c++ - 优化 Stack-Walking 性能

Question

目前我使用 dbghelp 库遍历某些进程线程的堆栈(使用 GetThreadContext() 和 StackWalk64())并仅收集每个帧包含的返回地址。

但是，这样做的开销对于系统需求来说太大了——总时间是 apx。每个堆栈步行 5 毫秒(10-15 帧)。这次包括 GetThreadContext() 和调用 StackWalk64() 以获取所有帧的循环。

无论如何，我必须找到一种方法来更快地做到这一点。任何人都知道我该怎么做？

---

编辑:

有谁知道 ETW (Event Tracing for Windows) 机制？

如果是这样，我如何跟踪特定时间段内发生的所有上下文切换？是否有事件提供程序在每次上下文切换时发布事件？

Answer 1

我能想到的最快的方法是创建您自己的 GetThreadContext 和 StackWalk64 版本，方法是创建一个获取 kernelStack 您试图监视的线程的 ETHREAD 结构字段。 Here是一篇关于这个主题的好文章。