一：背景 1. 讲故事 前些天有位朋友在微信上联系到我，说他们的程序在客户那边崩掉了，让我帮忙看下怎么回事，dump也拿到了，那就上手分析吧。 二：WinDbg 分析 1. 哪里的崩溃 既然是程序的崩溃...

一：背景 1. 讲故事 上个月接到了二个C# AOT程序的故障分析，发现如今的C# AOT程序也开始在各个领域开枝散叶了，这是一件非常好的事情，本着对这类程序有一个专业的维修态度，开一个系列好好聊...

一：背景 1. 讲故事 前些天有位朋友找到我，说他的程序每次关闭时就会自动崩溃，一直找不到原因让我帮忙看一下怎么回事，这位朋友应该是第二次找我了，分析了下 dump 还是挺经典的，拿出来给大...

一：背景 1. 讲故事 如何跟踪.NET程序的mmap泄露，这个问题困扰了我差不多一年的时间，即使在官方的github库中也找不到切实可行的方案，更多海外大佬只是推荐valgrind这款工具，但这款工具底层...

一：背景 1. 讲故事 早就听说过有什么 网络边缘计算，这次还真给遇到了，有点意思，问了下 chatgpt 这是干嘛的 ? 网络边缘计算是一种计算模型，它将计算能力和数据存储位置从传统的集中式数据中...

一：背景 1. 讲故事 前段时间训练营里的一位朋友提了一个问题，我用ReadAsync做文件异步读取时，我知道在Win32层面会传 lpOverlapped 到内核层，那在内核层回头时，它是如何通过这个 lpOverlapp...

一：背景 1. 讲故事 上一篇我们说到了 minhook 的一个简单使用，这一篇给大家分享一个 minhook 在 dump 分析中的实战，先看下面的线程栈。 0:044> ~~[138c]s win32u!NtUserMessageCall+0x14:...

一：背景 1. 讲故事 在高级调试的旅程中，经常会有一些朋友问我什么是 工作集(内存)，什么是 提交大小，什么是 Virtual Size, 什么是 Working Set 。。。截图如下： 既然有很多朋友问，这些用口...

一：背景 1. 讲故事 前面几篇我们说完了 harmony 的几个注入点，这篇我们聚焦注入点可接收的几类参数的解读，非常有意思，在.NET高级调试 视角下也是非常重要的，到底是哪些参数，用一张表格整...

一：背景 1. 讲故事 这篇文章起源于和一家 .NET公司 开线上会议时，提出的一个场景问题，程序出现了非托管内存暴涨，这些非托管内存关联的对象都囤积在 终结器队列 中，很显然这是代码中没用 us...