Question

通过以下sos命令发现，其中一个类在.NET堆中存在许多对象。

!dumpheap -stat  -type MyClass
Statistics:
              MT    Count    TotalSize    Class Name
00007ff8e6253494     1700     164123  MyNameSpace.MyClass

我需要找到那些 ObjSize 大于5 MB的对象的实例。我知道我可以使用以下内容列出所有1700个MyClass实例的 objsize 。

.foreach (res {!DumpHeap -short -MT 00007ff8e6253494 }) {.if ( (!objsize res) > 41943040) {.echo res; !objsize res}}

使用上面的脚本，尽管有大于5MB的对象实例，但我没有得到任何结果。我认为问题可能是objsize的输出如下

20288 (0x4f40) bytes

它的字符串使得与任何阈值进行比较变得更加困难。我怎样才能让这个脚本只列出objsize大于5MB的对象？

Answer 1

在WinDbg中创建复杂脚本非常容易出错。在这种情况下，我切换到PyKd，这是一个使用Python的WinDbg扩展。

在下文中，我只会覆盖拼图中缺失的部分，这部分不起作用：

.if ( (!objsize res) > 41943040) {.echo res; !objsize res}

这是我的出发点：

0:009> !dumpheap -min 2000
         Address               MT     Size
00000087c6041fe8 000007f81ea5f058    10158     
00000087d6021018 000007f81ea3f1b8     8736     
00000087d6023658 000007f81ea3f1b8     8192     
00000087d6025658 000007f81ea3f1b8    16352     
00000087d6029638 000007f81ea3f1b8    32672

您可以编写这样的脚本（无错误处理！）

from pykd import *
import re
import sys
objsizeStr = dbgCommand("!objsize "+sys.argv[1])
number = re.search("= (.*)\(0x", objsizeStr)
size = int(number.group(1))
if size > 10000:
    print sys.argv[1], size

并在你的循环中使用它：

0:009> .foreach (res {!dumpheap -short -min 2000}) { !py c:\tmp\size.py ${res}}
00000087c6041fe8 10160
00000087d6021018 37248
00000087d6023658 27360
00000087d6025658 54488
00000087d6029638 53680

请注意!objsize的大小与!dumpheap的大小不同。仅用于交叉核对：

0:009> !objsize 00000087d6023658
sizeof(00000087d6023658) = 27360 (0x6ae0) bytes (System.Object[])

另请参阅this answer，了解如何使用expr()改进脚本，以便您可以传递表达式等。我现在这样做的方式输出十进制的大小，但这不是明确的。也许你想输出一个0n前缀来清楚说明。

Answer 2

以及史蒂夫评论！dumpeap采用最小和最大参数，并且应该可以原生地执行此操作

<强> 0：004＆GT; ！DumpHeap -type System.String -stat

Statistics:
      MT    Count    TotalSize Class Name
6588199c        1           12 System.Collectionsxxxxx
65454aec        1           48 System.Collectionsxxxxx
65881aa8        1           60 System.Collectionsxxxxx
6587e388       17          596 System.String[]
6587d834      168         5300 System.String
Total 188 objects

<强> 0：004＆GT; ！DumpHeap -type System.String -stat -min 0n64 -max 0n100

Statistics:
      MT    Count    TotalSize Class Name
6587e388        3          212 System.String[]
6587d834        9          684 System.String
Total 12 objects

<强> 0：004＆GT; ！DumpHeap -type System.String -min 0n64 -max 0n100

 Address       MT     Size
01781280 6587d834       76     
01781354 6587d834       78     
01781478 6587e388       84     
017816d8 6587d834       64     
01781998 6587d834       78     
017819e8 6587d834       70     
01781a30 6587d834       82     
01782974 6587d834       78     
01782a6c 6587d834       90     
01782c7c 6587d834       68     
01783720 6587e388       64     
01783760 6587e388       64     

Statistics:
      MT    Count    TotalSize Class Name
6587e388        3          212 System.String[]
6587d834        9          684 System.String
Total 12 objects

操纵max，min我们可以微调到一个或两个对象
我们在上侧有一个额外的物体，在下侧有另外两个物体的例子从此前的输出（15个对象与12个对象）

<强> 0：004＆GT; ！DumpHeap -type System.String -min 0n62 -max 0n106

 Address       MT     Size
01781280 6587d834       76     
01781354 6587d834       78     
017813e8 6587d834       62     
01781478 6587e388       84     
017816d8 6587d834       64     
01781898 6587d834      106     
01781998 6587d834       78     
017819e8 6587d834       70     
01781a30 6587d834       82     
01782974 6587d834       78     
01782a6c 6587d834       90     
01782c7c 6587d834       68     
01783720 6587e388       64     
01783760 6587e388       64     
01783e4c 6587d834       62     

Statistics:
      MT    Count    TotalSize Class Name
6587e388        3          212 System.String[]
6587d834       12          914 System.String
Total 15 objects

如果由于某种原因人们需要地址和大小，那么人们可能总是想要它

<强> 0：004＆GT; .shell -ci＆＃34;！DumpHeap -type System.String -min 0n62 -max 0n106＆＃34; awk＆＃34; {print $ 1，$ 3}＆＃34;

Address Size
01781280 76
01781354 78
017813e8 62
01781478 84
017816d8 64
01781898 106
01781998 78
017819e8 70
01781a30 82
01782974 78
01782a6c 90
01782c7c 68
01783720 64
01783760 64
01783e4c 62

搜索大小大于阈值的对象

2 个答案: