高级.NET调试

我正在阅读高级.NET调试书，我非常喜欢它。不过，我在例子中遇到了一些问题。如果有人读过它，我会很感激。高级.NET调试

我有两个问题：

对战什么版本的.NET框架的例子是建？我不能在windbg（x86）下运行它们，并且它们在windbg（x64）下加载，所以我认为它是64位版本的框架。但是哪个框架？ 2.0，3，3.5，4？
如第2章所述，当查看类型句柄（方法表）时，我得到了不同的结果（我的结果和下面显示的书籍显示）。当然，我不是在谈论地址是不同的。例如，当我在方法表上看到不同的Flags2字段值时，NumMethods字段。我不知道为什么。在页56作者说，对象的大小是0x14（在我的机器相同），因为对象有4个整数。但是02TypeSample.cs的列表只显示3个整数，x，y，z。在我的机器上，dd在显示的例子中显示了4种方法。书中还说编译器生成了默认的ctor。

“首先要记住的一点是，即使我们没有没有明确定义任何构造函数，C＃编译器自动生成一个默认构造我们。

当上列出你可以看到TypeSample有。构造函数服用3个整数作为参数，无论事情是我错了，书或实例是什么;？）

Method table from the book: 
0:000>dd 002930b0 
002930b0 00040000 00000014 00070402 00000004 
002930c0 790fd0f0 00292c3c 002930f8 00291244 
002930d0 00000000 00000000 79371278 7936b3b0 
002930e0 7936b3d0 793624d0 003400c8 0029c015 
002930f0 0034007000000000 00000080 00000000 
00293100 00000000 00000000 00000000 00000000 
00293110 00000000 00000000 00000000 00000000 
00293120 00000000 00000000 00000000 00000000 

My method table: 
0:000> dd 00223420 
00223420 00000000 00000014 00040011 00000004 
00223430 68b70944 00222fe4 00223458 00221390 
00223440 00000000 00000000 68ac6a90 68ac6ab0 
00223450 68ac6b20 68b37700 00000080 00000000 
00223460 00000000 00000000 00000000 00000000 
00223470 00000000 00000000 00000000 00000000 
00223480 00000000 00000000 00000000 00000000 
00223490 00000000 00000000 00000000 00000000 

it shows 4 methods when !dumpmt shows 7 

0:000> !dumpmt -md 00223420 
EEClass: 00221390 
Module: 00222fe4 
Name: Advanced.NET.Debugging.Chapter2.TypeSample 
mdToken: 02000002 (F:\Development\Advanced .NET Debugging\adndsrc\Chapter2\TypeSample\TypeSample\bin\Debug\TypeSample.exe) 
BaseSize: 0x14 
ComponentSize: 0x0 
Number of IFaces in IFaceMap: 0 
Slots in VTable: 7 
-------------------------------------- 
MethodDesc Table 
    Entry MethodDesc  JIT Name 
68ac6a90 6894494c PreJIT System.Object.ToString() 
68ac6ab0 68944954 PreJIT System.Object.Equals(System.Object) 
68ac6b20 68944984 PreJIT System.Object.GetHashCode() 
68b37700 689449a8 PreJIT System.Object.Finalize() 
003d00d8 00223398  JIT Advanced.NET.Debugging.Chapter2.TypeSample..ctor(Int32, Int32, Int32) 
0022c015 002233a4  NONE Advanced.NET.Debugging.Chapter2.TypeSample.AddCoordinates() 
003d0070 002233b0  JIT Advanced.NET.Debugging.Chapter2.TypeSample.Main(System.String[])

来源

2013-02-13 Piotr Perak

的博回好吧，它说目标是.NET CLR 4.0。但是，前言的示例代码部分指出，所有代码都是使用C＃和.NET 2.0编写的。最后在.NET 4.0上有一章。

上面的!dumpmt命令的输出显然是32位（x86），因为Entry列是一个指针。

至于你的第二个问题。你能否指定你指的是哪个例子。

来源

2013-02-14 04:36:50

为了获得类似于书中内容的输出，我下载了源代码并将它们构建为x86。来自books网站的二进制文件不会在windbg x86下运行。他们使用windbg x64工作，但所有地址都是64位，并不像书中那样。在我的第二个问题中，我列出了来自第43页的2-5以及从第53页开始的类型句柄部分。 – 2013-02-14 08:12:17

也在我看到的所有示例中：.loadby sos.dll mscorwks。所以它不能以CLR 4.0为目标。我认为mscorwks在CLR 4.0中被重命名为clr。 – 2013-02-14 08:52:30

感谢您的更新。我会看看这本书，看看我能否理解它。我没有看到消息来源，所以我不能对此发表评论。但是，当这本书出来后，我写了作者，他很乐意回答我的问题。你可能想尝试一下。你是正确的，该DLL在4.0中被重命名为“clr.dll”。 'mscorwks.dll'是2.0的dll。这与“示例代码”部分中的信息非常吻合。 – 2013-02-14 16:51:41

要构建X86程序集，您可以修改构建XML。提供的XML似乎将程序集构建为64位窗口上的X64。

来源

2014-01-12 05:52:02 dcrearer

高级.NET调试

回答

相关问题