句柄分配在哪里？

Question

我想知道是否可以使用 WinDbg 来了解导致分配句柄的调用堆栈。

例如：

#include <windows.h>
#include <conio.h>
#include <iostream>

using namespace std;

int _tmain(int argc, _TCHAR* argv[])
{
    cout << "Press ENTER to leak handles." << endl;

    _getch();

    cout << "Leaking handles" << endl;

    for (int i = 0; i < 100; ++i)
    {
        HANDLE h = CreateEvent(NULL, FALSE, FALSE, NULL);
        if (h != NULL)
        {
            cout << ".";
        }
    }

    cout << "Handles leaked. Press ENTER to exit." << endl;

    _getch();

    return 0;
}

在构建此示例并在 WinDbg 中启动它之后，是否可以在行上方的示例中获取分配句柄的调用堆栈：

HANDLE h = CreateEvent(NULL, FALSE, FALSE, NULL);

我正在使用 !handle 命令进行探索，但没有到目前为止的进展。

这与处理泄漏分析有关。我知道 !htrace -enable 和 !htrace -diff 但这是一个不同的使用场景（除非有某种方法来组合或其他使用向量，请提供资料）。

Answer 1

找到了似乎是解决方案：

1. 使用 !htrace -enable 启用跟踪
2. 运行程序并等待句柄泄漏
3. 检查程序的句柄并使用 !htrace 进行分析的峰值之一 操作：

0:001> !htrace -enable
Handle tracing enabled.
Handle tracing information snapshot successfully taken.
0:001> g
0:001> !handle
...

Handle 7d8
  Type          Event
...
111 Handles
Type            Count
Event           103
File            3
Port            1
Directory       2
WindowStation   1
KeyedEvent      1
0:001> !htrace 7d8
--------------------------------------
Handle = 0x000007d8 - OPEN
Thread ID = 0x00000fc4, Process ID = 0x000017a8

0x0040106d: TestMemHandleLeak!wmain+0x0000006d
0x0040151b: TestMemHandleLeak!__tmainCRTStartup+0x0000010f
0x7c817077: kernel32!BaseProcessStart+0x00000023

--------------------------------------
Parsed 0x64 stack traces.
Dumped 0x1 stack traces.

要获取该地址处的代码行，我执行了以下

0:001> ln TestMemHandleLeak!wmain+0x0000006d
f:\temp\windowsapplication3\testmemhandleleak\testmemhandleleak.cpp(22)