一线码农
发表于
2025-05-28 03:05:00

聊一聊 C# NativeAOT 多平台下的函数导出 - 一线码农

【摘要】一：背景 1. 讲故事昨晚训练营里有一位朋友提到一个问题，说 C# AOT程序能否编译为一个dll，供其他语言调用，其实这个是完全没有问题的，也确实我的的文章体系中没有涉及到这块，那今天就补充完整吧。二：NativeAOT 函数导出 1. 简单的案例在 C 中我相信很多人都知道用 dllexp阅读全文 ...继续阅读 (4)

一线码农
发表于
2025-05-27 03:38:00

聊一聊 .NET Dump 中的 Linux信号机制 - 一线码农

【摘要】一：背景 1. 讲故事当 .NET程序在Linux上崩溃时，我们可以配置一些参考拿到对应程序的core文件，拿到core文件后用windbg打开，往往会看到这样的一句信息 Signal SIGABRT code SI_USER (Sent by kill, sigsend, raise)，参考如阅读全文 ...继续阅读 (5)

一线码农
发表于
2025-05-24 06:01:00

.NET外挂系列：8. harmony 的IL编织 Transpiler - 一线码农

【摘要】一：背景 1. 讲故事前面文章所介绍的一些注入技术都是以方法为原子单位，但在一些罕见的场合中，这种方法粒度又太大了，能不能以语句为单位，那这个就是我们这篇介绍的 Transpiler，它可以修改方法的 IL 代码，甚至重构，所以这就非常考验你的 IL 功底，个人建议在写的时候要多借助如下三个工具：阅读全文 ...继续阅读 (9)

一线码农
发表于
2025-05-23 08:32:00

.NET外挂系列：7. harmony在高级调试中的一些实战案例 - 一线码农

【摘要】一：背景 1. 讲故事如果你读完前六篇，我相信你对 harmony 的简单使用应该是没什么问题了，现在你处于手拿锤子看谁都是钉子的情况，那这篇我就找高级调试里非常经典的 3个钉子让大家捶一锤。二：三大故障案例 1. ConcurrentBag 大集合问题在高级调试中经常会遇到一类问题就是托管阅读全文 ...继续阅读 (6)

一线码农
发表于
2025-05-23 01:26:00

.NET外挂系列：6. harmony中一些实用的反射工具包 - 一线码农

【摘要】一：背景 1. 讲故事本来想研究一下 IL编织和反向补丁的相关harmony知识，看了下其实这些东西对 .NET高级调试没什么帮助，所以本篇就来说一些比较实用的反射工具包吧。二：反射工具包 1. AccessTools AccessTools这个工具包用来简化反射操作，你如果看过 harmon阅读全文 ...继续阅读 (7)

一线码农
发表于
2025-05-21 14:19:00

.NET外挂系列：5. harmony 中补丁参数的有趣玩法（下） - 一线码农

【摘要】一：背景 1. 讲故事开局一张表，故事全靠编，为了能够承上启下，先把参数列表放出来。参数名说明 __instance 访问非静态方法的实例（类似 this）。 __result 获取/修改返回值，要想修改用 ref。 __resultRef 修改返回引用（方法返回是 ref 返回）。 __s阅读全文 ...继续阅读 (10)

一线码农
发表于
2025-05-21 02:02:00

.NET外挂系列：4. harmony 中补丁参数的有趣玩法（上） - 一线码农

【摘要】一：背景 1. 讲故事前面几篇我们说完了 harmony 的几个注入点，这篇我们聚焦注入点可接收的几类参数的解读，非常有意思，在.NET高级调试视角下也是非常重要的，到底是哪些参数，用一张表格整理如下：参数名说明 __instance 访问非静态方法的实例（类似 this）。 __resul阅读全文 ...继续阅读 (12)

一线码农
发表于
2025-05-20 03:42:00

.NET外挂系列：3. 了解 harmony 中灵活的纯手工注入方式 - 一线码农

【摘要】一：背景 1. 讲故事上一篇我们讲到了注解特性，harmony 在内部提供了 20个 HarmonyPatch 重载方法尽可能的让大家满足业务开发，那时候我也说了，特性虽然简单粗暴，但只能解决 95% 的问题，言外之意还有一些事情做不到，所以剩下的 5% 只能靠完全手工的方式了。二：注解特阅读全文 ...继续阅读 (10)

