記一次 .NET某上位機視覺程式 卡死分析

来源:https://www.cnblogs.com/huangxincheng/p/18413420
-Advertisement-
Play Games

一：背景 1. 講故事 前段時間有位朋友找到我，說他的窗體程式在客戶這邊出現了卡死，讓我幫忙看下怎麼回事？dump也生成了，既然有dump了那就上 windbg 分析吧。 二：WinDbg 分析 1. 為什麼會卡死 窗體程式的卡死，入口門檻很低，後續往下分析就不一定了，不管怎麼說先用 !clrsta ...


一：背景

1. 講故事

前段時間有位朋友找到我，說他的窗體程式在客戶這邊出現了卡死，讓我幫忙看下怎麼回事？dump也生成了，既然有dump了那就上 windbg 分析吧。

二：WinDbg 分析

1. 為什麼會卡死

窗體程式的卡死，入口門檻很低，後續往下分析就不一定了，不管怎麼說先用 !clrstack 看下主線程，輸出如下：


0:000> !clrstack
OS Thread Id: 0x3118 (0)
        Child SP               IP Call Site
000000c478afd1d8 00007ffc284e9a84 [HelperMethodFrame_1OBJ: 000000c478afd1d8] System.Threading.WaitHandle.WaitOneNative(System.Runtime.InteropServices.SafeHandle, UInt32, Boolean, Boolean)
000000c478afd300 00007ffbf2cc19ac System.Threading.WaitHandle.InternalWaitOne(System.Runtime.InteropServices.SafeHandle, Int64, Boolean, Boolean) [f:\dd\ndp\clr\src\BCL\system\threading\waithandle.cs @ 243]
000000c478afd330 00007ffbf2cc197f System.Threading.WaitHandle.WaitOne(Int32, Boolean) [f:\dd\ndp\clr\src\BCL\system\threading\waithandle.cs @ 194]
000000c478afd370 00007ffbf1421904 System.Windows.Forms.Control.WaitForWaitHandle(System.Threading.WaitHandle)
000000c478afd3e0 00007ffbf0c8e2f4 System.Windows.Forms.Control.MarshaledInvoke(System.Windows.Forms.Control, System.Delegate, System.Object[], Boolean)
000000c478afd520 00007ffbf1425124 System.Windows.Forms.Control.Invoke(System.Delegate, System.Object[])
000000c478afd590 00007ffb995d6fe8 DevComponents.DotNetBar.StyleManager.OnColorTintChanged(System.Drawing.Color, System.Drawing.Color)
000000c478afd5f0 00007ffb995d69ff DevComponents.DotNetBar.StyleManager.set_ColorTint(System.Drawing.Color)
000000c478afd680 00007ffb995d694c DevComponents.DotNetBar.StyleManager.set_ManagerColorTint(System.Drawing.Color)
...
000000c478afd6b0 00007ffb995d50f9 xxx.MarkInspectPadControl.InitializeComponent()

有經驗的朋友看到上面的卦象相信就知道咋事情了，即有工作線程創建了用戶控制項導致的，而且這個控制項貌似和 DevComponents 有關，接下來的常規套路就是挖一下 WindowsFormsSynchronizationContext 對象看看到底是哪一個線程創建的，使用 !dso 即可。


0:000> !dso
OS Thread Id: 0x3118 (0)
RSP/REG          Object           Name
000000C478AFCF98 000002093b9143c0 System.Windows.Forms.WindowsFormsSynchronizationContext
...
0:000> !do poi(20939c91588)
Name:        System.Threading.Thread
MethodTable: 00007ffbf2769580
EEClass:     00007ffbf288c658
Size:        96(0x60) bytes
00007ffbf276aaf8  4001934       4c         System.Int32  1 instance                1 m_ManagedThreadId

按照劇本的話 WindowsFormsSynchronizationContext 應該會有2個，但這裡只有1個，這一個還是主線程的同步上下文，這就完犢子了。。。完全不按照劇本走，這也是真實dump分析的複雜性，那到底是誰創建的呢？ 天要絕人之路嗎？

