing over existing installation...
Creating installation directory...
Copying files...
Execute '.load C:\Users\hxc\.dotnet\sos\sos.dll' to load SOS in your Windows debugger.
Cleaning up...
SOS install succeeded
PS C:\WINDOWS\system32>

仔细看输出，sos.dll 已经生成好了，接下来在任务管理器中生成一个dump文件，然后使用 .load 命令把 coreclr 和 sos 加载进去即可。


.load C:\Users\hxc\.dotnet\sos\sos.dll
.load C:\Program Files\dotnet\shared\Microsoft.NETCore.App\3.1.3\coreclr.dll

最后我们抓一下 info 变量在堆上的分布。

0:000> ~0s
ntdll!ZwReadFile+0x14:
00007ff8`3228aa64 c3              ret

0:000> !clrstack -l
OS Thread Id: 0x41d4 (0)

000000246097EA40 00007FFF89C50F97 Error: Fail to initialize CoreCLR 80131022
ConsoleApp5.Program.Main(System.String[])
    LOCALS:
        0x000000246097EA68 = 0x0000021d8141aba8

0:000> !do 0x0000021d8141aba8
Name:        System.String
MethodTable: 00007fff89cd1e18
EEClass:     00007fff89cc2128
Size:        46(0x2e) bytes
File:        C:\Program Files\dotnet\shared\Microsoft.NETCore.App\3.1.3\System.Private.CoreLib.dll
String:      hello world!
Fields:
              MT    Field   Offset                 Type VT     Attr            Value Name
00007fff89c1b1e8  4000242        8         System.Int32  1 instance               12 _stringLength
00007fff89c18000  4000243        c          System.Char  1 instance               68 _firstChar
00007fff89cd1e18  4000244      110        System.String  0   static 0000021d81411360 Empty

好了，windows上的netcore调试就这么简单，希望这些配置能节省您的时间。

四. windows 上的 netframework 配置

framework程序比netcore配置要方便的多，不需要自己去生成sos了，如下代码所示：


64位程序加载路径

 .load C:\Windows\Microsoft.NET\Framework64\v4.0.30319\sos.dll
 .load C:\Windows\Microsoft.NET\Framework64\v4.0.30319\clr.dll

32位程序加载路径

 .load C:\Windows\Microsoft.NET\Framework\v4.0.30319\sos.dll
 .load C:\Windows\Microsoft.NET\Framework\v4.0.30319\clr.dll

五. centos 上的 netcore 3.1 配置

首先要明白，对于linux内核windbg就失效了，那怎么调试呢？有两种方式。

1. 使用netcore内置的dotnet-dump 小工具

这个工具????????的地方在于，sos和clr都不需要你配置，直接使用它生成dump，然后直接调试，方便至极，下面看看怎么安装，开两个terminal，如下代码：


terminal 1:

[root@10-25-198-96 data]# dotnet build
[root@10-25-198-96 netcoreapp3.1]# dotnet data.dll
hello world


terminal 2:

[root@10-25-198-96 cs2]# ps -ef | grep dotnet
root     31555 31247  0 22:28 pts/0    00:00:00 dotnet cs2.dll
root     32112 31995  0 22:29 pts/2    00:00:00 grep --color=auto dotnet

[root@10-25-198-96 cs2]# dotnet tool install -g dotnet-dump
You can invoke the tool using the following command: dotnet-dump
Tool 'dotnet-dump' (version '3.1.122203') was successfully installed.
[root@10-25-198-96 cs2]# export PATH=$PATH:$HOME/.dotnet/tools
[root@10-25-198-96 cs2]# dotnet-dump collect --process-id 31555
Writing full to /cs2/core_20200508_223204
Complete

可以看到dump文件已经好了 /cs2/core_20200508_223204 ，接下来用 dotnet-dump 对dump文件调试。


[root@10-25-198-96 cs2]# dotnet-dump analyze /cs2/core_20200508_223204
Loading core dump: /cs2/core_20200508_223204 ...
Ready to process analysis commands. Type 'help' to list available commands or 'help [command]' to get detailed help on a command.
Type 'quit' or 'exit' to exit the session.
> clrstack -l
OS Thread Id: 0x7b43 (0)
        Child SP               IP Call Site
00007FFDFCABF2D0 00007fb0397af7fd [InlinedCallFrame: 00007ffdfcabf2d0] Interop+Sys.ReadStdin(Byte*, Int32)
00007FFDFCABF2D0 00007fafbebbb4db [InlinedCallFrame: 00007ffdfcabf2d0] Interop+Sys.ReadStdin(Byte*, Int32)
00007FFDFCABF2C0 00007FAFBEBBB4DB ILStubClass.IL_STUB_PInvoke(Byte*, Int32)

00007FFDFCABF9D0 00007FAFBECF844D System.Console.ReadLine()