一线码农
发表于
2025-05-19 02:19:00

.NET外挂系列：2. 了解强大的 harmony 注解特性 - 一线码农

【摘要】一：背景 1. 讲故事上一篇我们简单的聊了下harmony外挂的基本玩法，让大家宏观上感受到了外挂在 .NET高级调试领域的威力，这一篇我们从注解特性这个角度继续展开。二：harmony 注解特性 1. HarmonyPatch 解读在harmony支持的众多特性中，HarmonyPat阅读全文 ...继续阅读 (8)

一线码农
发表于
2025-05-18 07:42:00

.NET外挂系列：1. harmony 基本原理和骨架分析 - 一线码农

【摘要】一：背景 1. 讲故事为什么要开这么一个系列，是因为他可以对 .NET SDK 中的方法进行外挂，这种技术对解决程序的一些疑难杂症特别有用，在.NET高级调试领域下大显神威，在我的训练营里也是花了一些篇幅来说这个，今天我准备用10篇左右来详细聊一聊，供学员和同行们欣赏，详细的文档参考：https阅读全文 ...继续阅读 (10)

一线码农
发表于
2025-05-14 05:54:00

.NET程序启动就报错，如何截获初期化时的问题json - 一线码农

【摘要】一：背景 1. 讲故事前几天训练营里的一位朋友在复习课件的时候，程序一跑就报错，截图如下：从给出的错误信息看大概是因为json格式无效导致的，在早期的训练营里曾经也有一例这样的报错，最后定位下来是公司的电脑安全软件导致的，一旦有非托管调试器，安全软件就会加密 runtimeconfig.json阅读全文 ...继续阅读 (14)

一线码农
发表于
2025-05-11 10:31:00

如何反向绘制出 .NET程序异步方法调用栈 - 一线码农

【摘要】一：背景 1. 讲故事这个问题源于给训练营里的一位朋友分析的卡死dump，在分析期间我需要知道某一个异步方法的调用栈，但程序是 .framework 4.8 ，没有sos后续版本独有的 !dumpasync 命令，所以这就比较搞了，但转念一想，既然 !dumpasync 能把调用栈搞出来，按理说我阅读全文 ...继续阅读 (16)

一线码农
发表于
2025-05-10 03:02:00

Linux系列：聊一聊 SystemV 下的进程间共享内存 - 一线码农

【摘要】一：背景 1. 讲故事昨天在分析一个 linux 的 dump 时，看到了这么一话警告，参考如下： 0:000> !eeheap -gc *** WARNING: Unable to verify timestamp for SYSV10cf21d1 (deleted) 对，就是上面的 SYSV1阅读全文 ...继续阅读 (16)

一线码农
发表于
2025-05-07 04:13:00

Linux系列：如何用perf跟踪.NET程序的mmap泄露 - 一线码农

【摘要】一：背景 1. 讲故事如何跟踪.NET程序的mmap泄露，这个问题困扰了我差不多一年的时间，即使在官方的github库中也找不到切实可行的方案，更多海外大佬只是推荐valgrind这款工具，但这款工具底层原理是利用模拟器，它的地址都是虚拟出来的，你无法对valgrind 监控的程序抓dump，并且阅读全文 ...继续阅读 (11)

一线码农
发表于
2025-04-23 01:58:00

记一次 .NET某工控任务调度系统卡死分析 - 一线码农

【摘要】一：背景 1. 讲故事前段时间有位朋友加我微信，来了就要进我的训练营，并且附带着纠结了他几个月的一个疑难杂症，让我帮忙看下怎么回事，问题描述截图如下：由于这个定时任务是 furion 写的，刚好这位学员是VIP客户，找了小僧大佬，大佬需要最小化的问题代码，由于不能本地复现，也就没下文了，毕竟也是阅读全文 ...继续阅读 (14)