2. 出路在哪裡

所有東西的落地都在彙編里，而彙編又在方法里，所以突破口就是尋找線程棧中的方法，接下來到 System.Windows.Forms.Control.MarshaledInvoke 方法里看一看可有什麼大貨，簡化後如下：


private object MarshaledInvoke(Control caller, Delegate method, object[] args, bool synchronous)
{
    bool flag = false;
    if (SafeNativeMethods.GetWindowThreadProcessId(new HandleRef(this, Handle), out var _) == SafeNativeMethods.GetCurrentThreadId() && synchronous)
    {
        flag = true;
    }
    ThreadMethodEntry threadMethodEntry = new ThreadMethodEntry(caller, this, method, args, synchronous, executionContext);
    lock (threadCallbackList)
    {
        if (threadCallbackMessage == 0)
        {
            threadCallbackMessage = SafeNativeMethods.RegisterWindowMessage(Application.WindowMessagesVersion + "_ThreadCallbackMessage");
        }
        threadCallbackList.Enqueue(threadMethodEntry);
    }
    if (flag)
    {
        InvokeMarshaledCallbacks();
    }
    else
    {
        UnsafeNativeMethods.PostMessage(new HandleRef(this, Handle), threadCallbackMessage, IntPtr.Zero, IntPtr.Zero);
    }
    if (synchronous)
    {
        if (!threadMethodEntry.IsCompleted)
        {
            WaitForWaitHandle(threadMethodEntry.AsyncWaitHandle);
        }
        return threadMethodEntry.retVal;
    }
    return threadMethodEntry;
}

從卦中的代碼來看，這個 SafeNativeMethods.GetWindowThreadProcessId 方法是關鍵，它可以拿到這個視窗創建的processid和threadid，接下來觀察下簡化後的彙編代碼。


0:000> !U /d 00007ffbf0c8e2f4
preJIT generated code
System.Windows.Forms.Control.MarshaledInvoke(System.Windows.Forms.Control, System.Delegate, System.Object[], Boolean)
Begin 00007ffbf0c8dec0, size 4e9
00007ffb`f0c8dec0 55              push    rbp
00007ffb`f0c8dec1 4157            push    r15
00007ffb`f0c8dec3 4156            push    r14
00007ffb`f0c8dec5 4155            push    r13
00007ffb`f0c8dec7 4154            push    r12
00007ffb`f0c8dec9 57              push    rdi
00007ffb`f0c8deca 56              push    rsi
00007ffb`f0c8decb 53              push    rbx
00007ffb`f0c8decc 4881ecf8000000  sub     rsp,0F8h
00007ffb`f0c8ded3 488dac2430010000 lea     rbp,[rsp+130h]
...
00007ffb`f0c8dff0 488d55b0        lea     rdx,[rbp-50h]
00007ffb`f0c8dff4 ff151e1eddff    call    qword ptr [System_Windows_Forms_ni+0x8fe18 (00007ffb`f0a5fe18)] (System.Windows.Forms.SafeNativeMethods.GetWindowThreadProcessId(System.Runtime.InteropServices.HandleRef, Int32 ByRef), mdToken: 00000000060033c4)
00007ffb`f0c8dffa 448bf0          mov     r14d,eax

根據卦中的彙編以及x64調用協定，lea rdx,[rbp-50h] 就是我們的 processid，同時 mov r14d,eax 中的 r14d 就是我們的 threadid，突破口已找到，接下來就是深挖了。

3. 如何挖出進程ID和線程ID

有一點要知道 000000c478afd520 和 MarshaledInvoke 方法的 rsp 隔了一個 0x8，同時方法中影響 rsp 的 push 和 sub 都要計算進去，這裡就不贅述了，具體可以參考文章：https://www.cnblogs.com/huangxincheng/p/17250240.html 簡單計算後如下：


0:000> ? 000000c478afd520-0x8-(0n8*0n8)-0xF8+0x130
Evaluate expression: 843838379280 = 000000c4`78afd510
0:000> dp 000000c4`78afd510-0x50 L1
000000c4`78afd4c0  00000000`000029dc

0:000> r r14
r14=000000c478afcf14
0:000> dp 000000c478afcf14 L1
000000c4`78afcf14  00000000`00000080

從卦中可以看到 processid=29dc ,threadid=0x80，這東西是何方神聖呢，我們用 ~ 來找它的真身吧。

0:000> ~
...
  18  Id: 29dc.80 Suspend: 0 Teb: 000000c4`7890d000 Unfrozen
...

0:018> k
 # Child-SP          RetAddr               Call Site
00 000000c4`7a2ffcc8 00007ffc`28028ba3     ntdll!NtWaitForSingleObject+0x14
01 000000c4`7a2ffcd0 00007ffb`fa651cf8     KERNELBASE!WaitForSingleObjectEx+0x93
02 000000c4`7a2ffd70 00007ffb`fa652a51     wpfgfx_v0400!CPartitionManager::GetWork+0x17b
03 000000c4`7a2ffdc0 00007ffb`fa67a2fb     wpfgfx_v0400!CPartitionThread::Run+0x21
04 000000c4`7a2ffdf0 00007ffc`2a037bd4     wpfgfx_v0400!CPartitionThread::ThreadMain+0x2b
05 000000c4`7a2ffe20 00007ffc`2a76ced1     kernel32!BaseThreadInitThunk+0x14
06 000000c4`7a2ffe50 00000000`00000000     ntdll!RtlUserThreadStart+0x21

