时间旅行调试 - 记录跟踪

项目
11/18/2024

本部分介绍如何记录时间旅行调试 (TTD) 跟踪。可通过两种方法在 WinDbg 中记录跟踪，即启动可执行文件（高级）和附加到进程。

启动可执行文件（高级）

要启动可执行文件并记录 TTD 跟踪，请执行以下步骤。

在 WinDbg 中，选择文件>开始调试>启动可执行文件（高级）。
输入要记录的用户模式可执行文件的路径，或选择浏览导航到可执行文件。有关在 WinDbg 中使用“启动可执行文件”菜单的信息，请参阅 WinDbg - 启动用户模式会话。
选中用时间旅行调试记录进程框，从而在启动可执行文件时记录跟踪。
如果选择了配置和记录，则可以配置跟踪文件的位置。
要将记录限制为特定模块，检查“记录执行子集”并键入模块名称。例如，如果只想记录 notepad.exe 的执行，请在文本框中键入“notepad.exe”。如果要记录 notepad.exe 和 kernelbase.dll 的执行，请在文本框中键入“notepad.exe,kernelbase.dll”。
选择确定以启动可执行文件并开始记录。
将显示记录对话框，指示正在记录跟踪。
有关记录的信息，请参阅如何记录。

附加到进程

要附加到进程并记录 TTD 跟踪，请执行以下步骤。

在 WinDbg 中，选择文件>开始调试>附加到进程。
选择要跟踪的用户模式进程。有关在 WinDbg 中使用附加到进程菜单的信息，请参阅 WinDbg - 启动用户模式会话。
选中用时间旅行调试记录进程框，从而在启动可执行文件时创建跟踪。
选择附加以开始记录。
将显示记录对话框，指示正在记录跟踪。
有关记录的信息，请参阅如何记录。

如何记录

进程正在被记录，因此需要在此处引发要调试的问题。可以打开有问题的文件，或在应用中选择特定按钮，引发感兴趣的事件发生。
当显示记录对话框时，可以：
- 停止和调试 - 选择此选项将停止记录，创建跟踪文件并打开跟踪文件，以便可以开始调试。
- 取消 - 选择此选项将停止记录并创建跟踪文件。稍后可以打开跟踪文件。
记录完成后，关闭应用或点击停止并调试。

注意

停止和调试与取消都将终止关联的进程。
记录的应用程序终止时，跟踪文件将被关闭并写入磁盘。如果程序也崩溃，就会出现这种情况。
打开跟踪文件时，调试器会自动为跟踪文件编制索引。通过索引，可以更准确、更快速地查找内存值。对于较大的跟踪文件，该索引编制过程需要更长的时间。
```
...
00007ffc`61f789d4 c3              ret
0:000> !index
Indexed 1/1 keyframes
Successfully created the index in 96ms.
```
注意

关键帧是用于编制索引的跟踪中的位置。自动生成关键帧。较大的跟踪将包含更多关键帧。为跟踪编制索引时，将显示关键帧数。
此时将位于跟踪文件的开头，并已准备好在时间上向前和向后移动。

提示

使用断点是一种常见方法，用于在感兴趣的某个事件中暂停代码执行。 TTD 的独特之处在于，可以设置断点并及时返回，直到记录跟踪后命中该断点。在发生问题后检查进程状态以确定断点最佳位置的能力可启用额外的调试工作流。有关过去使用断点的示例，请参阅时间旅行调试 - 示例应用演练。