一线码农
发表于
2025-04-21 04:40:00

记一次 .NET某旅行社酒店管理系统卡死分析 - 一线码农

【摘要】一：背景 1. 讲故事年初有位朋友找到我，说他们的管理系统不响应了，让我帮忙看下到底咋回事? 手上也有dump，那就来分析吧。二：为什么没有响应 1. 线程池队列有积压吗？朋友的系统是一个web系统，那web系统的无响应我们首先要关注的就是线程池，使用 !sos tpq 命令，参考输出如下：阅读全文 ...继续阅读 (14)

一线码农
发表于
2025-04-14 03:34:00

记一次 .NET某固高运动卡测试卡慢分析 - 一线码农

【摘要】一：背景 1. 讲故事年前有位朋友找到我，说他们的程序会偶发性卡慢 10s 钟，在某些组合下会正常，某些组合下就会出现问题，解释不了其中的原因，让我帮忙看下怎么回事？截图如下： private void TestRun() { int encposUpy = 0; Logger Log = new阅读全文 ...继续阅读 (11)

一线码农
发表于
2025-04-11 04:02:00

记一次 .NET某云HIS系统 CPU爆高分析 - 一线码农

【摘要】一：背景 1. 讲故事年前有位朋友找到我，说他们的系统会偶发性的CPU爆高，有时候是爆高几十秒，有时候高达一分多钟，自己有一点分析基础，但还是没找到原因，让我帮忙看下怎么回事？二：CPU爆高分析 1. CPU 真的爆高吗还是那句话，一定要相信数据，不要被别人带偏，使用 !tp 和 !cpuid阅读全文 ...继续阅读 (11)

一线码农
发表于
2025-03-07 03:10:00

Linux系列：如何用heaptrack跟踪.NET程序的非托管内存泄露 - 一线码农

【摘要】一：背景 1. 讲故事前面跟大家分享过一篇 C# 调用 C代码引发非托管内存泄露的文章，这是一个故意引发的正向泄露，这一篇我们从逆向的角度去洞察引发泄露的祸根代码，这东西如果在 windows 上还是很好处理的，很多人知道开启一个 ust 即可，让操作系统帮忙介入，在linux上就相对复杂一点了阅读全文 ...继续阅读 (7)

一线码农
发表于
2025-03-04 06:45:00

Linux系列：如何调试 malloc 的底层源码 - 一线码农

【摘要】一：背景 1. 讲故事上一篇我们聊过 C# 调用 C 的 malloc 代码来演示heap的内存泄露问题，但要想深入研究得必须把 malloc 的实现库 libc.so 给调试起来，大家都知道在Linux 上 libc 和 Windows 的 Win32 API 是一个层级的，由于 Linux 重阅读全文 ...继续阅读 (10)

一线码农
发表于
2025-03-03 06:07:00

Linux系列：如何用 C#调用 C方法造成内存泄露 - 一线码农

【摘要】一：背景 1. 讲故事好久没写文章了，还是来写一点吧，今年准备多写一点 Linux平台上的东西，这篇从 C# 调用 C 这个例子开始。在 windows 平台上，我们常常在 C++ 代码中用 extern "C" 导出 C风格的函数，然后在 C# 中用 DllImport 的方式引入，那在 Li阅读全文 ...继续阅读 (8)

一线码农
发表于
2025-01-20 05:52:00

记一次 .NET某数字化协同管理系统内存暴涨分析 - 一线码农

【摘要】一：背景 1. 讲故事高级调试训练营里的一位朋友找到我，说他们跑在linux上的.NET程序出现了内存泄露的情况，上windbg观察发现内存都是IMAGE给吃掉了，那些image都标记了 doublemapper__deleted_ 字样，问我为啥会这样？说实话作为我们这些调试者非常喜欢和这样的人阅读全文 ...继续阅读 (6)

一线码农
发表于
2025-01-19 06:17:00

聊一聊操作系统蓝屏 c0000102 的故障分析 - 一线码农

【摘要】一：背景 1. 讲故事今年以来不知道为啥总有些朋友加我微信，让我帮忙分析下操作系统蓝屏问题，我也觉得挺好奇的，就问了其中一位朋友，说是B站来的，我就在拼命回忆，为啥会找我分析蓝屏？突然想到了去年好像录了一集关于 CrowdStrike 的热点事件。。。我本来是做.NET程序的故障分析，这操作系统的阅读全文 ...继续阅读 (7)