現在有點傻傻分不清了，怎麼 winform 里還有 wpf 的渲染線程，有可能是 DevComponents 這種第三方控制項在底層引入的吧。到這裡路子又被堵死了，接下來該往哪裡走呢？三步一回頭，繼續看主線程上的方法代碼吧。

4. 在源碼中尋找答案

雖然在兩條路上的突圍都失敗了，但可以明顯的看到離真相真的越來越近，也收穫到了大量的作戰信息，通過上面的 set_ManagerColorTint 方法的反編譯，參考如下：


private void InitializeComponent()
{
    this.styleManager1.ManagerColorTint = System.Drawing.Color.Black;
}

[Description("Indicates color current style is tinted with.")]
[Category("Appearance")]
public Color ManagerColorTint
{
    get
    {
        return ColorTint;
    }
    set
    {
        ColorTint = value;
    }
}

看到源碼之後太無語了，其實就是一個簡單的 顏色賦值，根據前面的探索styleManager1是由渲染線程創建的，所以主線程對它的賦值自然是得不到渲染線程的反饋。

那這個問題該怎麼辦呢？大概是如下兩種吧。

  1. 重點關註 styleManager1 控制項，用排除法觀察程式運行狀況。
  2. 看文檔是否用了錯誤的方式使用 styleManager1 控制項。

三：總結

這次生產事故還是挺有意思的，為什麼 WinForm 中可以存在 CPartitionThread 渲染線程，最後還禍在其身，給我幾百例dump分析之旅中添加了一筆色彩！

圖片名稱
您的分享是我們最大的動力!

