Handle Leaks은 감지하기가 어렵지 않은 반면, (Task Manager에서 “핸들 수”를 Check하면 증가하고 있음을 알 수 있다.) T-shooting은 쉽지 않은 issue 중에 하나이다. 이를 T-shooting할 수 있는 대표적인 방법이 WinDBG의 htrace extension을 이용하는 것인데, 실시간으로 Monitoring 하여 잡아 낸다는 점에서 Repro가 용이해야 하고, Debugger에 의해 Monitoring 하는 동안 작업에 Risk가 있다는 점, 그리고 얻어진 분석 데이터에 대한 남다른 직관(?)이 필요하다는 점에서 조금은 껄끄럽다. 그럼에도 불구하고 T-shooting을 해야 한다면, 다음과 같이 할 수 있다.

Handle leaks가 의심되는 Application이 있다면, gflags에서 다음을 Check 한다.

그리고 나서, Debugger(windbg.exe)를 통해서 해당 Application을 수행하고, htrace extension을 이용해서 leak trace를 enable 한다.

0:001> !htrace -enable

Handle tracing enabled.

Handle tracing information snapshot successfully taken.

그리고, 일단, 한번 snapshot을 하나 떠 놓고, g 해서 handle leak을 어느 정도 문제가 되는 선까지 유발한다.

0:001> !htrace -snapshot

Handle tracing information snapshot successfully taken.

0:001> g

Leak이 두드러지면, break을 한 후에 snapshot 시점과의 차이를 살펴볼 수 있다.

(109c.111c): Break instruction exception - code 80000003 (first chance)

eax=7ffd3000 ebx=00000001 ecx=00000002 edx=00000003 esi=00000004 edi=00000005

eip=7c93120e esp=003bffcc ebp=003bfff4 iopl=0         nv up ei pl zr na pe nc

cs=001b  ss=0023  ds=0023  es=0023  fs=0038  gs=0000             efl=00000246

ntdll!DbgBreakPoint:

7c93120e cc              int     3

0:001> !htrace -diff

Handle tracing information snapshot successfully taken.

0xcf new stack traces since the previous snapshot.

Ignoring handles that were already closed...

Outstanding handles opened since the previous snapshot:

--------------------------------------

Handle = 0x00000500 - OPEN

Thread ID = 0x000003bc, Process ID = 0x0000109c

. . .

--------------------------------------

Handle = 0x00000718 - OPEN

Thread ID = 0x000003bc, Process ID = 0x0000109c

0x7c8308bf: kernel32!CreateEventA+0x00000068

0x0041256e: leakApplication!fun4+0x0000002e

0x00412493: leakApplication!fun2+0x00000023

0x004123f1: leakApplication!main+0x00000031

0x004129bc: leakApplication!__tmainCRTStartup+0x0000015f

0x7c817067: kernel32!BaseProcessStart+0x00000023

--------------------------------------

Handle = 0x00000720 - OPEN

Thread ID = 0x000003bc, Process ID = 0x0000109c

0x7c8308bf: kernel32!CreateEventA+0x00000068

0x0041256e: leakApplication!fun4+0x0000002e

0x00412493: leakApplication!fun2+0x00000023

0x004123f1: leakApplication!main+0x00000031

0x004129bc: leakApplication!__tmainCRTStartup+0x0000015f

0x7c817067: kernel32!BaseProcessStart+0x00000023

--------------------------------------

Displayed 0x45 stack traces for outstanding handles opened since the previous snapshot.

상위의 stack trace는 Leak일 수도 아니면, 정상적인 handle open일 수도 있으므로, Application수준에서 검증해야 할 필요가 있다.

// 아래는 source path가 linking 되어야만 확인할 수 있다.

0:001> lsa leakApplication!fun4+0x0000002e

    41: void fun4(void)

    42: {

    43:     HANDLE hEvent2;

    44:

>   45: hEvent2 = CreateEvent(NULL,TRUE,TRUE,NULL);

    46: }

참조: http://channel9.msdn.com/posts/jeff_dailey/Understanding-handle-leaks-and-how-to-use-htrace-to-find-them/