Windows 10 加入了对内核分析工具 DTrace 的支持

小鱼儿 2022-04-25 03:36 298阅读 0赞

[开发四年只会写业务代码，分布式高并发都不会还做程序员？][Link 1]  ![hot3.png][]

微软[宣布][Link 2] Windows 10 支持 DTrace。DTrace 是一个动态跟踪框架，于 21 世纪初诞生于 Sun 公司的 Solaris 操作系统，提供了性能分析和调试功能。开发人员可使用 DTrace 对内核或用户应用程序进行动态跟踪，分析及诊断系统问题。

2016 年开始，GitHub 就有了个 [OpenDTrace][] 开源项目，致力于针对不同操作系统的 Dtrace 移植实现。微软开发人员在这个项目的基础上创建了 [Windows 分支][Windows]，从而开展 Windows 对 DTrace 的支持工作。

![img][]

美中不足的是，DTrace 目前需要连接内核调试器（Kennel debugger）来启动 Windows，这是因为 DTrace 需要将一些代码插入正在分析的系统函数中，修改到了内核内存。而 Windows 在很久之前采用的内核补丁保护（KPP，又称 PatchGuard），如果检测到任何内核内存的修改，就会将系统崩溃。DTrace 违反了 PatchGuard 对系统的保护措施，禁用 PatchGuard 才可以让 DTrace 进行需要的修改，正常完成工作。

[微软开发者表示][Link 3]，他们已经有了 “将来怎么用符合 PatchGuard 标准的方式启用DTrace” 的想法。不过现在来说，用户只能在选择其中一个。

目前在 Windows 上安装和运行 DTrace，需要 Windows 10 insider build 18342 或更高版本，且只支持 64 位系统。

参考：[Microsoft][Link 2]、[Ars Technica][]、[Solidot][]

[Link 1]: https://www.oschina.net/question/2663968_2304821
[hot3.png]: /images/20220210/2ef40c02f9624cc895fe3d3aa1326f35.png
[Link 2]: https://techcommunity.microsoft.com/t5/Windows-Kernel-Internals/DTrace-on-Windows/ba-p/362902
[OpenDTrace]: https://github.com/opendtrace
[Windows]: https://github.com/opendtrace/opendtrace/tree/windows
[img]: /images/20220210/49ef5361739d43978862788112e2fcc7.png
[Link 3]: https://twitter.com/TheRealHariP/status/1105199547855196161
[Ars Technica]: https://arstechnica.com/gadgets/2019/03/microsoft-brings-oracles-open-source-dtrace-tracing-to-windows/
[Solidot]: https://www.solidot.org/story?sid=59864