记一次 .NET某企业数字化平台 崩溃分析
内容提要
本文讲述了一个软件崩溃的故事，作者使用WinDbg分析了崩溃原因，发现是栈溢出导致的异常。作者定位到了栈溢出线程，并发现是SqlSugar库导致的。最后建议作者改变写法以避免栈溢出。
延伸解读
栈溢出异常的本质与识别
文章指出，崩溃异常代码c00000fd代表栈溢出。通过WinDbg查看TEB中的StackLimit和当前rsp，发现rsp已进入PAGE_GUARD页，触发哨兵页机制。coreclr的MapWin32FaultToCOMPlusException方法会将此Win32异常转为托管的StackOverflowException。理解这一机制有助于在dump分析中快速确认栈溢出，而非其他内存错误。
SqlSugar在表达式解析中的递归风险
调用栈显示SqlSugar的BinaryExpressionResolve等类存在递归调用，用于拆解表达式树。当用户代码动态构建大量And条件时，递归深度随条件数量线性增长，最终耗尽栈空间。这提示使用ORM动态拼接查询时，需警惕底层递归解析的栈消耗，尤其是条件数量不可控的场景。
从托管堆字符串诊断表达式膨胀
作者通过!strings命令发现托管堆中存在大量长度近10万的字符串，内容为连续括号，对应表达式树中的And条件。这种逆向思路——通过堆内存反推表达式规模——在无法直接阅读复杂解析代码时非常有效。它直观证明了用户代码生成了超长表达式，是导致栈溢出的直接诱因。
规避建议与版本考量
文章建议用户修改代码逻辑，避免在diffMonth很大时累积过多And条件，并指出底层库最好将递归改为循环。同时提到SqlSugar版本5.1.4.143较新，因此优先建议调整写法而非等待库更新。这提醒开发者，即使使用较新的库，不当的使用方式仍可能引发严重问题，代码审查应关注动态查询的规模控制。
Q&A
如何使用WinDbg分析软件崩溃的原因？
使用WinDbg时，可以通过打开dump文件自动定位崩溃时的寄存器和线程栈上下文，分析异常信息。
栈溢出异常的代码是什么？
栈溢出异常的代码为c00000fd，表示当前栈溢出。
SqlSugar库是如何导致栈溢出的？
SqlSugar库在处理大数据量时，用户代码的递归调用导致了栈溢出。
如何避免栈溢出的问题？
建议修改代码逻辑，避免使用递归，改用循环等方式来处理数据。
在分析崩溃时，如何定位到栈溢出线程？
可以通过调用栈分析，使用kc命令观察调用栈，找到栈溢出线程。
崩溃分析中如何确认异常的来源？
通过分析调用栈和用户代码的调用方式，可以确认异常的来源。
