草庐IT

c# - C# 在调试器中与正常执行的奇怪行为导致了 Heisenbug

coder 2023-06-04 原文

我刚刚花了最后一个小时来解决 C# 中非托管内存的一个奇怪问题。

首先,一些上下文。我有一个 C# DLL,它导出一些 native 方法(通过 this awesome project template),然后由 Delphi 应用程序调用。这些 C# 方法之一必须将结构传回给 Delphi,然后将其转换为记录。我已经可以告诉你感到恶心,所以我不会详细说明。是的,它很丑陋,但另一种选择是 COM……不,谢谢。

这里是违规代码的简化:

IntPtr AllocBlock(int bufferSize)
{
    IntPtr ptrToMem = Marshal.AllocHGlobal(bufferSize);

    // zero memory
    for(int i = 0; i < bufferSize; i++)
       Marshal.WriteInt16(ptrToMem, i, 0);

    return ptrToMem;
}

实际上,这里还有一些其他的东西,与本地资源跟踪有关,但基本上就是这样。如果您已经发现了这个错误,那就太好了。

本质上,问题在于我使用 WriteInt16 而不是 WriteByte,由于 IntelliSense 辅助的错字,导致最终迭代在末尾写入一个字节的缓冲区。我猜很容易犯错误。

然而,让调试变得如此痛苦的原因在于它在调试器中默默地失败,而应用程序的其余部分继续工作。内存已经分配,​​除了最后一个字节之外的所有字节都被归零,所以它工作正常。当在调试器之外启动时,它会导致应用程序因访问冲突而崩溃。一个典型的 Heisenbug 情况 - 当您尝试分析它时,该错误消失了。请注意,此崩溃不是托管异常,而是真正的 CPU 级访问冲突。

现在,这让我感到困惑有两个原因:

  1. 附加任何调试器时不会引发异常 - 我尝试了 Visual Studio、CodeGear Delphi 2009 和 OllyDbg。附加后,该程序运行良好。未附加时,程序崩溃。我对所有尝试都使用了完全相同的可执行文件。我的理解是调试不应该改变应用程序的行为,但它显然改变了。

  2. 通常我希望此操作会在我的托管代码中导致 AccessViolationException,但它却因 ntdll.dll 中的内存访问冲突而死。

现在,很公平,我的案例可能是 C# 历史上最晦涩(并且可能被误导)的极端案例之一,但我不知道附加任何调试器如何防止崩溃。我对它在 OllyDbg 下工作感到特别惊讶,它不会像 Visual Studio 那样干扰进程。

那么,这里到底发生了什么?为什么在调试期间异常被吞没(或没有引发),但在调试器之外却没有?当我尝试在分配的内存块之外调用 Marshal.WriteInt16 时,为什么没有抛出托管访问冲突异常,正如文档所说的那样?

最佳答案

您只需将一些堆内存设置为零。这不会失败,因为没有检查您从何处获得此地址。这会在以后的堆管理(在 ntdll 中)中产生问题。这个page说明为什么稍后才会检测到溢出。

由于类似的原因,您没有使用附加的调试器失败。当 Windows 检测到附加了调试器时,将使用不同的堆管理器。调试堆管理器添加了一个用于检测溢出的后缀,它不会禁用堆管理器,但会在释放 block 时显示损坏。有关详细信息,请参阅上面的页面。

我不知道堆管理器是如何打开操作系统级别的,但我在 stackoverflow 上找到了相关答案: Visual C++: Difference between Start with/without debugging in Release mode

据我了解堆管理器切换,如果您从桌面/控制台以 Release模式启动进程并稍后附加调试器,则调试器应在使用标准堆管理器时停止堆损坏。这可以用来检验我的假设。

关于c# - C# 在调试器中与正常执行的奇怪行为导致了 Heisenbug,我们在Stack Overflow上找到一个类似的问题: https://stackoverflow.com/questions/12706695/

有关c# - C# 在调试器中与正常执行的奇怪行为导致了 Heisenbug的更多相关文章

  1. ruby-on-rails - 由于 "wkhtmltopdf",PDFKIT 显然无法正常工作 - 2

    我在从html页面生成PDF时遇到问题。我正在使用PDFkit。在安装它的过程中,我注意到我需要wkhtmltopdf。所以我也安装了它。我做了PDFkit的文档所说的一切......现在我在尝试加载PDF时遇到了这个错误。这里是错误:commandfailed:"/usr/local/bin/wkhtmltopdf""--margin-right""0.75in""--page-size""Letter""--margin-top""0.75in""--margin-bottom""0.75in""--encoding""UTF-8""--margin-left""0.75in""-

  2. ruby-on-rails - 无法让 rspec、spork 和调试器正常运行 - 2

    GivenIamadumbprogrammerandIamusingrspecandIamusingsporkandIwanttodebug...mmm...let'ssaaay,aspecforPhone.那么,我应该把“require'ruby-debug'”行放在哪里,以便在phone_spec.rb的特定点停止处理?(我所要求的只是一个大而粗的箭头,即使是一个有挑战性的程序员也能看到:-3)我已经尝试了很多位置,除非我没有正确测试它们,否则会发生一些奇怪的事情:在spec_helper.rb中的以下位置:require'rubygems'require'spork'

