使用WinDbg调试.NET代码

在开发以.NET编程的软件经常会需要调试，一般的使用VS来调试就可以了。但有时你会发现你没有安装VS，或者有些问题用VS不好看出问题，这是就可以选择WinDBG。下面列出一些经常用到的命令。

一、有两种方式可以挂上被调试程序：

1、使用WinDBG直接打开可运行程序（Ctrl+E）

这时WinDBG还没有加载mscorwks.dll，不能加载SOS.DLL。需要使用命令

        sxe ld:mscorwks                        //这命令是再加载了mscorwks后WinDBG会断下来，这样就有机会加载SOS。

2、使用WinDBG直接挂上被调试程序（F6）

使用lmm mscorwks命令看是否加载了mscorwks，如果没有加载就使用按照上面方式做

再就是加载SOS.DLL，使用命令格式如下：

.load <full path to sos.dll>         //使用这个命令自己指定和.NET匹配的SOS

.loadby sos mscorwks                  //使用这个命令根据已加载的mscorwks来确定并加载SOS

可以使用.chain开查看加载的SOS

注意：使用方式1的直接运行程序，加载过SOS后直接使用!bpmd到设置断点到Main方法好像不行，反正我是试过是这样，不知道其他人是否也是如此，下面就是我输入的，但是好像我直接跑的话是不会停的。

        0:000> !bpmd certexport certexport.Program.main
        Adding pending breakpoints...

对于这情况我一般使用如下方法：

bp mscorwks!Assembly::GetEntryPoint，这个地方返回的是EntryPoint对于的MethodDesc pointer。
0:000> bp mscorwks!Assembly::GetEntryPoint                  //1、设置断点
0:000> g
Breakpoint 1 hit
eax=0014f57c ebx=00000000 ecx=002d7e18 edx=0000000d esi=00000200 edi=00000000
eip=706fe154 esp=0014f55c ebp=0014f7b0 iopl=0         nv up ei pl zr na pe nc
cs=001b ss=0023 ds=0023 es=0023 fs=003b gs=0000             efl=00000246
mscorwks!Assembly::GetEntryPoint:
706fe154 682c020000      push    22Ch

0:000> gu                                                                                              //2、执行到这个函数返回，它返回的是EntryPoint对应的MD
eax=00242ff4 ebx=00000000 ecx=706fe241 edx=80000001 esi=00000200 edi=00000000
eip=706b0b48 esp=0014f560 ebp=0014f7b0 iopl=0         nv up ei pl zr na pe nc
cs=001b ss=0023 ds=0023 es=0023 fs=003b gs=0000             efl=00000246
mscorwks!Assembly::ExecuteMainMethod+0x89:
706b0b48 8bf0            mov     esi,eax

0:000> r eax                                                                                        //3、eax中存的就是EntryPoint对应的MD，这里是方法Main
eax=00242ff4                                                                                     //可以使用命令!bpmd –md 00242ff4在Main方法处下断点。

下面可以看看00242ff4是否对应的是Main函数的MethodDesc Pointer

0:000> !name2ee CertExport CertExport.Program
Module: 00242c5c (CertExport.exe)
Token: 0x02000002
MethodTable: 00243008
EEClass: 002413a0
Name: CertExport.Program

0:000> !dumpmt -md 00243008
EEClass: 002413a0
Module: 00242c5c
Name: CertExport.Program
mdToken: 02000002 (E:\study_Prj\CertExport\CertExport\bin\Debug\CertExport.exe)
BaseSize: 0xc
ComponentSize: 0x0
Number of IFaces in IFaceMap: 0
Slots in VTable: 6
--------------------------------------
MethodDesc Table
   Entry MethodDesc      JIT Name
6fa06a90   6f881248   PreJIT System.Object.ToString()
6fa06ab0   6f881250   PreJIT System.Object.Equals(System.Object)
6fa06b20   6f881280   PreJIT System.Object.GetHashCode()
6fa774c0   6f8812a4   PreJIT System.Object.Finalize()
0024c015   00243000     NONE CertExport.Program..ctor()
0024c011   00242ff4     NONE CertExport.Program.Main(System.String[])

二、常用命令

1、设置断点

!bpmd
Usage: !bpmd -md <MethodDesc pointer>
Usage: !bpmd <module name> <managed function name>

如：

待续........