程式設計師是如何從複雜的程式碼裡找到 bug 的？

可重現的 bug 特別好找，反覆除錯測試就好了，先把好解決的幹掉，這樣最節約時間。

對於某些 bug 沒有頭緒或者現象古怪不知道從哪裡下手，找有經驗的同事問一下思路，因為在那種開發多年的大型系統裡，經常會反覆出現同樣原因的 bug，原因都類似，改了一處，過一陣子另外一處又冒出來，而且無法根治。

比如：我那個系統裡有個特別危險的 API，介面引數比較難用，一旦有人用錯了某些情況下就會出詭異的現象，解決很簡單，找到呼叫這個 API 的地方把呼叫方式寫對就好了。為什麼不根治呢？因為要保持相容性不能改介面了。Windows 系統裡就好多這種爛 API。問下老員工吧，說不定他們都遇到過好多次了。

有些 bug 現象不太明顯，那麼就想辦法增大它的破壞性，把現象放大。這只是個思路，具體怎麼放大隻能根據具體的程式碼來定。比如：美劇《豪斯醫生》裡有一集，懷疑病人心肺有問題，就讓病人去跑步機上跑步，加重心肺負擔，從而放大症狀。

把程式邏輯一點點註釋掉，看看還會不會出問題，類似二分查詢的方法，逐步縮小問題範圍。

有時候我會問自己，如果我要實現 bug 描述的現象我要怎麼寫程式碼才行？比如：我遇到一個死鎖問題，但是檢查程式碼發現所有的鎖都是配對的，沒有忘記解鎖的地方，而且鎖很簡單就是一個普通的臨界段，保護幾行賦值語句而已。這樣的程式碼怎麼寫才能讓他死鎖呢？我想如果讓我故意製造這樣一個現象，只有在上鎖的時候強制殺掉執行緒了。既然這樣就可以去看看有誰強殺執行緒了沒有。

針對某些 bug 編寫一些除錯輔助工具。比如，我那個系統沒有完善的崩潰報告，雖然也有 dump，但是分析出來的 callstack 經常不準。於是我為解決崩潰問題編寫了個工具，會自動掃描程式碼，在每個函式入口和出口插入 log，以此來定位崩潰點。

雖然這樣做有點不厚道，但是有時不得不這麼做。有些 bug 找不到真正的 root cause，但是又要在規定時間內解決，那麼我們就可以治療症狀而不去找病因。比如用 try catch 掩蓋一些奇怪的崩潰。不到萬不得已不要這麼幹，未來可能會付出更大代價。

後記：對於大部分轉行的人來說，找機會把自己的基礎知識補齊，邊工作邊補基礎知識，真心很重要。

via：