windbg - 使用 WinDbg 和 SOS : How do I get the urls of all currently executing requests? 分析转储文件

Question

我有一个需要分析的 w3c 进程的转储文件。
根据“!DumpHeap -type HttpRequest”，目前有大约三千个事件连接到服务器。
问题是是否有可能获得这些连接的请求 URL？我真的很想避免为每个对象执行 !do 以找到“url”属性的引用..

Answer 1

.foreach (object {!DumpHeap -type System.Web.HttpRequest -short}) { !do ${object} }

这将转储每个 HttpRequest。 URL 更深一些。首先，您必须找到 _url 的偏移量属性:

              MT    Field   Offset                 Type VT     Attr            Value Name
000007feedc1cc70  4000d7d       90           System.Uri  0 instance 00000000025f2020 _url

在这种情况下(64 位)，它位于偏移量 0x90 处。要转储所有 Uri 对象，请替换 !do ${object}来自 !do poi(${object}+90) .但这仍然不是 URL，所以让我们看看:

              MT    Field   Offset                 Type VT     Attr            Value Name
000007feeeaa68f0  400161c        8        System.String  0 instance 00000000025f1e18 m_String
000007feeeaa68f0  400161d       10        System.String  0 instance 0000000000000000 m_originalUnicodeString

在偏移量 0x8 处，URI 有一个字符串，在 0x10 处有另一个字符串。我们再次添加偏移量，因此交换 !do poi(${object}+90)来自 !do poi(poi(${object}+90)+8) (或+10)。这将打印包含所有字段的 .NET 字符串对象。如果你想要纯字符串，再做一次:

              MT    Field   Offset                 Type VT     Attr            Value Name
000007feeeaab318  4000104        c          System.Char  1 instance               68 m_firstChar

这次我们不再使用 !do，因为我们使用原始位和字节并使用 du poi(poi(${object}+90)+8)+c 转储一个 unicode 字符串。 .所有 HttpRequests 的总命令是:

.foreach (object {!DumpHeap -type System.Web.HttpRequest -short}) { du poi(poi(${object}+90)+8)+c }