-
-
[原创]使用Windbg在XP下Heap追踪失败的原因
-
发表于: 2015-9-13 10:17
-
说明：本帖在看雪论坛和个人博客同步发布（http://blog.csdn.net/gufeng99/article/details/48412753），由于CSDN的博客发布越来越让人失望了，打算回归看雪论坛。
最近同事的代码中碰到一个bug会导致奔溃的bug，从dump上看是由于某个对象的堆内存指针被释放了，但代码仍调用了该对象指针的虚函数，从而引起内存访问违法崩溃，由于该类被大量使用，无法直接定位到具体哪个类被提前释放了，从而打算开启堆页检查，跟踪该对象堆内存指针被释放的代码位置，从而揪出元凶。
由于此bug在win7的机器上不易重现，在xp sp3的机器上较容易重现，故准备在xp sp3的机器上开启堆页检查（DHP），跟踪该对象指针被释放的代码位置和时机，由于未从用过gflag进行堆页检查和调试，故先写了段小代码练练手：
用gflag开启堆页检查：
设好符号文件后祭出 Windbg 走起，崩溃触发后断下，输入 !heap -p -a ecx 指令一举揪出元凶，但现实却是如此的骨感：
004010d9 8b11 mov edx,dword ptr [ecx] ds:0023:0161cff0=???????? 0:000> !heap -p -a ecx ReadMemory error for address eeddccee Use `!address eeddccee' to check validity of the address.
[注意]传递专业知识、拓宽行业人脉——看雪讲师团队等你加入！
|
|
|---|---|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