一线码农
发表于
2025-01-13 04:11:00

一个超经典 WinForm,WPF 卡死问题的终极反思 - 一线码农

【摘要】一：背景 1. 讲故事写这篇文章起源于训练营里一位朋友最近在微信聊到他对这个问题使用了一种非常切实可行，简单粗暴的方式，并且也成功解决了公司里几个这样的卡死dump，如今在公司已是灵魂级人物，让我也尝到了什么叫反哺！对，这个东西叫 Harmony, github网址： https://github阅读全文 ...继续阅读 (14)

一线码农
发表于
2025-01-09 06:56:00

聊一聊 C#异步任务延续的三种底层玩法 - 一线码农

【摘要】一：背景 1. 讲故事最近聊了不少和异步相关的话题，有点疲倦了，今天再写最后一篇作为近期这类话题的一个封笔吧，下篇继续写我熟悉的生产故障系列，突然亲切感油然而生，哈哈，免费给别人看程序故障，是一种积阴德阳善的事情，欲知前世因，今生受者是。欲知来世果，今生做者是。在任务延续方面，我个人的总结就阅读全文 ...继续阅读 (16)

一线码农
发表于
2025-01-07 06:41:00

为什么 .NET8线程池容易引发线程饥饿 - 一线码农

【摘要】一：背景 1. 讲故事最近时间相对比较宽裕，多写点文章来充实社区吧，这篇文章主要还是来自于最近遇到的几例线程饥饿(Task.Result)引发的一系列的反思和总结，我觉得.NET8容易引发饥饿的原因，更多的在于异步回调之后底层会反复的将结果丢到线程池所致，因为数据进线程池容易，再用线程到池中去捞就阅读全文 ...继续阅读 (23)

一线码农
发表于
2025-01-06 03:39:00

聊一聊 C#异步中的Overlapped是如何寻址的 - 一线码农

【摘要】一：背景 1. 讲故事前段时间训练营里的一位朋友提了一个问题，我用ReadAsync做文件异步读取时，我知道在Win32层面会传 lpOverlapped 到内核层，那在内核层回头时，它是如何通过这个 lpOverlapped 寻找到 ReadAsync 这个异步的Task的呢？这是一个好问题，阅读全文 ...继续阅读 (24)

一线码农
发表于
2024-12-31 03:16:00

记一次 .NET某汗液测试机系统崩溃分析 - 一线码农

【摘要】一：背景 1. 讲故事上个月在社区写的文章比较少，一直关注的朋友应该知道那段时间被狗咬了以及一些琐事处理，所以手头上也攒了不少需要分享的案例，这段时间比较空闲，逐个给大家做个分享吧，刚好年后为新版的 .NET高级调试训练营做案例储备，所以抓紧时间疯狂输出吧！这次生产事故的dump是训练营里一阅读全文 ...继续阅读 (26)

一线码农
发表于
2024-12-30 03:46:00

记一次 .NET某电商医药网站 CPU爆高分析 - 一线码农

【摘要】一：背景 1. 讲故事准备明年把.NET高级调试的训练营的课程进行重构，采用案例引导式，而CPU爆高类有不少是程序员在写代码的时候不注意时间复杂度，在数据量稍微大一点的情况直接幻化成了死循环，时间复杂度这东西是学校的数据结构课程，有心的朋友在写多层循环的时候脑子里面一定要过一遍，今天就给大家带一篇阅读全文 ...继续阅读 (24)

一线码农
发表于
2024-12-27 03:55:00

记一次 .NET某工业视觉软件崩溃分析 - 一线码农

【摘要】一：背景 1. 讲故事前两天给训练营里的一位学员分析了一个dump，学员因为弄了一整天也没找到祸根，被我一下子弄出来了，极度想看看我是怎么分析的？由于在微信上不能一言两语表尽，干脆写一篇文章出来详细的讲讲吧，哈哈，训练营里的学员得有求必应哈。。。话不多说，我们一起探索下这个程序的崩溃之路吧。二：阅读全文 ...继续阅读 (47)