2

我有一个带有 73 个线程的用户模式转储。其中一些是托管的，其中一些是本地的。我想找到托管线程，它的调用堆栈包含某个托管函数。

我在调试器中加载了SOSEX扩展。

现在我会~*e !mk转储所有托管线程，然后手动浏览它们以寻找我需要的东西 - 太长而且令人厌烦。

有没有更好的办法？

4

1 回答 1

5

相关命令

可以在堆栈上!findstack <module> 2找到具有特定模块的线程，但恕我直言，它仅适用于本机调用堆栈和模块，不适用于方法。

然后!uniqstack，如果许多线程具有相同的调用堆栈，则可能有助于缩小线程范围。它也是一个本地命令。

丑陋的内置解决方案

在这种情况下我所做的是一个丑陋的解决方法，但我还没有找到更好的方法：

.shell -ci "!clrstack" find "Class.Method("

当然，您可以将其与~*e所有线程结合使用。

~*e ? $tid;.shell -ci "!clrstack" find "Program.Main("

PyKd 脚本

如果您不介意安装另一个 WinDbg 扩展，我推荐PyKd以获得更方便和无声的解决方案。findstack.py在 WinDbg 目录（或者可能是 WinDbg 的工作目录，不太确定，否则使用完整路径）中创建一个文件，内容

from pykd import * 
if "Class.Method(" in dbgCommand("!clrstack"):
    print(hex(expr("$tid")))

在 WinDbg 中，像这样运行脚本：

.load E:\path to\x86\pykd.pyd
*** Actually it's a DLL and I prefer renaming it
*** .load E:\path to\x86\pykd.dll
~*e !py findstack.py

当然你可以参数化脚本，例如

from pykd import *
import sys
if (len(sys.argv) < 4):
    print "find <command> <search term> <success command>."
    quit()

if sys.argv[2] in dbgCommand(sys.argv[1]):
    print(dbgCommand(sys.argv[3]))

然后用参数调用它

~*e !py find.py "!clrstack" "Program.Main(" "? $tid"
于 2015-07-15T18:44:24.253 回答