-Advertisement-
Play Games
更多相關文章
  • C++中對象的延遲構造
    本文並不討論“延遲初始化”或者是“懶載入的單例”那樣的東西，本文要討論的是分配某一類型所需的空間後不對類型進行構造（即對象的lifetime沒有開始），更通俗點說，就是跳過對象的構造函數執行。 使用場景 我們知道，不管是定義某個類型的對象還是用operator new申請記憶體，對象的構造函數都是會立 ...
  • Git衝突解決技巧
    在多人協作的軟體開發項目中，Git 衝突是不可避免的現象。當兩個或更多的開發者同時修改了同一段代碼，並且嘗試將這些修改合併到一起時，衝突就發生了。解決這些衝突是確保代碼庫健康和項目順利進行的關鍵。 ...
  • Python 潮流周刊#69：是時候停止使用 Python 3.8了（摘要）
    1. 本網站的系統架構 2. 場景概述 3. 影響效率的問題和解決方案 3.1. 圖片插入-根據文章來分類管理 3.1.1. 效率問題 3.1.2. 解決方案 3.2. 圖片插入-從剪貼板中插入圖片 3.2.1. 效率問題 3.2.2. 解決方案 3.3. 圖片插入-在VSCode中預覽圖片 3.3 ...
  • 二叉樹的所有路徑(所有從根節點到葉子節點的路徑)-257
    題目描述 給你一個二叉樹的根節點 root ，按 任意順序 ，返回所有從根節點到葉子節點的路徑。 葉子節點 是指沒有子節點的節點。 解題思路 這道題我們採用二叉樹里的前序遍歷方式，我們要遍歷所有到葉子節點的路徑，我們採用復用的思想，就是讓這裡的幾個數據結構我們可以重覆使用，但是重覆使用也就帶來數據不 ...
  • Qml 實現星級評分組件 已發佈
    在現代應用程式中，星級評分是一個常見的用戶界面元素，它允許用戶對產品、服務或內容進行評價。 想必大家在用各種帶有評分的軟體中看到過這個組件： 本文將指導你如何使用 Qml 創建一個簡單而美觀的星級評分組件，並且支持高度自定義。 ...
  • 不可不知的WPF轉換（Transform）
    在WPF開發中，經常會需要用到UI控制項的2D轉換（如：旋轉，縮放，移動，傾斜等功能），本文以一些簡單的小例子，簡述如何通過Transform類實現FrameworkElement對象的2D轉換，僅供學習分享使用，如有不足之處，還請指正。 ...
  • 記一次 公司.NET項目部署在Linux環境壓測時 記憶體暴漲分析
    一：背景 講故事 公司部署在某碟上的項目在9月份壓測50併發時，發現某個容器線程、記憶體非正常的上漲，導致功能出現了異常無法使用。根據所學，自己分析了下線程和記憶體問題，分析時可以使用lldb或者windbg，但是個人比較傾向於界面化的windbg，所以最終使用windbg開乾。 二：WinDbg 分析 ...
  • 醫學DICOM文件與PACS系統進行數據傳輸
    前言 人工智慧時代，人臉識別技術已成為安全驗證、身份識別和用戶交互的關鍵工具。 給大家推薦一款.NET 開源提供了強大的人臉識別 API，工具不僅易於集成，還具備高效處理能力。 本文將介紹一款如何利用這些API，為我們的項目添加智能識別的亮點。 項目介紹 GitHub 上擁有 1.2k 星標的 C# ...
一周排行
    -Advertisement-
    Play Games
  • 移動開發（一）：使用.NET MAUI開發第一個安卓APP
    移動開發（一）：使用.NET MAUI開發第一個安卓APP 對於工作多年的C#程式員來說，近來想嘗試開發一款安卓APP，考慮了很久最終選擇使用.NET MAUI這個微軟官方的框架來嘗試體驗開發安卓APP，畢竟是使用Visual Studio開發工具，使用起來也比較的順手，結合微軟官方的教程進行了安卓 ...
  • wpf ToggleButton選中效果和一個登錄界面
    前言 QuestPDF 是一個開源 .NET 庫，用於生成 PDF 文檔。使用了C# Fluent API方式可簡化開發、減少錯誤並提高工作效率。利用它可以輕鬆生成 PDF 報告、發票、導出文件等。 項目介紹 QuestPDF 是一個革命性的開源 .NET 庫，它徹底改變了我們生成 PDF 文檔的方 ...
  • 彈幕樹洞項目功能新增篇
    項目地址 項目後端地址： https://github.com/ZyPLJ/ZYTteeHole 項目前端頁面地址： ZyPLJ/TreeHoleVue (github.com) https://github.com/ZyPLJ/TreeHoleVue 目前項目測試訪問地址： http://tree ...
  • 第27篇 sqlserver2022詳細安裝步驟
    話不多說，直接開乾 一.下載 1.官方鏈接下載： https://www.microsoft.com/zh-cn/sql-server/sql-server-downloads 2.在下載目錄中找到下麵這個小的安裝包 SQL2022-SSEI-Dev.exe，運行開始下載SQL server； 二. ...
  • .NET 開源高性能 MQTT 類庫
    前言 隨著物聯網（IoT）技術的迅猛發展，MQTT（消息隊列遙測傳輸）協議憑藉其輕量級和高效性，已成為眾多物聯網應用的首選通信標準。 MQTTnet 作為一個高性能的 .NET 開源庫，為 .NET 平臺上的 MQTT 客戶端與伺服器開發提供了強大的支持。 本文將全面介紹 MQTTnet 的核心功能 ...
  • Serilog文檔翻譯系列（六） - 可用的接收器、增強器、格式化輸出
    Serilog支持多種接收器用於日誌存儲，增強器用於添加屬性，LogContext管理動態屬性，支持多種輸出格式包括純文本、JSON及ExpressionTemplate。還提供了自定義格式化選項，適用於不同需求。 ...
  • 警惕 Visual Studio 屬性求值副作用導致邏輯不符合預期
    目錄簡介獲取 HTML 文檔解析 HTML 文檔測試參考文章 簡介 動態內容網站使用 JavaScript 腳本動態檢索和渲染數據，爬取信息時需要模擬瀏覽器行為，否則獲取到的源碼基本是空的。 本文使用的爬取步驟如下： 使用 Selenium 獲取渲染後的 HTML 文檔 使用 HtmlAgility ...
  • [使用目前最新版]HybridCLR6.9.0+YooAsset2.2.4實現純C# Unity熱更新方案 (一)
    1.前言 什麼是熱更新 游戲或者軟體更新時，無需重新下載客戶端進行安裝，而是在應用程式啟動的情況下，在內部進行資源或者代碼更新 Unity目前常用熱更新解決方案 HybridCLR，Xlua，ILRuntime等 Unity目前常用資源管理解決方案 AssetBundles，Addressable， ...
  • 在 ASP.NET Core Web API 中使用操作篩選器統一處理通用操作
    本文章主要是在C# ASP.NET Core Web API框架實現向手機發送驗證碼簡訊功能。這裡我選擇是一個互億無線簡訊驗證碼平臺，其實像阿裡雲，騰訊雲上面也可以。 首先我們先去 互億無線 https://www.ihuyi.com/api/sms.html 去註冊一個賬號 註冊完成賬號後，它會送 ...
  • 第28篇 如何.net中實現高效可靠數據同步api
    通過以下方式可以高效，並保證數據同步的可靠性 1.API設計 使用RESTful設計，確保API端點明確，並使用適當的HTTP方法（如POST用於創建，PUT用於更新）。 設計清晰的請求和響應模型，以確保客戶端能夠理解預期格式。 2.數據驗證 在伺服器端進行嚴格的數據驗證，確保接收到的數據符合預期格 ...
所有分類