記一次 .NET 某零售管理系統儲存不足分析

一：背景

1. 講故事

前幾天有位朋友找到我，說他的程式會偶發性的報 儲存空間不足，無法處理此命令 的錯誤，讓我幫忙看下到底怎麼回事，哈哈，人家是有備而來，dump都準備好了，話不多說，直接分析開幹。

二：WinDbg 分析

1. 捕獲dump中的異常

一般來講別人說的只是一個參考，我們需要自己到dump中去驗證，可以用 !t 觀察下。


0:000:x86> !t
ThreadCount:      61
UnstartedThread:  0
BackgroundThread: 52
PendingThread:    0
DeadThread:       3
Hosted Runtime:   no
                                                                         Lock  
       ID OSID ThreadOBJ    State GC Mode     GC Alloc Context  Domain   Count Apt Exception
   0    1 9310 004e24f8     26020 Preemptive  00000000:00000000 004d94e0 0     STA System.Runtime.InteropServices.COMException 42b57774 (nested exceptions)
   ...

0:000:x86> !PrintException /d 42b57774
Exception object: 42b57774
Exception type:   System.Runtime.InteropServices.COMException
Message:          儲存空間不足，無法處理此命令。 (Exception from HRESULT: 0x80070008)
InnerException:   <none>
StackTrace (generated):
    SP       IP       Function
    00000000 00000001 mscorlib_ni!System.Runtime.InteropServices.Marshal.ThrowExceptionForHRInternal(Int32, IntPtr)+0x2
    003FAC0C 6F5655C9 mscorlib_ni!System.Runtime.InteropServices.Marshal.ThrowExceptionForHR(Int32, IntPtr)+0x9
    003FAC10 55171671 PresentationCore_ni!MS.Internal.Text.TextInterface.Native.Util.ConvertHresultToException(Int32)+0x702961
    003FAC24 54A56129 PresentationCore_ni!MS.Internal.Text.TextInterface.FontFace.GetDesignGlyphMetrics(UInt16*, UInt32, MS.Internal.Text.TextInterface.GlyphMetrics*)+0x79
    003FAC60 54A73B77 PresentationCore_ni!System.Windows.Media.GlyphTypeface.GlyphMetrics(UInt16*, Int32, MS.Internal.Text.TextInterface.GlyphMetrics*, Double, System.Windows.Media.TextFormattingMode, Boolean)+0x47
    ...

從卦中資訊看確實拋了一個 COMException 異常，並且真的有這麼一條錯誤資訊 儲存空間不足，無法處理此命令，而且從呼叫棧來看貌似是wpf在處理字形資訊，一般來說這種程式碼是千錘百煉不會出任何問題的。

作為現代化的程式設計師，必須通過 百度搜尋 尋找一下天涯淪落人，通過搜尋得知大概有兩種情況：

硬碟儲存空間不足所致
記憶體不足所致

2. 是硬碟儲存空間不足嗎

要想驗證是不是這種情況導致的，只能詢問下朋友，據朋友反饋不存在這個問題，所以這條路就堵死了。

3. 是記憶體不足嗎

要想排查這種情況只能觀察程序的 MEM_COMMIT 指標，使用 !address -summary 。


0:000:x86> !address -summary
...
--- State Summary ---------------- RgnCount ----------- Total Size -------- %ofBusy %ofTotal
MEM_COMMIT                             3773          6e617000 (   1.725 GB)  89.86%   86.24%
MEM_RESERVE                             702           c4c6000 ( 196.773 MB)  10.01%    9.61%
MEM_FREE                                667           5513000 (  85.074 MB)            4.15%
...
--- Largest Region by Usage ----------- Base Address -------- Region Size ----------
Heap32                                      23470000            fd0000 (  15.812 MB)
<unknown>                                   474b0000           19c4000 (  25.766 MB)
Image                                       2fbf1000           1180000 (  17.500 MB)
Free                                        7355b000            1a5000 (   1.645 MB)
Stack32                                       c50000             fd000 (1012.000 kB)
Stack64                                       5a0000             39000 ( 228.000 kB)
Other                                         8e0000            181000 (   1.504 MB)
TEB64                                       7ee37000              2000 (   8.000 kB)
Heap64                                        120000             65000 ( 404.000 kB)
TEB32                                       7ee39000              1000 (   4.000 kB)
Other32                                       290000              1000 (   4.000 kB)
PEB64                                       7efdf000              1000 (   4.000 kB)
PEB32                                       7efde000              1000 (   4.000 kB)
...

從卦中的資訊看，當前程式提交記憶體是 1.7G ，看到這個值馬上就想到了 2G虛擬地址，那這個程式是不是x86的呢？除了觀察記憶體地址，也可以通過觀察 PE 頭獲知。


0:000:x86> lm 
start    end        module name
01380000 01450000   xxxWinApp C (no symbols)       

0:000:x86> !dh xxxWinApp 

File Type: EXECUTABLE IMAGE
FILE HEADER VALUES
     14C machine (i386)
       3 number of sections
654073AD time date stamp Tue Oct 31 11:25:33 2023

       0 file pointer to symbol table
       0 number of symbols
      E0 size of optional header
     102 characteristics
            Executable
            32 bit word machine

從卦中的 32 bit word machine 來看，確實沒有開大地址，看樣子是受到了 2G 的虛擬地址限制。

不過說實話我真的佩服寫這個軟體的程式設計師，在上限 2G 的空間內，能將程式控制在 1.72G 都不崩，把記憶體壓得嚴嚴實實，確實