WinDbg堆追踪求助：最新版!heap命令结果不符及命令无法执行

我在学习内存泄漏排查时，发现新版WinDbg与旧教程的命令输出和可用命令存在差异，具体问题如下：

1. !heap -stat -h xxx 输出差异 #

旧教程中的示例输出：

0:001> !heap -stat -h 00330000
heap @ 00330000
group-by: TOTSIZE max-display: 20
    size     #blocks     total     ( %) (percent of total busy bytes)
    1f64 76c6 - e905f58  (99.99)
    1800 1 - 1800  (0.00)
    824 2 - 1048  (0.00)

我在新版WinDbg中执行相同命令的输出：

0:009> !heap -stat -h 00000232ab550000
Walking the heap 00000232ab550000 .
 0: Heap 00000232ab550000
   Flags          00001002 - HEAP_GROWABLE 
   Reserved memory in segments              60 (k)
   Commited memory in segments              12 (k)
   Virtual bytes (correction for large UCR) 60 (k)
   Free space                               4 (k) (1 blocks)
   External fragmentation          34% (1 free blocks)
   Virtual address fragmentation   80% (1 uncommited ranges)
   Virtual blocks  0 - total 0 KBytes
   Lock contention 0
   Segments        1
.
.
.
      Buckets info:
  Size   Blocks  Seg  Empty  Aff    Distribution
------------------------------------------------
    16     409    11      2  1 (6-322,1-11,1-11,1-27,1-27,1-11,0-0,0-0)
    32   22248    58      0  1 (32-21414,3-87,5-129,10-386,5-145,3-87,0-0,0-0)
    48    3767    58      0  1 (14-972,25-2216,4-66,7-231,5-213,3-69,0-0,0-0)
    64    4539    41      0  1 (18-3065,15-818,1-254,1-30,4-328,2-44,0-0,0-0)
    80    2704    32      2  1 (19-2354,9-203,1-11,1-11,1-101,1-24,0-0,0-0)
    96    1846    28      1  1 (17-1531,6-141,1-41,2-29,1-20,1-84,0-0,0-0)
   112    1664    42      3  1 (19-926,18-680,1-8,2-34,1-8,1-8,0-0,0-0)

2. 旧命令!heap -flt s xxx无法运行 #

旧教程中的下一步命令!heap -flt s xxx在新版WinDbg中无法执行，不清楚后续该如何继续排查。

解决方案与后续操作指南 #

• 输出格式适配：新版WinDbg的!heap -stat默认输出更详细的堆诊断信息，若要获得旧教程中按总大小排序的输出，添加-s参数即可：

  !heap -stat -h <heap_addr> -s
  

  该命令会按堆块总占用大小排序，优先展示占比最高的块类型，和旧版输出逻辑一致。

• 替代!heap -flt s xxx的命令：新版WinDbg中，筛选特定大小堆块的命令已更新为!heap search，使用方式如下：

  !heap search -size <target_size> -h <heap_addr>
  

  或简化写法：

  !heap -h <heap_addr> -search size=<target_size>
  

  执行后会列出指定堆中所有匹配该大小的内存块地址。

• 后续排查步骤：

  1. 用!heap -stat -h <heap_addr> -s定位占用内存最多的堆块大小；
  2. 用上述替代命令列出所有该大小的堆块；
  3. 对单个堆块，若为原生程序，使用!heap -p -a <block_addr>查看内存分配的调用栈；若为.NET程序，使用!dumpheap -address <block_addr>查看对象信息，再用!gcroot <object_addr>追踪引用链；
  4. 通过调用栈或引用链定位未释放内存的代码位置。

内容的提问来源于stack exchange，提问作者Goblet Machine