c# - 如何从 SOS 的 jitted 输出中获取托管函数名称？

Question

我正在调试 mscorlib 的源代码¹ 使用 WinDbg/SOS。我很好奇，如果您在程序集中看到它的地址，是否可以获取托管函数名称？例如，这是我在反汇编窗口中看到的一些代码:

00007ffd`7f035d7c 488d0d3d3af5ff  lea     rcx,[System_Private_CoreLib_ni+0x8797c0 (00007ffd`7ef897c0)]
00007ffd`7f035d83 e890728eff      call    System_Private_CoreLib_ni+0x20d018 (00007ffd`7e91d018)
00007ffd`7f035d88 488bf0          mov     rsi,rax
00007ffd`7f035d8b b9874a0000      mov     ecx,4A87h
00007ffd`7f035d90 e8834a91ff      call    System_Private_CoreLib_ni+0x23a818 (00007ffd`7e94a818)
00007ffd`7f035d95 488bc8          mov     rcx,rax
00007ffd`7f035d98 e87356b9ff      call    System_Private_CoreLib_ni+0x4bb410 (00007ffd`7ebcb410)
00007ffd`7f035d9d 488bd0          mov     rdx,rax
00007ffd`7f035da0 488bce          mov     rcx,rsi
00007ffd`7f035da3 e8e89fbdff      call    System_Private_CoreLib_ni+0x4ffd90 (00007ffd`7ec0fd90)

我想找出被 call 编辑的一些函数的名称是什么。我认为为此使用的命令是 !dumpmd，但这些命令似乎都不起作用:

!dumpmd 0x20d018
!dumpmd e890728eff
!dumpmd 00007ffd`7e91d018

他们都回应“...不是 MethodDesc”。那么我如何才能从程序集中获取托管函数名称，或者这是不可能的？

¹ mscorlib 最近针对 .NET Core 重命名为 System.Private.CoreLib，因此您看到的不是 mscorlib_ni。

Answer 1

!dumpmd 0x20d018

不能工作，因为你只传递了相对于模块的偏移量。未指定模块 (System_Private_CoreLib_ni)，!dumpmd不知道你指的是什么。

!dumpmt e890728eff

无法工作，因为您将机器码传递给了!dumpmt . e8是汇编指令的机器码 call其余的是相对偏移量。要解释这一点，!dumpmt需要知道指令的地址，以便它可以计算被调用方法的地址。

!dumpmt 00007ffd`7e91d018

至少是合理的，因为你传递了一个绝对地址。这是一个有意义的地址。但它不是方法表的地址 !dumpmt期待。

有了给定的本地地址，你可以使用

!IP2MD <Code address> Displays the MethodDesc structure at the specified address in code that has been JIT-compiled.

实际上该命令会显示更多内容，包括方法名称。

0:000> !ip2md 001fce80
MethodDesc:   00508ab4
Method Name:  ReporterCmd.Program+<>c..cctor()
Class:        0025e10c
MethodTable:  00508ad0
mdToken:      06000027
Module:       00193fbc
IsJitted:     yes
CodeAddr:     001fce48
Transparency: Critical

sosex ( download ) 命令 !mln由@ Steve Johnson 实现并在 his answer 中提到真的很有用，因为它会自动检测最近的有用的东西，所以你不需要详细知道你有什么。

0:000> !mln 001fce80
Method instance: (BEGIN=001fce48)(MD=00508ab4 disassemble)[ReporterCmd.Program+<>c..cctor()]

如果您正在学习 .NET 内部原理，我建议您使用 !mln然后找出如何使用其他方法获得相同的结果，以便了解事物之间的关系。