一线码农
·
记一次 .NET某防伪验证系统 崩溃分析 - 一线码农
💡
原文中文，约6200字，阅读约需15分钟。
📝
内容提要
文章分析了一个程序崩溃的故障，使用了 procdump 和 windbg 工具。通过检查崩溃时的线程栈和寄存器状态，发现主线程的 eip 和 eax 均为 0，导致 GC 无法正常暂停线程。强调了理解 GC 逻辑在故障排查中的重要性。
🎯
关键要点
- 使用 procdump 和 windbg 工具分析程序崩溃故障，能够有效减少沟通成本。
- 崩溃时主线程的 eip 和 eax 均为 0，导致 GC 无法正常暂停线程。
- 通过观察线程栈和寄存器状态，发现崩溃的原因与 GC 的 SuspendRuntime 逻辑有关。
- 手动触发 GC（GC.Collect()）可能会影响 GC 的内部统计信息，但不是崩溃的直接原因。
- 理解 GC 的运作逻辑对于故障排查至关重要，尤其是在分析 dump 文件时。
❓
延伸问答
如何使用 procdump 和 windbg 工具分析程序崩溃？
使用 procdump 注册 AEDebug 方式抓取 dump 文件，然后用 windbg 打开该文件，自动切换到崩溃线程和汇编代码，便于分析。
崩溃时主线程的 eip 和 eax 为何均为 0？
主线程的 eip 和 eax 为 0 是因为在 GC 的 SuspendRuntime 逻辑中，主线程未能正常暂停，导致异常抛出。
手动触发 GC 会有什么影响？
手动触发 GC（GC.Collect()）可能会影响 GC 的内部统计信息，但不是导致崩溃的直接原因。
理解 GC 的逻辑在故障排查中有多重要？
理解 GC 的运作逻辑对于故障排查至关重要，尤其是在分析 dump 文件时，可以帮助识别崩溃原因。
如何观察崩溃前的线程栈上下文？
可以使用 windbg 命令 .ecxr;k 9 来观察崩溃前的线程栈上下文，以便分析崩溃原因。
崩溃分析中提到的 System.AccessViolationException 是什么？
System.AccessViolationException 是一种异常，表示程序试图访问未被允许的内存地址，通常与指针错误有关。
➡️
