（Windbg调试八）崩溃捕捉的dump没有提供堆栈的问题

蔚落 2024-04-18 22:58 63阅读 0赞

### 崩溃捕捉的dump没有提供堆栈的问题 ###

前两天客户现场出现了崩溃，但是程序捕捉生成的dump文件大小为0kb，没有办法只能通过任务管理器创建转储文件进行分析。  
输入 `!analyze -v`命令输出如下：

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2JhamlhbnhpYW9mZW5kdWk_size_16_color_FFFFFF_t_70]  
通过此堆栈信息看不出任何崩溃的具体原因。再输入`~*kv`命令查看所有线程的堆栈：  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2JhamlhbnhpYW9mZW5kdWk_size_16_color_FFFFFF_t_70 1]  
可以看到崩溃的线程，输入`~56s`切换到该线程，再输入`kv`查看该线程的堆栈如下：  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2JhamlhbnhpYW9mZW5kdWk_size_16_color_FFFFFF_t_70 2]注意UnhandledExceptionFilterEx函数只有一个参数，也就是EXCEPTION\_POINTERS指针，输入`dd 0fe8e67c 查看该地址的内存：`![在这里插入图片描述][20190913131745704.png]  
我们再来看EXCEPTION\_POINTERS结构：

![在这里插入图片描述][20190913134218804.png]  
PEXCEPTION\_RECORD结构定义如下：  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2JhamlhbnhpYW9mZW5kdWk_size_16_color_FFFFFF_t_70 3]  
第一个 dword 值表示异常记录， 输入`.exr 0fe8e7bc`查看异常类型信息：  
![在这里插入图片描述][20190913131917510.png]  
可以看到，该崩溃是由于对null地址写入造成的。  
第二个 dword 值是上下文记录，再输入`.cxr 0fe8e80c` 查看该地址的上下文：

![在这里插入图片描述][20190913132156668.png]  
通过这个异常记录可以看到是调用memcpy出错的，再结合上面的异常类型，基本可以确定是调用memcpy给null地址写入数据时崩溃的。  
输入 `kv` 命令以获得实际的异常的调用堆栈：  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2JhamlhbnhpYW9mZW5kdWk_size_16_color_FFFFFF_t_70 4]终于看到了熟悉的堆栈信息，输入`.frame 1`进入具体的代码，可以看到memcpy的第一个参数值确实为null，也就是malloc失败，进一步分析发现是程序内存泄漏导致的。  
![在这里插入图片描述][20190913132656254.png]

[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2JhamlhbnhpYW9mZW5kdWk_size_16_color_FFFFFF_t_70]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/18/2089179d40524f549a1f9fa33126907e.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2JhamlhbnhpYW9mZW5kdWk_size_16_color_FFFFFF_t_70 1]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/18/b11560ec34b44884b0e6cb80b4509e2a.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2JhamlhbnhpYW9mZW5kdWk_size_16_color_FFFFFF_t_70 2]: https://img-blog.csdnimg.cn/20190913131555833.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2JhamlhbnhpYW9mZW5kdWk=,size_16,color_FFFFFF,t_70
[20190913131745704.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/18/3eb07407458a405cbc9f6f7fe0a9bd4c.png
[20190913134218804.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/18/e1d57d5029cb4a40a70e5f5ed40044e8.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2JhamlhbnhpYW9mZW5kdWk_size_16_color_FFFFFF_t_70 3]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/18/fb28b03526b74265b26045635f92d2e5.png
[20190913131917510.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/18/b30a740b17144817bfa7a20a3d7ab3e1.png
[20190913132156668.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/18/bda4154afc9243efaf31b96f0776bbd7.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2JhamlhbnhpYW9mZW5kdWk_size_16_color_FFFFFF_t_70 4]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/18/b1143eb48e5b46a585df83bcc4662584.png
[20190913132656254.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/18/8467f41e4ac84b72bdbdd3ec6b4f85b6.png