00007FFDFCABF9E0 00007FAFBEBB037D cs2.Program.Main(System.String[]) [/cs2/Program.cs @ 13]
    LOCALS:
        0x00007FFDFCABF9F0 = 0x00007faf980081d8

00007FFDFCABFD08 00007fb037fc0f7f [GCFrame: 00007ffdfcabfd08]
00007FFDFCAC01F0 00007fb037fc0f7f [GCFrame: 00007ffdfcac01f0]
> dumpobj 0x00007faf980081d8                                                                               
Name:        System.String
MethodTable: 00007fafbec30f90
EEClass:     00007fafbeb9e1b0
Size:        44(0x2c) bytes
File:        /usr/share/dotnet/shared/Microsoft.NETCore.App/3.1.3/System.Private.CoreLib.dll
String:      hello world
Fields:
              MT    Field   Offset                 Type VT     Attr            Value Name
00007fafbec2a0e8  400022a        8         System.Int32  1 instance               11 _stringLength
00007fafbec26f00  400022b        c          System.Char  1 instance               68 _firstChar
00007fafbec30f90  400022c      108        System.String  0   static 00007faf97fff360 Empty
>

就这么简单，不过这个工具虽好，但是不能调试非托管堆，而且命令也不是太多，当然够我们平时用了。

2. 使用linux专属的lldb调试器

要想实现windbg级别的调试，可以使用lldb调试器，这个非常强大，这里我也来介绍一下吧。

<1> 安装lldb

lldb是使用C++写的，也可以在 https://github.com/dotnet/diagnostics/blob/master/documentation/building/linux-instructions.md 寻找安装办法。


sudo yum install centos-release-SCL epel-release
sudo yum install cmake cmake3 gcc gcc-c++ gdb git libicu libunwind make python27 tar wget which zip
cd $HOME
git clone https://github.com/dotnet/diagnostics.git
$HOME/diagnostics/documentation/lldb/centos7/build-install-lldb.sh

一阵抽搐后就安装好了，从下面可以看到目前版本是3.9.1。


[root@10-25-198-96 cs2]# lldb -v
lldb version 3.9.1 ( revision )
<2> 寻找sos.dll

跟windbg一样，你需要生成一个sos.dll 。。。同样也是使用 dotnet-sos 生成。


[root@10-25-198-96 cs2]# dotnet tool install -g dotnet-sos
You can invoke the tool using the following command: dotnet-sos
Tool 'dotnet-sos' (version '3.1.122203') was successfully installed.
[root@10-25-198-96 cs2]# dotnet-sos install
Installing SOS to /root/.dotnet/sos from /root/.dotnet/tools/.store/dotnet-sos/3.1.122203/dotnet-sos/3.1.122203/tools/netcoreapp2.1/any/linux-x64
Installing over existing installation...
Creating installation directory...
Copying files...
Updating existing /root/.lldbinit file - LLDB will load SOS automatically at startup
Cleaning up...
SOS install succeeded

从上面信息看，sos 是安装在 /root/.dotnet/sos 目录下，同时也看到在lldb启动的时候会自动加载sos.dll 。。。

<3> 使用createdump 生成dump文件

每个dotnet版本下都有一个createdump程序，可以用它生成dump文件，具体配置文档可以参见：

https://github.com/dotnet/diagnostics/blob/master/documentation/debugging-coredump.md

https://github.com/dotnet/runtime/blob/master/docs/design/coreclr/botr/xplat-minidump-generation.md#configurationpolicy

[root@10-25-198-96 cs2]# ps -ef | grep dotnet
root     31555 31247  0 22:28 pts/0    00:00:00 dotnet cs2.dll
root     32112 31995  0 22:29 pts/2    00:00:00 grep --color=auto dotnet

[root@10-25-198-96 cs2]# find / -name createdump
/usr/share/dotnet/shared/Microsoft.NETCore.App/3.1.3/createdump

[root@10-25-198-96 3.1.3]# ./createdump 31555  -f /lldb/test.dump
Writing minidump with heap to file /lldb/test.dump
Written 84692992 bytes (20677 pages) to core file

[root@10-25-198-96 3.1.3]# lldb --core /lldb/test.dump
(lldb) target create --core "/lldb/test.dump"
Core file '/lldb/test.dump' (x86_64) was loaded.
(lldb) clrstack -l
OS Thread Id: 0x7b43 (1)
00007FFDFCABF9E0 00007FAFBEBB037D cs2.Program.Main(System.String[]) [/cs2/Program.cs @ 13]
    LOCALS:
        0x00007FFDFCABF9F0 = 0x00007faf980081d8

