Windbg调试异常

142 阅读 0 评论 94 点赞

我是靠谱客的博主单身发带，这篇文章主要介绍Windbg调试异常，现在分享给大家，希望可以做个参考。

用windbg分析包含异常信息的dump文件时，往往当前栈帧已不正确，可通过如下步骤找回：

1、!teb，找到StackBase和StackLimit

2、通过.cxr命令将异常上下文恢复到相关寄存器

如何找到异常上下文的地址呢？

方法一：dds/dps/dqs [StackLimit]~[StackBase]找到RtlDispatchException函数的第二个参数，即为异常上下文地址

方法二：s -d [StackLimit] L1000 1003f即可搜到异常上下文所在位置，该地址即异常上下文地址，1003f为异常上下文的ContextFlags字段。

3、在.cxr后各寄存器的值已经是出错时的值了，通过kb即可定位错误。

注：在Vista和Windows 2008中，系统改良了Error Reporting功能。程序崩溃后，系统会在Error Reporting的时候从内核直接挂起出错的进程。这个时候如果用调试器检查，会看到出错进程就停在发生问题的指令上，不再需要在调试器中手动恢复exception context。