聊一聊 .NET高级调试 内核模式堆泄露
一：背景 1. 讲故事 前几天有位朋友找到我，说他的机器内存在不断的上涨，但在任务管理器中查不出是哪个进程吃的内存，特别奇怪，截图如下： 在我的分析旅程中都是用户态模式的内存泄漏，像上图...
MinHook 如何对 .NET 母体 CoreCLR 进行拦截
一：背景 1. 讲故事 这篇文章起源于和一家 .NET公司 开线上会议时，提出的一个场景问题，程序出现了非托管内存暴涨，这些非托管内存关联的对象都囤积在 终结器队列 中，很显然这是代码中没用 us...
记一次 .NET某智慧出行系统 CPU爆高分析
一：背景 1. 讲故事 前些天有位朋友找到我，说他们的系统出现了CPU 100%的情况，让我帮忙看一下怎么回事？dump也拿到了，本想着这种情况让他多抓几个，既然有了就拿现有的分析吧。 二：WinDbg ...
记一次 .NET某环境监测系统 崩溃分析
一：背景 1. 讲故事 前些天有位朋友找到我，说他们的程序崩溃了，也自己分析了下初步结果，让我帮忙再确认下，既然让我确认，那就开始dump分析之旅吧。 二：WinDbg 分析 1. 为什么会崩溃 windbg...
记一次 .NET某游戏币自助机后端 内存暴涨分析
一：背景 1. 讲故事 前些天有位朋友找到我，说他们的程序内存会偶发性暴涨，自己分析了下是非托管内存问题，让我帮忙看下怎么回事？哈哈，看到这个dump我还是非常有兴趣的，居然还有这种游戏币...
记一次 .NET 某发证机系统 崩溃分析
一：背景 1. 讲故事 前些天有位朋友在微信上找到我，说他的系统有偶发崩溃，自己也没找到原因，让我帮忙看下怎么回事，我分析dump一直都是免费的，毕竟对这些东西挺感兴趣，有问题可以直接call...
.NET外挂系列：1. harmony 基本原理和骨架分析
一：背景 1. 讲故事 为什么要开这么一个系列，是因为他可以对 .NET SDK 中的方法进行外挂，这种技术对解决程序的一些疑难杂症特别有用，在.NET高级调试 领域下大显神威，在我的训练营里也是花了...
记一次 .NET某汗液测试机系统 崩溃分析
一：背景 1. 讲故事 上个月在社区写的文章比较少，一直关注的朋友应该知道那段时间被狗咬了以及一些琐事处理，所以手头上也攒了不少需要分享的案例，这段时间比较空闲，逐个给大 家做个分享吧，...
如何用 WinDbg 调试Linux上的 .NET程序
一：背景 1. 讲故事 最新版本 1.2402.24001.0 的WinDbg真的让人很兴奋，可以将自己伪装成 GDB 来和远程的 GDBServer 打通来实现对 Linux 上 .NET程序进行调试，这样就可以继续使用熟悉的WinDbg ...
记一次 .NET某工业设计软件 崩溃分析
一：背景 1. 讲故事 前些天有位朋友找到我，说他的软件在客户那边不知道什么原因崩掉了，从windows事件日志看崩溃在 clr 里，让我能否帮忙定位下，dump 也抓到了，既然dump有了，接下来就上 win...