00007FFDFCABFD08 00007fb037fc0f7f [GCFrame: 00007ffdfcabfd08]
00007FFDFCAC01F0 00007fb037fc0f7f [GCFrame: 00007ffdfcac01f0]
(lldb) dumpobj 0x00007faf980081d8
Name:        System.String
MethodTable: 00007fafbec30f90
EEClass:     00007fafbeb9e1b0
Size:        44(0x2c) bytes
File:        /usr/share/dotnet/shared/Microsoft.NETCore.App/3.1.3/System.Private.CoreLib.dll
String:      hello world
Fields:
              MT    Field   Offset                 Type VT     Attr            Value Name
00007fafbec2a0e8  400022a        8         System.Int32  1 instance               11 _stringLength
00007fafbec26f00  400022b        c          System.Char  1 instance               68 _firstChar
00007fafbec30f90  400022c      108        System.String  0   static 00007faf97fff360 Empty
(lldb)

可以看到，通过lldb也可以直接打入clr内部啦。。。

六：总结

我觉得这篇文章肯定能给很多朋友节省不少的时间，想起朱一旦的那句话：有钱人的快乐，就是这么朴实无华且枯燥， 哈哈~~~

dotNET跨平台
关注
在windows平台下使用Android Studio的lldb插件调试andord程序的ndk代码的必要配置
coc_k的博客
07-08 6872
在windows平台下使用Android Studio的lldb插件调试andord程序的ndk代码的必要配置
windows卸载linux系统,Windows和Linux双系统下完美卸载linux
weixin_42336364的博客
05-04 5605
装了Windows和linux双系统的朋友，在后期要删除linux是个比较头痛的问题，因为MBR已经被linux接管，本文的目的是如何在windows 和linux双系统下，简单，完美地卸载linux。使用MbrFix.exe卸载Windows双系统Linux不用Windows系统安装盘，不用安装矮人DOS工具箱也可以很简单地实现卸载Linux。双系统卸载Linux的主要问题是当在windows中...
GDB调试
移动编程
10-06 191
.命令 解释 .break NUM 在指定的行上设置断点。 .bt 显示所有的调用栈帧。该命令可用来显示函数的调用顺序。 .clear 删除设置在特定源文件、特定行上的断点。其用法为：clear FILENAME:NUM。 .continue 继续执行正在调试的程序。该命令用在程序由于处理信号或...
教你配置windows上的windbg,linux上的lldb，打入clr内部这一篇就够了
一线码农的专栏
05-08 738
一：背景 1. 讲故事 前几天公众号里有位兄弟看了几篇文章之后，也准备用windbg试试看，结果这一配就花了好几天，(づ╥﹏╥)づ，我想也有很多跃跃欲试的朋友在配置的时候肯定会遇到这样和那样的问题，所以我觉得有必要整理一下，让大家少走弯路。 二：一些基础概念 1. 在哪下载 现在安装windbg越来越麻烦，还要安装Windows 10 SDK，很多人就栽在这里，其实大家可以直接在网上找一键打包的windbg 6.0版本即可，才30多M，调生产调本地都很方便，顺带还可以练练SOS命令。 云盘：https://
LLDB is Coming to Windows
ronnie88597的博客
01-17 412
LLDB is Coming to Windows We’ve spoken in the past about teaching Clang to fully support Windows and be compatible with MSVC. Until now, a big missing piece in this story has been debugging the clan...
自定义LLDB命令实战
chenyijun的专栏
01-10 760
https://www.jianshu.com/p/63c83290df6d 前言 本文翻译自Custom LLDB Commands in Practice 翻译的不对的地方还请多多包涵指正，谢谢~ 自定义LLDB命令实战 LLDB: 拥有此技能, 还有什么不能! 欢迎来到一篇来源于我们新书《Apple调试进阶&amp;逆向工程》灵感的特别版文章~本文将展示书中的一些非常棒的工具做...
优势：在Windows，MacOS和Linux上在线运行.NET和Node.js代码
02-23
在Windows，MacOS和Linux上。 您可以从Node.js进程编写C＃脚本： ES5 var edge = require ( 'edge' ) ; var helloWorld = edge . func ( function ( ) { /* async (input) => { return ".NET Welcomes " + ...
clr-installer:清除Linux * OS安装程序
05-23
