使用windbg（或mscordmp）为托管（.net）应用程序创建转储文件

Question

我正在考虑为托管进程创建转储文件。

我知道我可以使用 Windbg 创建转储文件，但我想知道它们是否是我应该传递给“.dump”命令的任何特殊标志，因为它是一个托管应用程序而不是本机应用程序。

一个相关的附带问题：我听说过一个名为 mscordmp.exe 的工具（如果你用谷歌搜索它，你可以在网上找到它的提及）。 mscordmp 仍然相关吗？我在任何地方都找不到它的下载点，但我认为它可能比 Windbg 更适合转储托管内存。

Answer 1

您应该使用 /ma 创建完整内存转储。
否则，sos 会抱怨管理分析非常有限。

Answer 2

不，没有任何与托管应用程序相关的特殊标志，windbg 只是创建内存转储，它是原始数据。分析工具的目的是了解您的转储是为托管应用程序还是非托管应用程序创建的。

如果谈到分析托管应用程序，可以执行以下步骤：

1. 将 windbg 附加到正在运行的托管应用程序
2. 运行 .dump /ma。它创建转储文件，此操作可能需要大约几分钟，具体取决于进程消耗的内存。 /ma 标志命令在启用所有选项的情况下创建附加进程的完整内存转储（它不是完整的系统转储，只是附加进程）。
3. 与进程分离，它可以继续运行，同时您可以将转储文件加载到windbg中并进行分析。
4. sos.dll 是常见的 <用于分析托管应用程序的 code>windbg 扩展。

ps 使用 .load sos.dll 启用 sos.dll 可能会出现问题，在这种情况下，您可以尝试 .loadby sos mscorwks。