前文： windbg调试一个CPU100%的.net进程
windbg调试一个CPU100%的.net进程（二）—— What is mscorlib.ni.dll
某日因一大波僵尸（韭菜）的大量访问，某服务发生服务不可用故障，同时CPU使用率触发报警。
调查结论是：导致CPU使用率高[……]
标签归档：C#
windbg调试一个CPU100%的.net进程（二）—— What is mscorlib.ni.dll
本来以为一篇已经能终结这个问题了，但是没想到还有续写这个topic的一天，当然我也发现了新世界的大门。
这次的犯人是157C（5500）号线程。
看着这个堆栈，我只能黑人问号？？？
what is mscorl[……]
windbg调试一个CPU100%的.net进程
使用BehaviorExtension对WCF功能进行扩展（一）——对接口调用进行参数检查和日志记录
Deep♂In WCF
WCF全称Windows Communication Foundation， 是微软爸爸开发出的用于构建面向服务的应用程序的统一编程模型。用于替代和统一.net remoting和web service。
WCF大致是以web service那个基于xml的soap为基础，又除http/https[……]
一个WinApi Hook程序（下）
项目地址：https://github.com/HDRorz/WriteFileHook
我这个项目是用VS2015 Community创建的。项目里设置的编译目标平台是Win8.1，底层库设置的VS2015，估计低版本的VS打开项目里的C++项目应该会有问题，而且因为我系统是Win7（还没装[……]
一个WinApi Hook程序（上）
项目地址：https://github.com/HDRorz/WriteFileHook
起因是各系统日志太多，机器也太多，查日志和监控都非常痛苦，所以有意做一套日志收集系统。其实各大公司都有这种东西，现成的也有Elasticsearch + Logstash + Kibana这套解决方案。然[……]