清除Linux安装程序 清除Linux操作系统安全性 由于安装程序是Clear Linux OS发行版的一部分，因此该程序遵循。 依存关系 为了生成和运行clr-installer，请安装最新的clr-installer软件包： 仅基于文本 swupd bundle...
clr-boot-manager:内核和引导加载程序管理
05-31
这是通过使用严格的命名空间策略、永久源路径和 clr-boot-manager 自己的内部逻辑来实现的，不需要“元包”或分发端的过度复杂性。 要求 clr-boot-manager 主要设计用于使用 UEFI 为 GPT 磁盘安装引导加载程序、...
C++&CLR 编写 Windows 窗体应用程序
10-31
在本文中，我们将深入探讨...通过理解CLR的工作原理，熟练掌握C++/CLI的语法特性，以及合理管理资源，你可以创建出功能丰富且高效的Windows应用程序。在实践中不断探索，你会发现C++/CLR是一种强大而灵活的开发工具。
win7下使用lldb调试_使用lldb和View调试器检查和更改视觉元素
weixin_26731327的博客
10-10 882
win7下使用lldb调试Have you ever added an element in an UIView and after checking in the simulator you realized that it was not what you were expecting?您是否曾经在UIView中添加过元素，并且在签入模拟器后就意识到它不是您所期望的？ Well, our be...
.NET最强的调试工具是LLDB还是Windbg?
dotNET跨平台
07-06 247
什么？GDB最强？太老了而且不能调试托管，先把它踹一边去什么是LLDB？LLDB是下一代高性能调试器，也为当今最为先进的调试工具。它是作为一组可重用组件，高度利用了大型LLVM中的现有库项目,例如Clang表达式解析器和LLVM反汇编器。LLDB是macOS上Xcode中的默认调试器,持调试C,桌面和iOS设备和模拟器上的Objective-C和C++。LLDB横跨了Linux,MacOS,Win...
LLDB：强大的源代码级调试工具
一起coding，一起嗨。
12-21 1531
LLDB，全称为Low-Level Debugger，是苹果公司开发的一款开源、高性能的源代码级调试器。作为Clang和LLVM项目的一部分，LLDB被设计为C、C++、Objective-C和Swift等编程语言的原生调试器。它提供了丰富的功能和灵活的接口，使得开发者能够有效地定位和修复代码中的错误。
LLDB调试命令
Darcy的博客
12-13 147
最近看到一个关于LLDB调试常用命令的文章，觉得特别好，分享出来，也给自己MARK一下，说不定以后有用呢！！！ https://www.dllhook.com/post/51.html
Windows/MacOS 上 VSCode 配置 C++：LLVM（Clang + Clangd + LLDB)
热门推荐
FeignClaims的博客
05-17 1万+
Windows/MacOS 上 VSCode 配置 C++：LLVM14（Clang + Clangd + LLDB）
VS code中，配置c语言开发环境的笔记，包括C++(GDB/LLDB)，即使用MinGw和C++(windows)，即使用VS中的cl.exe的两种方式
hyaan的博客
03-12 7902
前言 本文记录了如何在vscode中配置c的开发环境，包括使用了MinGw和cl.exe的两种方式。本文只是作者在自己电脑上尝试结果的记录，可能并不适用于每一台电脑，更多的是为初次尝试使用vscode提供一种可能可行的方式。 如果仅仅想要“运行”c，则只完成步骤2即可。若希望使用调试功能，步骤3可能会比较重要。 步骤 1.下载安装vscode和MinGw； 2.安装vscode中的插件； 3.在vscode中配置文件； 第一步：下载和安装 vscode的安装和MinGw的安装有很多相关教程，
OpenHarmony中的LLDB高性能调试器
最新发布
1
03-28 1257
LLDB（Low Lever Debugger）是新一代高性能调试器。详细说明参考 LLDB官方文档。当前OpenHarmony中的LLDB工具是在 llvm15.0.4 基础上适配演进出来的工具，是HUAWEI DevEco Studio工具中默认的调试器，支持调试C和C++应用。
LLDB调试命令（三）thread return 命令 帮你排除项目中的疑难杂症
iOS随笔
06-02 2623
Debug 阶段，有时候我们因为某些原因，不想让代码执行某个方法，或者想直接返回一个想要的值，这个时候 可以使用 thread return        例如我们 有一个 isRunning 的方法 默认情况下返回的是YES 我们想观察它返回NO的情况，我们只需要在这个方法的开始位置 加一个断点，当程序中断的时候， 在LLDB控制台输入 thread return NO
动态调试及LLDB技巧集合
TuGeLe的博客
09-29 4530
学习背景:在非越狱逆向开发的过程中，我们可以从界面（Reveal）、类与方法（class-dump）、或者网络（Charles）等方面及一个应用的功能点入手去寻找一些需要实现功能的入口线索。但是在未知源代码的情况下，想要精确定位一个功能点的实现位置及实现原理，就需要结合静态分析和动态调试来分析程序运行的动态和行为实现。 静态分析 静态分析是指在程序没有运行的情况下进行程序分析的一种方法，一般分...
C++/CLR中文版教程：从基础到面向对象设计
C++/CLI（Common Language Infrastructure for CLI）是C++/CLR的一个关键组成部分，它允许C++程序员在.NET平台上编写代码，同时享受C++的性能优势和.NET的组件化、安全性和管理特性。 该文档是一份关于C++.NET程序...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值