COM+ 对象池组件

崩溃调试手记

文档版本

版本	创建时间	创建人	备注
1.0.0.1	2003-7-20	郑昀	第一稿

Implementation Scope ：

本文档将说明 XMsg II 组件在 COM+ 应用中面对高频率的并发调用发生了崩溃，崩溃地址在 NTDLL.DLL 内。以及调试的过程。

继续阅读之前，我们假设您熟悉以下知识：

n n Exception Monitor

n n 进程映像转储

n n W32dasm

如果有 Windows XP Symbols ，那么我们也许会更快找到 NTDLL.DLL 的崩溃函数。

背景知识

XMsg II 组件是一个 COM+ 对象池组件，线程模型是 MTA 。当它被 COM+ 激活时，它会先去读取本地配置 XML 文件，得到相关的启动参数。然后，用户调用它的接口方法发送。最后，用户调用它的 GetResponse 方法得到 Response XML 文档。

现象

XMsg II 组件的调用不频繁的时候，并没有出现崩溃。

我制作了一个 testXMsg.asp 页面，模拟服务器调用 XMsg.Dll ；

我制作了一个 Windows Console Application ( TestXMsg.ASP.exe) ，模拟 200 个线程并发向发起 HTTP POST 请求；

而 XMsg II 组件所在的 COM+ 应用 Tomo_X ，会在所有调用结束三分钟之后，自动关闭 COM+ 应用，结束这个 DLLHOST.EXE 进程。

在整个 TestXMsg.ASP.exe 运行过程中，没有出现任何崩溃。但是在事隔三分钟之后，崩溃出现。

跟踪的困难所在

在反复测试 TestXMsg.ASP.exe 的时候，最大的问题重现崩溃必须有以下要素：

n n 组件在 COM+ 应用中；

n n 组件的接口启用了对象池；

n n 并发调用。

这样有以下难点：

n n 很难用 VC IDE 进行跟踪。其实，单元测试的时候，用 BounsChecker 并没有查出问题，组件实例释放的时候也很顺利。

n n 很难从 Trace Log 中看到有价值的信息。几百个调用并发调用，而且崩溃是在 NTDLL.DLL 中。

利用 Exception Monitor 确定崩溃源头

这种进入运行中的 COM+ 应用的调试，最好的工具就是 Microsoft Exception Monitor 7.0 了。

它可以跟踪进入各种 Windows 服务运行实例，其中最重要的两个服务是：

þ þ Microsoft Internet Information Service (In Process)

þ þ COM+ Application / MTS Package / IIS (Pooled/Out Of Process)

我们选择监视“ COM+ Application / MTS Package / IIS (Pooled/Out Of Process) ”。你会看到以下对话框，列出了可供监视的所有 COM+ 进程外应用：

选择我们的“ Tomo_UM_X ” COM+ 应用。

在下面的“ Start Monitoring ”对话框中，点击“ Run This Monitoring Session ”按钮：

这样，就会启动 WinDBG Debugger ， Attach 到 Tomo_X 应用实例上。如下图所示：

之后，静静等待 COM+ 应用在三分钟之后的自动关闭应用了。那一刻， WinDBG 屏幕上一阵狂闪，然后消失，只留下了 Exception Monitor 的“ Session Status ”对话框，如下所示：

你可以选择最近的那个日志，然后点击“ View Log ”按钮，如下所示：

P.T.C

首先，我们来查看“ P.T.C ”报告了什么：

***** Activity prior to crash *****

……….

Thread Terminate: Process=0, Thread=11, Exit Code=0

Thread Terminate: Process=0, Thread=6, Exit Code=0

First chance exception c0000005 (Access Violation) occurred

Thread stopped.

它基本上打印出了崩溃之前的 DEBUG OUTPUT 的内容。

Report

这个“ Report ”是 Exception Monitor 一个很强悍的功能，看看它都能告诉我些什么：

***********************************************************

* Exception Monitor Log Analyzer Report version 7.0.0.0

* Report Created from: f:\Program Files\Exception Monitor 7.1\bin\em\logs\OOP_5456-15335-719-2003.dbl

* Report Created on: July 20,2003 at 05:49 PM

* The following fault type was detected: Access Violation

* Exception Monitor 7.1.2195.5

* Log generated on: 2003-7-19 15:04:23

***********************************************************

The service faulted in thread # 15

The stack for the faulting thread follows. Column 1 shows the Child EBP, Column 2 shows the Return Address, Column 3 shows the module called, and column 4 shows the resolved name if column 3 was not able to locate or use symbols. To read the stack, start at the bottom and work your way up. The function on the bottom called the function above it, which called the function above it, etc.

