windows - 跟踪在 Windbg 中创建对象的堆栈跟踪

Question

我正在尝试追踪 Windows 中 C++ 应用程序中的内存泄漏，并且我得到了包含大量泄漏对象的应用程序的内存转储。我正在使用 Windbg 通过执行以下操作来追踪它们:

// Get heap stats
!heap -s

这显示了以下内容:

  Heap     Flags   Reserv  Commit  Virt   Free  List   UCR  Virt  Lock  Fast 
                    (k)     (k)    (k)     (k) length      blocks cont. heap 
-----------------------------------------------------------------------------
00150000 00000002    1024    272    272     20     2     1    0      0   L  
00250000 00001002      64     24     24      9     1     1    0      0   L  
00260000 00008000      64     12     12     10     1     1    0      0      
003a0000 00001002      64     24     24      1     0     1    0      0   L  
003d0000 00001002  392256 292256 292256      3     1     1    0     49   L  
00bb0000 00001002      64     56     56      1     1     1    0      0   L  
00c30000 00001002      64     32     32      7     1     1    0      0   L  
-----------------------------------------------------------------------------

所以我可以看到堆 003d0000 包含泄漏的对象，所以我使用:

// Get individual heap stats
!heap -stat -h 003d0000

显示:

heap @ 003d0000
  group-by: TOTSIZE max-display: 20
    size     #blocks     total     ( %) (percent of total busy bytes)
    98 105de3 - 9b7bec8  (61.59)
    50 f052f - 4b19eb0  (29.75)
    8 21829f - 10c14f8  (6.64)
    2a0 881 - 1652a0  (0.55)
    d0 a5e - 86c60  (0.21)
    48 19a1 - 73548  (0.18)
    c0 8f0 - 6b400  (0.17)
    490 155 - 613d0  (0.15)
    40 1300 - 4c000  (0.12)
    20 1ff1 - 3fe20  (0.10)
    7c 7e1 - 3d0fc  (0.09)
    28 120c - 2d1e0  (0.07)
    8708 5 - 2a328  (0.07)
    34 8f4 - 1d190  (0.05)
    e0 1dd - 1a160  (0.04)
    bb88 2 - 17710  (0.04)
    f0 12b - 11850  (0.03)
    30 45d - d170  (0.02)
    10 b73 - b730  (0.02)
    90 f4 - 8940  (0.01)

所以我泄漏了一个 98 字节大小的对象，我可以追踪到该对象的内容:

!heap -flt s 98

这表明:

<snip>
19f56c38 0014 0014  [01]   19f56c40    00098 - (busy)
      MyApp!MyObject::`vftable'
<snip>

这就是我对 Windbg 的知识所用尽的地方，我可以看到堆上的对象属于 MyObject 类，但是我如何找出这个对象的创建位置？

非常感谢任何帮助!

谢谢，J

Answer 1

Here是一个不错的简短教程。不过，您需要启用一些全局标志才能获取堆栈跟踪。此外，根据您的平台/配置，您可能会遇到不幸的 problem。 .