记一次 .NET某报关系统 非托管泄露分析
原文中文，约7000字，阅读约需17分钟。发表于：。一：背景 1. 讲故事前段时间有位朋友找到我，说他的程序内存会出现暴涨，让我看下是怎么事情？而且还告诉我是在 Linux 环境下，说实话在Linux上分析.NET程序难度会很大，难度大的原因在于Linux上的各种开源工具主要是针对 C/C++, 和 .NET 一毛钱关系都没有，说到底微软在 Linux 上的调试领域支持度还远远不够。虽然知道分析起来难度可能会很大，但该分析还是要分析的，让朋友抓一个...
本文讲述了作者在Linux环境下分析.NET程序内存暴涨问题的经历。作者使用WinDbg工具发现内存占用较大且存在非托管内存泄漏。通过排除法确定是非托管代码创建的可疑动态链接库数量过多。作者使用dotnet-trace工具捕获程序集加载事件，并使用perfview工具观察调用堆栈，发现是某个方法内部调用了Microsoft.CodeAnalysis.CSharp.Scripting.CSharpScript.EvaluateAsync生成了大量程序集。最后建议剔除该方法进行排查。
