Question

我在一家公司工作，没有习惯在源代码中添加日志条目。

因此，如果出现问题，解释可能发生的事情的日志数量太小，无法进行任何真正的分析。

因此，我正在寻找一种可以执行以下操作的工具：

附加到正在运行的进程并链接到符号文件。
关注所有已执行的源代码行。
按下某个键后（如“Ctrl + C”），生成一个如下所示的报告：

[]

file1.c:010:  function1(1, 2, 5)
file1.c:011:    sum(1,2)
file1.c:020:      return 3;
file1.c:012:    sum(3,5);
file1.c:020:      return 8;
file1.c:012:    return 8;

我可以想象这个问题听起来很天真，但是如果我能有一些接近这个结果的东西，它可能会非常有用。

有人知道是否可以使用windbg，cdb，Visual Studio或任何其他方式实现这一目标吗？

Answer 1

你有exe的源代码和符号吗？如果是的话，windbg可以步进和打印源代码行

以下演示了一个简单的recv示例

启动一个可执行文件，其sdb信息的pdb可用

:\>cdb recv

Microsoft (R) Windows Debugger Version 10.0.16299.15 X86

windbg在系统断点上中断

ntdll!LdrpDoDebuggerBreak+0x2c:
771a05a6 cc              int     3

启用加载行信息启用步进源模式启用src行的打印

0:000> .lines
Line number information will be loaded
0:000> l+t
Source options are 1:
     1/t - Step/trace by source line
0:000> l+s
Source options are 5:
     1/t - Step/trace by source line
     4/s - List source code at prompt

禁止除src

以外的所有其他输出

0:000> .prompt_allow -reg -dis -sym -ea
Allow the following information to be displayed at the prompt:
(Other settings can affect whether the information is actually displayed)
   src - Source info for current instruction
Do not allow the following information to be displayed at the prompt:
   sym - Symbol for current instruction
   dis - Disassembly of current instruction
    ea - Effective address for current instruction
   reg - Register state

转到主要步骤10次你会看到每一步都显示了src

阅读并使用windbg中的目标控制帮助了解各种执行方法，如步骤直到返回，步骤直到分支等

0:000> g recv!main
ModLoad: 69f50000 69f53000   C:\Windows\system32\api-ms-win-core-synch-l1-2-0.DLL
>   13: int __cdecl main() {
0:000> p 10
>   24:     iResult = WSAStartup(MAKEWORD(2,2), &wsaData);
>   25:     if (iResult != NO_ERROR) {
>   30:     ConnectSocket = socket(AF_INET, SOCK_STREAM, IPPROTO_TCP);
>   31:     if (ConnectSocket == INVALID_SOCKET) {
>   38:     clientService.sin_family = AF_INET;
>   39:     clientService.sin_addr.s_addr = inet_addr( "127.0.0.1" );
>   40:     clientService.sin_port = htons( 27015 );
>   42:     iResult = connect( ConnectSocket, (SOCKADDR*) &clientService, sizeof(clientService) );
>   43:     if ( iResult == SOCKET_ERROR) {
>   44:         closesocket (ConnectSocket);
>   45:         printf("Unable to connect to server: %ld\n", WSAGetLastError());

Unable to connect to server: 0
>   66:         WSACleanup();
>   67:         return 1;
>   88: }
*** The C++ standard library and CRT step filter can be enabled to skip this fun
ction. Run .settings set Sources.SkipCrtCode = true">.settings set Sources.SkipC
rtCode = true to enable it. ***

调试器是否可以生成附加进程的所有已执行源代码行的列表？

1 个答案: