WinDbg探究CLR底层(1) - 应用程序域

一、什么是应用程序域

操作系统由于其稳定性与可靠性的要求，都会使用隔离层，来确保运行在某个隔离层内的代码不会对其他隔扇层的代码产生影响。如Windows通过进程来实现这种隔离机制，所能的可执行代码、数据、以及其它资源都被包含在进程中，系统其他进程通常不允许对它们进行访问。同理、.NET应用程序同样也是被局限在进程内执行，但是.NET还进一步引入了另一种逻辑隔离层，也就是我们这里说的应用程序域(AppDomain)。

二、如何查看应用程序域

下面用一个例子看看应用程序域：

using System; namespace Sample01 { class Program { static void Main(string[] args) { Console.WriteLine("Hello Hello"); Console.ReadLine(); } } }

这段代码是一个简单的控制台程序，没有任何逻辑。运行起来，使用WinDbg附加到进程，然后执行以下命令：

0:006> .load sos 0:006> !EEVersion *** ERROR: Symbol file could not be found. Defaulted to export symbols for C:\Windows\Microsoft.NET\Framework\v4.0.30319\clr.dll - PDB symbol for clr.dll not loaded 4.7.3190.0 retail Workstation mode SOS Version: 4.6.1648.0 retail build 0:006> !DumpDomain The version of SOS does not match the version of CLR you are debugging. Please load the matching version of SOS for the version of CLR you are debugging. CLR Version: 4.7.3190.0 SOS Version: 4.6.1648.0 -------------------------------------- System Domain: 7230d5a8 LowFrequencyHeap: 7230d8cc HighFrequencyHeap: 7230d918 StubHeap: 7230d964 Stage: OPEN Name: None -------------------------------------- Shared Domain: 7230d258 LowFrequencyHeap: 7230d8cc HighFrequencyHeap: 7230d918 StubHeap: 7230d964 Stage: OPEN Name: None Assembly: 00cb30e8 [C:\WINDOWS\Microsoft.Net\assembly\GAC_32\mscorlib\v4.0_4.0.0.0__b77a5c561934e089\mscorlib.dll] ClassLoader: 00cb2bd0 Module Name 6a681000 C:\WINDOWS\Microsoft.Net\assembly\GAC_32\mscorlib\v4.0_4.0.0.0__b77a5c561934e089\mscorlib.dll -------------------------------------- Domain 1: 00c7f090 LowFrequencyHeap: 00c7f4fc HighFrequencyHeap: 00c7f548 StubHeap: 00c7f594 Stage: OPEN SecurityDescriptor: 00c87cb0 Name: Sample01.exe Assembly: 00cb30e8 [C:\WINDOWS\Microsoft.Net\assembly\GAC_32\mscorlib\v4.0_4.0.0.0__b77a5c561934e089\mscorlib.dll] ClassLoader: 00cb2bd0 SecurityDescriptor: 00cb3060 Module Name 6a681000 C:\WINDOWS\Microsoft.Net\assembly\GAC_32\mscorlib\v4.0_4.0.0.0__b77a5c561934e089\mscorlib.dll Assembly: 00cb6718 [E:\Workspace\DotNet\WinDbgInspectCLR\Sample01\bin\Debug\Sample01.exe] ClassLoader: 00cb6c18 SecurityDescriptor: 00cb6b90 Module Name 00be401c E:\Workspace\DotNet\WinDbgInspectCLR\Sample01\bin\Debug\Sample01.exe

通过!DumpDomain命令输出，可以看到，这个示例执行程序所在进程中3个应用程序域，System、Shared、Domain 1。其中，Domain 1是默认的应用程序域，它的名字就是映像本身的名字(Sample01.exe)。

在每个应用程序域的输出消息中包含以下内容：

System Domain： 指向应用程序域的指针。这个指针可以作为DumpDomain命令的输入参数，以得到指定应用程序域的信息，如：

0:006> !DumpDomain 7230d5a8 The version of SOS does not match the version of CLR you are debugging. Please load the matching version of SOS for the version of CLR you are debugging. CLR Version: 4.7.3190.0 SOS Version: 4.6.1648.0 -------------------------------------- System Domain: 7230d5a8 LowFrequencyHeap: 7230d8cc HighFrequencyHeap: 7230d918 StubHeap: 7230d964 Stage: OPEN Name: None

LowFrequencyHeap、HighFrequencyHeap、StubHeap：.Net程序是建立在中间语言(IL)的基础上的，因此，每个应用程序域都有相就的MSIL代码。在JIT编译成MSIL过程中，JIT编译器需要保存与编译过程相关的数据，如机器代码与方法表(Method Table)等。因此，每个应用程序域都需要创建一定数据的堆(Heap)来存储这些数据。LowFrequencyHeap中则保存的是一些更新、访问较少的数据，HighFrequencyHeap包含的是被访问频繁的数据，而StubHeap中包含的是CLR执行互用性调用 (例如COM互用性或者平台调用)时需要的辅助数据。

Name：应用程序域名称。

Assembly：在应用程序域中加载的所有程序集。从输出中来看，应用程序域Sample01.exe中加载了两个程序集：mscorlib.dll、Sample01.exe。其中更包含程序集版本、底层程序集数据结构地址，如Sample01.exe程序集的地址为00c7f090。

三、各应用程序域的作用 系统应用程序域

创建其他两个应用程序域（共享应用程序域和默认应用程序域）。

将mscorlib.dll加载到共享应用程序域中（在下面将进一步讨论）。

记录进程中所有其他的应用程序域，包括提供加载/卸载应用程序域等功能。

记录字符串池中的字符串常量，因此允许任意字符串在每个进程中都存在一个副本。

初始化特定类型的异常，例如内存耗尽异常，栈溢出异常以及执行引擎异常等。

共享应用程序域