0000000000c6fce4 0000000077f58cca ntdll!0x0000000077F83AED (No FPO)

0000000000c6fdb8 0000000077190729 ntdll!0x0000000077F58CCA (No FPO)

0000000000000001 0000000000000000 ole32!0x0000000077190729 (No FPO)

*****

The following is extended information from the log:

00c6fcd8 : 00080000

00c6fcdc : 000e78a8

00c6fce0 : 00000000

00c6fce4 : 00c6fdb8

00c6fce8 : 77f58cca : C:\WINDOWS\System32\ntdll.dll+0x8cca

00c6fcec : 00080000

……

!inetdbg.ds c6fd98 to dump next block

……………..

……………….

…………………..

…………..

由于没有 Windows XP Symbols ， Exception Monitor 并不能如愿地告诉你崩溃到底发生在哪一个函数，虽然我们知道是 NTDLL.DLL 的 0x77f83aed 指令。

W32dasm

NTDLL.DLL 的“ 0x77f83aed ”指令可能是什么方面的函数调用呢？

我们用 W32dasm 加载了 NTDLL.DLL ，它会进行 Disassemble ，我们可以看到输出的函数，如下图所示：

从指令地址来看，“ 0x77f83aed ”指令似乎是 RtlFreeHeap 附近，总之都是涉及释放堆栈。

COM+ 进程映像转储

Windows XP 的 Component Service 提供了一种新功能“进程映像转储”。

进程转储工具概念

通过将 COM+ 应用程序失败时的状态转储到指定目录中，进程转储工具允许管理员简化开发人员调试应用程序的任务。以下是失败情况的例子：

应用程序挂起并不再响应客户端。
应用程序导致了异常并被 COM+ 运行时终止。
应用程序失败。

在所有这些情况中，进程转储功能允许转储失败时的整个进程状态，启用更为有效的应用程序失败调试。

这个设置针对某一个 COM+ 应用，如下图所示：

这样，当 Tomo_UM_X 应用自动关闭时发生的崩溃，就会被 COM+ 把进程映像转储到指定的目录中，存储的文件名类似于：

{424102D6-D93F-42D8-98A4-E39ADDD8DD32}_2003_07_20_11_51_02.dmp

可以用 Microsoft Visual Studio .NET 打开这个文件，然后“启动新实例”，就可以重现当时的情景，如下所示：

Disclaimers ：

本文档所包含的信息代表了在发布之日， zhengyun 对所讨论问题的当前看法。本文档不应理解为 zhengyun 一方的承诺， zhengyun 不保证所给信息在发布之日以后的准确性。

本文档仅供参考。

用户必须遵守所有适用的版权法。在不对版权法所规定的权利加以限制的情况下，如未得到 zhengyun 和 CSDN.Net 明确的书面许可，不得出于任何目的、以任何形式或手段（电子的、机械的、影印、录制等等）复制、传播本文的任何部分，也不得将其存储或引入到检索系统中。

Written by zhengyun (at) tomosoft.com

Trackback: http://tb.blog.csdn.net/TrackBack.aspx?PostId=12722

COM+对象池组件崩溃调试手记

更多文章、技术交流、商务合作、联系博主

微信扫码或搜索：z360901061

微信扫一扫加我为好友

QQ号联系： 360901061

您的支持是博主写作最大的动力，如果您喜欢我的文章，感觉我的文章对您有帮助，请用微信扫描下面二维码支持博主2元、5元、10元、20元等您想捐的金额吧，狠狠点击下面给点支持吧，站长非常感激您！手机微信长按不能支付解决办法：请将微信支付二维码保存到相册，切换到微信，然后点击微信右上角扫一扫功能，选择支付二维码完成支付。

【本文对您有帮助就好】元

2元

5元

10元

20元

自定义