windbg入门

一、下载安装windbg
根据服务器系统选择32为或64位安装

二、 配置环境
windbg符号文件路径会搜索的两个位置：环境变量中的_NT_SYMBOL_PATH以及windbg中的"symblos file path"，我们只需要设置其中一个就可以了。
打开windbg，选择“File->Symbol File Path...”，在弹出框中复制以下内容：

    srv*c:\temp*http://msdl.microsoft.com/download/symbols

说明：上面是设定符号文件路径（Symbol Path）。使用过VS的同学都知道，在bin/debug目录下有很多.pdb后缀这样的文件，这些文件包含的就是dll程序集调试符号。pdb文件中并不包含执行代码，只是使调试工具能把代码执行指令翻译为正确的可识别字符。微软提供了符号文件公共服务器：http://msdl.microsoft.com/download/symbols 。上面那段内容意思是：windbg先从 c:\temp 目录下查找Symbol，如果找不到，则自动从微软的Symbol Server上下载Symbol。

三、抓取dump文件
1.通过任务管理器

1.jpg
2.jpg

2.用windbg自带的Adplus
在windbg安装目录下可以找到adplus。在该目录下启动cmd。

      adplus.exe -hang -pn test.exe -o c:\dumps          // 抓取当前的dump文件
      adplus.exe -crash -pn test.exe -o c:\dumps         // 当crash时，获取dump文件
      命令-pn：应用程序名，-p：应用程序pid，-o：dump文件输出路径

3.通过debugdiag、procdump工具抓取

四、用windbg调试分析dump文件
1. 打开windbg，选择 “File->Open Crash Dump...”，选择上一步抓取的dump文件。
2.添加SOS扩展：.load C:\WINDOWS\Microsoft.NET\Framework64\v4.0.30319\sos.dll （此处示例是64位.NET4.0的sos.dll，实际应该视dump文件而添加）
3.查看sos是否加载成功：.chain
4.查看sos版本：!eeversion
5.使用windbg命令调试

五、windbg常用操作指令

    1.与内存相关的操作指令
    !eeheap –gc：正是查看GC堆得命令,查看GC堆上的内存占用是多大
    !eeheap –loader：正是查看Loader堆得命令
    !dumpheap –stat：就是GC堆上的统计,就看看GC堆上存活的对象是那些
    !dumpheap -mt <<MethodTable address>>：查看该地址上的对象
    !dumpheap –type：通过 type 参数查看内存中指定类型的对象
    !gcroot +对象地址：这个命令就可以得到这个对象的"根"
    !objsize +对象地址：查看对象占用多大的内存
    !name2ee TestClass.exe TestClass.Program.test ：//显示test方法相关的地址
    !dumpmt -md 00976d48 ：//得到类的成员函数详细信息
    !dumpmt：找到相关MethodTable处的相关信息。
    !dumpmd：根据MethodDesc找到相关模块信息，比如MethodTable.
    !dumpdomain：显示所有域里的程序集，或者根据参数获取指定域。
    !dumpil 00973028：// 显示这个方法被编译器编译之后的IL代码
    !dumpobj(do) 012a3904： //显示一个对象的具体内容，看对象里面有什么，值是什么
    !dumpmodule 1ee30010:查看某个模块的详细信息
    !DumpArray： //查看数组信息

    2.与CPU相关的操作指令
    !threadpool：查看线程池CPU使用量，我认为WEB的比如iis应用程序池进程w3wp如果CPU使用过高，那查看线程池命令肯定看的出来过高，这个是我自己的理解，c/s的就不一定了。
    !threads：查看所有托管线程情况
    !clrstack：到具体某个线程后，本线程托管代码的调用栈情况
    ~* e !clrstack：所有线程托管代码的调用栈情况
    !runaway：查看线程占用CPU时间，可以从中找到哪个线程占用时间更高。
    ~number s：number为具体哪个线程的ID。
    !dumpstackobjects（!dso）：本线程调用栈所有对象实例
    !dumpdomain：显示所有域里的程序集，或者根据参数获取指定域。
    !savemodule：根据具体程序集地址，把当前程序集的代码生成到指定文件
    !PrintException：显示在当前线程上引发的最后一个异常错误信息
    !StopOnException：在指定异常错误信息停止运行
    !VerifyHeap：检查垃圾回收器堆中是否有损坏迹象，并显示找到任何错误
    !SyncBlk –all：显示所有SyncBlock 结构情况

参考引用：
http://www.cnblogs.com/dubing/p/3878591.html#!comments
http://blog.csdn.net/kntao/article/details/7086616
http://www.cnblogs.com/fang-beny/p/3582653.html
http://www.cnblogs.com/pugang/archive/2013/02/18/2916211.html