c# - Visual Studio 2012 调试远程进程未按预期工作

Question

我正在努力应对一个相当困难的调试挑战，希望有人能提供一些线索来完成这项工作。

场景如下:

我有一个 C# Windows 服务，它在具有管理员权限的用户帐户下运行，并在具有标准用户权限的用户帐户下启动一个单独的可执行进程。这两个进程旨在使用 WCF 进行通信。

不幸的是，当子进程启动时，它立即崩溃，事件日志中没有任何提示发生了什么。父进程继续运行，没有异常。

供引用:这两个应用程序在父进程是桌面应用程序的配置中可靠地协同工作。我也成功地将父进程作为 Windows 服务，但前提是两个进程都在具有管理员权限的同一用户帐户下运行。

我现在需要重新配置它们的关系以限制子进程的权限，但这是崩溃发生的时候。

为了证明我正在尝试做的事情是可行的，我创建了两个 stub 应用程序并在所需的配置中成功启动了它们。因此，我可以推断出我真正的子应用程序包含与此配置不兼容的内容，甚至在代码开始执行之前就会导致崩溃。不幸的是，由于子进程是基于一些相当复杂的遗留代码，在我消除问题之前要隔离它的元素并不容易，所以我真的需要一种可靠的方法来单步执行它。

如果我修改子进程的代码以在启动时立即启动调试器，它会邀请我附加调试器，但无法完成附加，并显示一条消息表明 The Just-in-time debugger没有调试进程的权限。

我也看到了this question并试图实现 this proposed solution (看起来很有希望)但它在我的场景中不起作用。它没有在启动应用程序之前启动调试，而是什么都不做——调试器和应用程序都没有启动，调试邀请对话框也没有显示。但是，我已验证此技术在我的环境中有效(通过使用它来启动 Notepad.exe)，因此很明显我的应用程序或我启动它的方式导致了问题。

如果有人有任何建议，我很乐意进行实验并分享有关我的测试结果的更多详细信息。

非常感谢您的想法，

蒂姆

Answer 1

调试器从未为子进程启动的事实意味着错误应该发生在 PARENT 服务器进程中。如果您正确设置了Image File Execution Options(使用 GFlags 程序使用 Microsoft 免费的 Windows 调试工具最容易做到这一点)，那么这意味着您永远不会开始创建子对象。最简单的测试方法是在代码中添加一个断言，就在创建子进程调用之前，在 Debug模式下构建父服务，将其安装/注册为服务，然后启动它。当 Assert 弹出时，附加到进程，并从那里开始调试。然后，您应该会看到父级中出现创建过程错误。

如果要交互式调试父服务和子进程，可以使用 WinDbg 和 GFlags 来实现，但会很复杂。

您将需要 WinDbg 和 GFlags。这些工具作为 Windows 调试工具的一部分免费提供给 Microsoft。您可以在此处找到该免费软件包: http://msdn.microsoft.com/en-us/windows/hardware/gg463009.aspx

使用 GFlag 通过以下调试器选项为您的 PARENT SERVICE 设置执行选项:

"C:\Program Files (x86)\Windows Kits\8.0\Debuggers\x86\WinDbg.exe" -server tcp:port=5000:9000 -o -g 

当 Windows 启动您的父服务时，它会在 WinDbg 下启动。由于 -o 选项，WinDbg 还将管理启动的子进程，允许您从启动时以交互方式DEBUG 子进程。由于 -g 选项，WinDbg 将启动 ParentService 并让它运行，而不是像正常调试行为那样在加载时停止它。这将防止 Windows SCM 将其关闭并启动新实例。

因为您正在运行一个服务，所以它不能访问桌面，所以它的主机 WinDbg 也不能。您必须将另一个 调试器附加到运行您的 ParentService 的 WinDbg 的运行实例。您可以使用另一个 WinDbg 实例执行此操作。为此，启动 WinDbg 的第二个实例，并使用菜单项“文件|连接到远程 session ...”进行远程连接。在对话框中，输入:

tcp:Port=5000:9000,Server=[机器名]

连接后，您就可以使用 ParentService.exe，当它创建 ChildProcess 时，执行上下文将切换到它，您也可以调试它。

我以前使用这种技术来调试由 Windows 服务创建的子进程。这不像在 Visual Studio 的 IDE 内置调试​​器中调试某些东西那么简单，但它确实有效。

WinDbg 有大量的可用文档，来自 Microsoft 和其他在线资源。我在上面提供的 URL 包含指向 WinDbg 文档的链接。

我建议使用 GFlags，因为它会对您的注册表进行所有必要的编辑，以便在您选择的调试器下运行可执行文件。它还能做更多的事情，值得花时间了解。

可以在 WinDbg 启动时设置断点和设置各种选项。我将 -g 选项替换为命令行选项:

-c "$$<c:\MyDebugCommands.txt"

这指示WinDbg 运行一个命令，该命令是运行一个名为“MyDebugCommands.txt”的WinDbg 脚本。我用我需要的所有设置更改(例如加载符号选项)填充 MyDebugCommands.txt 文件，并设置我感兴趣的断点，文件中的最终命令是 -g

正如我所说，它不像使用 VS IDE 及其内置调试器那么简单，但它可以让您以交互方式调试父服务及其启动的子进程。