-
-
[原创]使用Windbg在XP下Heap追踪失败的原因
-
发表于: 2015-9-13 10:17
-
说明：本帖在看雪论坛和个人博客同步发布（http://blog.csdn.net/gufeng99/article/details/48412753），由于CSDN的博客发布越来越让人失望了，打算回归看雪论坛。
最近同事的代码中碰到一个bug会导致奔溃的bug，从dump上看是由于某个对象的堆内存指针被释放了，但代码仍调用了该对象指针的虚函数，从而引起内存访问违法崩溃，由于该类被大量使用，无法直接定位到具体哪个类被提前释放了，从而打算开启堆页检查，跟踪该对象堆内存指针被释放的代码位置，从而揪出元凶。
由于此bug在win7的机器上不易重现，在xp sp3的机器上较容易重现，故准备在xp sp3的机器上开启堆页检查（DHP），跟踪该对象指针被释放的代码位置和时机，由于未从用过gflag进行堆页检查和调试，故先写了段小代码练练手：
用gflag开启堆页检查：
设好符号文件后祭出 Windbg 走起，崩溃触发后断下，输入 !heap -p -a ecx 指令一举揪出元凶，但现实却是如此的骨感：
1 2 3 4 5 6 7 | 004010d9 8b11 mov edx,dword ptr [ecx] ds:0023:0161cff0=????????0:000> !heap -p -a ecxReadMemory error for address eeddcceeUse `!address eeddccee' to check validity of the address. |
[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课
赞赏记录
参与人
雪币
留言
时间
飘零丶
为你点赞~
2024-5-31 05:38
shinratensei
为你点赞~
2024-5-31 05:30
PLEBFE
为你点赞~
2023-2-25 05:15
|
|
|---|---|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
