DotTrace系列：4. 诊断窗体程序变卡之原因分析
一：背景 1. 讲故事 写这一篇是因为昨天看 dottrace 官方文档时，在评论区看到了一条不友好的评论，截图如下： 虽然语气上带有些许愤怒，但说实话人家也不是无中生有，作为 dottrace 的忠实粉丝...
DotTrace系列：3. 时间度量之墙钟时间和线程时间
一：背景 1. 讲故事 在用 dotTrace 对程序进行性能评测的时候，有一个非常重要的概念需要使用者明白，那就是 时间度量 (Time measurement)，主要分为两种。 墙钟时间 线程时间 在 dotTrace 中有...
记一次 .NET 某无语的电商采集系统 CPU爆高分析
一：背景 1. 讲故事 前段时间有位朋友微信上找到我，说他们docker中的采集程序出现了CPU爆高的情况，让我帮忙看下怎么回事，自己抓了个dump，感觉这位朋友动手能力还是比较强的，可能调试这块知...
记一次 .NET 某发证机系统 崩溃分析
一：背景 1. 讲故事 前些天有位朋友在微信上找到我，说他的系统有偶发崩溃，自己也没找到原因，让我帮忙看下怎么回事，我分析dump一直都是免费的，毕竟对这些东西挺感兴趣，有问题可以直接call...
记一次 .NET 某SaaS版CRM系统 崩溃分析
一：背景 1. 讲故事 调试训练营里的一位学员前些天找到我，说他们跑在k8s中的程序崩掉了不知道怎么回事？日志也没有记录到，让我帮他看看，dump也抓到了，既然抓到了那就看看吧。 二：程序为什...
MinHook 对.NET底层的 SendMessage 拦截真实案例反思
一：背景 1. 讲故事 上一篇我们说到了 minhook 的一个简单使用，这一篇给大家分享一个 minhook 在 dump 分析中的实战，先看下面的线程栈。 0:044> ~~[138c]s win32u!NtUserMessageCall+0x14:...
聊一聊 .NET Dump 中的 Linux信号机制
一：背景 1. 讲故事 当 .NET程序 在Linux上崩溃时，我们可以配置一些参考拿到对应程序的core文件，拿到core文件后用windbg打开，往往会看到这样的一句信息 Signal SIGABRT code SI_USER (Sent b...
.NET外挂系列：6. harmony中一些实用的反射工具包
一：背景 1. 讲故事 本来想研究一下 IL编织和反向补丁的相关harmony知识，看了下其实这些东西对 .NET高级调试 没什么帮助，所以本篇就来说一些比较实用的反射工具包吧。 二：反射工具包 1. Acce...
.NET外挂系列：5. harmony 中补丁参数的有趣玩法（下）
一：背景 1. 讲故事 开局一张表，故事全靠编，为了能够承上启下，先把参数列表放出来。 参数名 说明 __instance 访问非静态方法的实例（类似 this）。 __result 获取/修改返回值，要想修改用 re...
.NET外挂系列：3. 了解 harmony 中灵活的纯手工注入方式
一：背景 1. 讲故事 上一篇我们讲到了 注解特性，harmony 在内部提供了 20个 HarmonyPatch 重载方法尽可能的让大家满足业务开发，那时候我也说了，特性虽然简单粗暴，但只能解决 95% 的问题，言...
