如何使用 MDbg 以编程方式枚举正在运行的 .NET 进程中的类型？

Question

我想打印正在运行的 .NET 进程中加载​​的所有不同类型的列表。我的计划是最终基于此构建一个 GUI 应用程序，因此我想从我的代码而不是第三方工具来完成此操作。我认为最好的选择是使用 MDbgCore 附加到正在运行的进程，然后使用 MDbgProcess.AppDomains 获取 CorAppDomain 对象，并尝试向下遍历对象模型。

但是，我一生都无法停止其他进程并查看任何应用程序域。我一直在使用如下代码（我基于 Mike Stall 的博客）

    [MTAThread] // MDbg is MTA threaded
    static void Main(string[] args)
    {
        MDbgEngine debugger = new MDbgEngine();

        debugger.Options.StopOnModuleLoad = true;

        // Launch the debuggee.            
        int pid = Process.GetProcessesByName("VS2010Playground")[0].Id;
        MDbgProcess proc = debugger.Attach(pid);
        if (proc.IsAlive)
        {
            proc.AsyncStop().WaitOne();

            Console.WriteLine(proc.AppDomains.Count);
            if (proc.AppDomains.Count > 0)
            {
                Console.WriteLine(proc.AppDomains[0].CorAppDomain);
            }
        }

        Console.WriteLine("Done!");
    } 

此打印：

MDbgPlayground.exe
0
Done!

我尝试了各种风格的 debugger.Options.Stop*。我想过迭代所有方法并在所有方法上设置断点，但我也无法迭代模块列表。我尝试过 debugger.Options.Trace，但这与使用 TraceListeners 跟踪 MDbg 的执行有关，而不是跟踪目标应用程序。

我正在发布模式下运行我的 noddy 调试器应用程序，并在调试模式下运行目标。我正在使用 Visual C# 2010，但我已经束手无策了。任何人都可以阐明这一点吗？

Answer 1

只是做一些修补，尝试这样的事情（您可能需要根据需要进行修改）...

        foreach (Process process in Process.GetProcesses())
        {
            try
            {
                Assembly test = Assembly.LoadFrom(process.MainModule.FileName);
                Console.WriteLine(test.FullName);

                foreach (Type type in test.GetTypes())
                    Console.WriteLine(type.FullName);
            }
            catch
            {
                continue;
            }
        }

Answer 2

这不会那么容易。我没有解决这个问题的具体源代码，但我会像这样伪编码：

• Do a stop on the Mdbg process

• Setup a new AppDomain (混合应用程序可以有 .NET2 和 .NET4 程序集，因此反映当前应用程序域中的它们可能会引发异常！！）

  System.AppDomain tempDomain=System.AppDomain.CreateDomain("ReflectionOnly");

• 迭代 MDbgProcess.Modules 并将它们加载到应用程序域中，仅使用 Assembly.ReflectionOnlyLoad 进行反射（请参阅 如何加载 .NET 程序集以进行反射操作并随后卸载它？)

• 迭代 tempDomain 中的程序集
• 对于每个程序集，获取类型列表
• 报告 Type.Name
• Unload tempDomain
• Invoke MDbgProcess.Go

Answer 3

由于某些原因，您应该使用 debugger.Processs.Active 而不是 proc 变量。
另外，您应该在 AsyncStop 之前调用 debugger.Go()。所以最终代码

[MTAThread] // MDbg is MTA threaded
static void Main(string[] args)
{
    MDbgEngine debugger = new MDbgEngine();

    debugger.Options.StopOnModuleLoad = true;

    // Launch the debuggee.            
    int pid = Process.GetProcessesByName("VS2010Playground")[0].Id;
    MDbgProcess proc = debugger.Attach(pid);
    proc.Go();
    if (proc.IsAlive)
    {
        proc.AsyncStop().WaitOne();

        Console.WriteLine(debugger.Process.Active.AppDomains.Count);
        if ((debugger.Process.Active.AppDomains.Count > 0)
        {
            Console.WriteLine((debugger.Process.Active.AppDomains[0].CorAppDomain);
        }
    }

    Console.WriteLine("Done!");
}