MinHook 如何对 .NET 母体 CoreCLR 进行拦截
一：背景 1. 讲故事 这篇文章起源于和一家 .NET公司 开线上会议时，提出的一个场景问题，程序出现了非托管内存暴涨，这些非托管内存关联的对象都囤积在 终结器队列 中，很显然这是代码中没用 us...
记一次 .NET某汗液测试机系统 崩溃分析
一：背景 1. 讲故事 上个月在社区写的文章比较少，一直关注的朋友应该知道那段时间被狗咬了以及一些琐事处理，所以手头上也攒了不少需要分享的案例，这段时间比较空闲，逐个给大 家做个分享吧，...
.NET外挂系列：1. harmony 基本原理和骨架分析
一：背景 1. 讲故事 为什么要开这么一个系列，是因为他可以对 .NET SDK 中的方法进行外挂，这种技术对解决程序的一些疑难杂症特别有用，在.NET高级调试 领域下大显神威，在我的训练营里也是花了...
记一次 .NET 某发证机系统 崩溃分析
一：背景 1. 讲故事 前些天有位朋友在微信上找到我，说他的系统有偶发崩溃，自己也没找到原因，让我帮忙看下怎么回事，我分析dump一直都是免费的，毕竟对这些东西挺感兴趣，有问题可以直接call...
记一次 .NET某游戏币自助机后端 内存暴涨分析
一：背景 1. 讲故事 前些天有位朋友找到我，说他们的程序内存会偶发性暴涨，自己分析了下是非托管内存问题，让我帮忙看下怎么回事？哈哈，看到这个dump我还是非常有兴趣的，居然还有这种游戏币...
记一次 .NET某环境监测系统 崩溃分析
一：背景 1. 讲故事 前些天有位朋友找到我，说他们的程序崩溃了，也自己分析了下初步结果，让我帮忙再确认下，既然让我确认，那就开始dump分析之旅吧。 二：WinDbg 分析 1. 为什么会崩溃 windbg...
记一次 .NET某智慧出行系统 CPU爆高分析
一：背景 1. 讲故事 前些天有位朋友找到我，说他们的系统出现了CPU 100%的情况，让我帮忙看一下怎么回事？dump也拿到了，本想着这种情况让他多抓几个，既然有了就拿现有的分析吧。 二：WinDbg ...
聊一聊 .NET Dump 中的 Linux信号机制
一：背景 1. 讲故事 当 .NET程序 在Linux上崩溃时，我们可以配置一些参考拿到对应程序的core文件，拿到core文件后用windbg打开，往往会看到这样的一句信息 Signal SIGABRT code SI_USER (Sent b...
DotTrace系列：3. 时间度量之墙钟时间和线程时间
一：背景 1. 讲故事 在用 dotTrace 对程序进行性能评测的时候，有一个非常重要的概念需要使用者明白，那就是 时间度量 (Time measurement)，主要分为两种。 墙钟时间 线程时间 在 dotTrace 中有...
.NET外挂系列：3. 了解 harmony 中灵活的纯手工注入方式
一：背景 1. 讲故事 上一篇我们讲到了 注解特性，harmony 在内部提供了 20个 HarmonyPatch 重载方法尽可能的让大家满足业务开发，那时候我也说了，特性虽然简单粗暴，但只能解决 95% 的问题，言...
