Debugging 高级.NET调试

我正在读《高级.NET调试》这本书，我非常喜欢它。然而，我对这些例子有一些问题。如果有人读过这本书帮助我，我将不胜感激

我有两个问题：

与.NET framework的哪个版本相比，示例是构建的？我不能在windbg（x86）下运行它们，它们在windbg（x64）下加载，所以我假设它是64位版本的framework。但哪种框架？2.0,3,3.5,4

当查看第2章中描述的类型句柄（方法表）时，我得到了不同的结果（我的结果和书中显示的结果如下）。当然，我不是说地址不同。例如，当我在方法表上添加时，我看到Flags2字段和NumMethods字段的值不同。我不知道为什么。在第56页，作者说对象的大小是0x14（在我的机器上是相同的），因为对象有4个整数。但是02TypeSample.cs的清单只显示了3个整数，x，y，z。在我的机器上，dd显示了4种方法，而在示例中它显示了7种。这本书还说编译器生成了默认的ctor

“首先要记住的是，即使我们做到了 没有显式定义任何构造函数，C#编译器会自动生成一个 我们的默认构造函数

在列表中，您可以看到TypeSample有一个以3个整数作为参数的ctor。要么我、书或示例有问题。是什么？；）

本书中的方法表：
0:000>dd 002930b0
002930B00004000000000140007040200000004
002930c0 790FD0F000292C3C 002930f8 00291244
002930D00000000000000079371278 7936b3b0
002930e0 7936b3d0 793624d0 003400c8 0029c015
002930F000340070000000000000080000000000
00293100 00000000 00000000 00000000 00000000
00293110 00000000 00000000 00000000 00000000
00293120 00000000 00000000 00000000 00000000
我的方法表：
0:000>dd 00223420
00223420  00000000 00000014 00040011 00000004
002223430 68b70944 002FE4 0023458 00221390
0022344000000000000000 68ac6a90 68ac6ab0
00223450 68ac6b20 68b37700 000000 800 00000000
00223460  00000000 00000000 00000000 00000000
00223470  00000000 00000000 00000000 00000000
00223480  00000000 00000000 00000000 00000000
00223490  00000000 00000000 00000000 00000000
当！dumpmt显示7时，它显示4个方法
0:000>！dumpmt-md 00223420
EEClass:00221390
模块：002Fe4
名称：Advanced.NET.Debugging.Chapter2.TypeSample
mdToken:0200002（F:\Development\Advanced.NET Debug\adndsrc\Chapter2\TypeSample\TypeSample\bin\Debug\TypeSample.exe）
基本大小：0x14
组件大小：0x0
IFaceMap中的IFACE数：0
VTable中的插槽：7
--------------------------------------
方法描述表
条目MethodDesc JIT名称
68ac6a90 6894494c PreJIT System.Object.ToString（）
68ac6ab0 68944954预JIT System.Object.Equals（System.Object）
68ac6b20 68944984 PreJIT System.Object.GetHashCode（）
68b37700 689449a8 PreJIT System.Object.Finalize（）
003d00d8 00223398 JIT Advanced.NET.Debugging.Chapter2.TypeSample..ctor（Int32、Int32、Int32）
0022c015 00223A4无高级.NET.Debugging.Chapter2.TypeSample.AddCoordinates（）
003d0070 002233b0 JIT Advanced.NET.Debugging.Chapter2.TypeSample.Main（System.String[]）

书的背面说它的目标是.NET CLR 4.0。但是，序言中的示例代码部分指出，所有代码都是使用C#和.NET 2.0编写的。在.NET 4.0的末尾有一章

上面的

！dumpmt

命令的输出显然是32位（x86），因为输入列是指针

---

至于你的第二个问题。请指定你所指的示例。

若要构建X86程序集，你可以修改构建XML。提供的XML似乎将程序集构建为64位windows上的X64。

若要获得与第一册类似的输出，请下载源代码并以X86为目标构建它们。来自websi的二进制文件te不会在windbg x86下运行。它们在windbg x64下工作，但所有地址都是64位的，看起来一点都不像书中的地址。在我的第二个问题中，我从第43页列出了清单2-5，并从第53页开始介绍了类型句柄。在所有示例中，我都看到：.loadby sos.dll mscorwks。因此它不能针对CLR 4.0。我认为mscorwks在C中被重命名为CLRLR 4.0。谢谢你的更新。我会看看这本书，看看我是否能理解它。我没有看资料来源，所以我不能对此发表评论。但是，我在这本书出版时给作者写信，他非常友好地回答了我的问题。你可能想试试。你是对的，DLL在年被重命名为

clr.DLL

4.0.

mscorwks.dll

是2.0的dll。这与示例代码部分中的信息非常吻合。我试图在这里提问之前联系作者。但图书网页上的联系表单不幸无法正常工作。请给我发封邮件（我的电子邮件列在我的个人资料中），我会让你与作者联系。谢谢。

Method table from the book:
0:000>dd 002930b0
002930b0 00040000 00000014 00070402 00000004
002930c0 790fd0f0 00292c3c 002930f8 00291244
002930d0 00000000 00000000 79371278 7936b3b0
002930e0 7936b3d0 793624d0 003400c8 0029c015
002930f0 0034007000000000 00000080 00000000
00293100 00000000 00000000 00000000 00000000
00293110 00000000 00000000 00000000 00000000
00293120 00000000 00000000 00000000 00000000

My method table:
0:000> dd 00223420 
00223420  00000000 00000014 00040011 00000004
00223430  68b70944 00222fe4 00223458 00221390
00223440  00000000 00000000 68ac6a90 68ac6ab0
00223450  68ac6b20 68b37700 00000080 00000000
00223460  00000000 00000000 00000000 00000000
00223470  00000000 00000000 00000000 00000000
00223480  00000000 00000000 00000000 00000000
00223490  00000000 00000000 00000000 00000000

it shows 4 methods when !dumpmt shows 7

0:000> !dumpmt -md 00223420 
EEClass: 00221390
Module: 00222fe4
Name: Advanced.NET.Debugging.Chapter2.TypeSample
mdToken: 02000002  (F:\Development\Advanced .NET Debugging\adndsrc\Chapter2\TypeSample\TypeSample\bin\Debug\TypeSample.exe)
BaseSize: 0x14
ComponentSize: 0x0
Number of IFaces in IFaceMap: 0
Slots in VTable: 7
--------------------------------------
MethodDesc Table
   Entry MethodDesc      JIT Name
68ac6a90   6894494c   PreJIT System.Object.ToString()
68ac6ab0   68944954   PreJIT System.Object.Equals(System.Object)
68ac6b20   68944984   PreJIT System.Object.GetHashCode()
68b37700   689449a8   PreJIT System.Object.Finalize()
003d00d8   00223398      JIT Advanced.NET.Debugging.Chapter2.TypeSample..ctor(Int32, Int32, Int32)
0022c015   002233a4     NONE Advanced.NET.Debugging.Chapter2.TypeSample.AddCoordinates()
003d0070   002233b0      JIT Advanced.NET.Debugging.Chapter2.TypeSample.Main(System.String[])