  3. c# - 如何在 ruby​​ 中调用 C# dll? - 2

    如何在ruby​​中调用C#dll? 最佳答案 我能想到几种可能性:为您的DLL编写(或找人编写)一个COM包装器,如果它还没有,则使用Ruby的WIN32OLE库来调用它;看看RubyCLR,其中一位作者是JohnLam,他继续在Microsoft从事IronRuby方面的工作。(估计不会再维护了,可能不支持.Net2.0以上的版本);正如其他地方已经提到的,看看使用IronRuby,如果这是您的技术选择。有一个主题是here.请注意,最后一篇文章实际上来自JohnLam(看起来像是2009年3月),他似乎很自在地断言RubyCL

  4. C# 到 Ruby sha1 base64 编码 - 2

    我正在尝试在Ruby中复制Convert.ToBase64String()行为。这是我的C#代码:varsha1=newSHA1CryptoServiceProvider();varpasswordBytes=Encoding.UTF8.GetBytes("password");varpasswordHash=sha1.ComputeHash(passwordBytes);returnConvert.ToBase64String(passwordHash);//returns"W6ph5Mm5Pz8GgiULbPgzG37mj9g="当我在Ruby中尝试同样的事情时,我得到了相同sha

  5. ruby - JetBrains RubyMine 3.2.4 调试器不工作 - 2

    使用Ruby1.9.2运行IDE提示说需要gemruby​​-debug-base19x并提供安装它。但是,在尝试安装它时会显示消息Failedtoinstallgems.Followinggemswerenotinstalled:C:/ProgramFiles(x86)/JetBrains/RubyMine3.2.4/rb/gems/ruby-debug-base19x-0.11.30.pre2.gem:Errorinstallingruby-debug-base19x-0.11.30.pre2.gem:The'linecache19'nativegemrequiresinstall

  6. ruby-on-rails - 如何调试 cucumber 测试? - 2

    我有:When/^(?:|I)follow"([^"]*)"(?:within"([^"]*)")?$/do|link,selector|with_scope(selector)doclick_link(link)endend我打电话的地方:Background:GivenIamanexistingadminuserWhenIfollow"CLIENTS"我的HTML是这样的:CLIENTS我一直收到这个错误:.F-.F--U-----U(::)failedsteps(::)nolinkwithtitle,idortext'CLIENTS'found(Capybara::Element

  7. 基于C#实现简易绘图工具【100010177】 - 2

    C#实现简易绘图工具一.引言实验目的:通过制作窗体应用程序(C#画图软件),熟悉基本的窗体设计过程以及控件设计,事件处理等,熟悉使用C#的winform窗体进行绘图的基本步骤,对于面向对象编程有更加深刻的体会.Tutorial任务设计一个具有基本功能的画图软件**·包括简单的新建文件,保存,重新绘图等功能**·实现一些基本图形的绘制,包括铅笔和基本形状等,学习橡皮工具的创建**·设计一个合理舒适的UI界面**注明:你可能需要先了解一些关于winform窗体应用程序绘图的基本知识,以及关于GDI+类和结构的知识二.实验环境Windows系统下的visualstudio2017C#窗体应用程序三.

  8. ruby - Ruby 是否有类似于 Perl 的 "perl -d"的逐步调试器? - 2

    Ruby是否有逐步调试器,类似于Perl的“perl-d”? 最佳答案 ruby-debug(对于ruby1.8),debugger(对于ruby1.9),byebug(对于ruby​​2.0)以及trepanning系列都有一个-x或--trace选项。在调试器内部,命令setlinetrace将打开或关闭线路跟踪。这是themanualforruby-debug原来的答案已经修改,因为数据噪声文章的链接,唉,不再有效了。还添加了ruby​​-debug的后继者 关于ruby-Ruby

  9. ruby - 可以正常中断的来自 Rake 的长时间运行的 shell 命令? - 2

    在几个项目中,我希望有一个类似rakeserver的rake任务,它将通过任何需要的方式开始为该应用程序提供服务。这是一个示例:task:serverdo%x{bundleexecrackup-p1234}end这行得通,但是当我准备停止它时,按Ctrl+c并没有正常关闭;它中断了Rake任务本身,它说rakeaborted!并给出堆栈跟踪。在某些情况下,我必须执行Ctrl+c两次。我可能可以用Signal.trap写一些东西来更优雅地中断它。有没有更简单的方法? 最佳答案 trap('SIGINT'){puts"Yourmessa

  10. ruby - 了解在 Ruby 中与 lambda 一起使用的 inject 行为 - 2

    我经常将预配置的lambda插入可枚举的方法中,例如“map”、“select”等。但是“注入(inject)”的行为似乎有所不同。例如与mult4=lambda{|item|item*4}然后(5..10).map&mult4给我[20,24,28,32,36,40]但是,如果我制作一个2参数lambda用于像这样的注入(inject),multL=lambda{|product,n|product*n}我想说(5..10).inject(2)&multL因为“inject”有一个可选的单个初始值参数,但这给了我......irb(main):027:0>(5..10).inject

随机推荐