内存采样文件是一个以十六进制形式存储的文件。肖远将之打开后。仍然是从文件最后开始查看。最后记录下來的内存数据的时间是一分钟前。从这个时间來看。内存采样的工作仍然是正常的。并沒有出现太大的问題。
内存数据有好几个G。因此分析的工作量非常大。即使是利用分析工具辅助。也是一件极考验人的耐心和经验的工作。如果沒有合适的工具。
为了尽快找到结论。肖远对整个分析过程进行了一番规划。分成了三个阶段。
他首先利用工具。从内存采样文件末端向前。倒序截取了一百个采样样本。对这些数据进行对比分析。分析结果表明。这一百个内存采样数据是完全一样。这种情况和god的监控程序绘制出來的静态图像是一致的。由此可以推断。god程序在从一个特定的时间开始。已经不在对他创造的世界的数据进行修改了。
确定了这个现象之后。肖远要做的就是找到god程序出问題的时间点究竟在什么地方。而根据系统日志判断。最有可能的时间点就是03:12:31。所以。第二和第三个阶段。肖远从这个时间的内存采样数据开始。分别向前和向后截取了一百个采样样本。利用工具进行对比分析。
经过一番仔细的比对的分析后。肖远果然从中发现了一些情况。这些情况却是大大的超出了他的意料。更是给了他一个大大的惊喜。