线程栈溢出异常，程序崩溃在汇编代码test dword ptr [eax],eax上的问题排查

已于 2024-08-04 10:58:27 修改
阅读量3.1w 收藏 103
点赞数 118
分类专栏： C++软件调试与异常排查从入门到精通系列教程 C/C++实战专栏 文章标签： C++ Stack overflow 线程栈溢出 Windbg静态分析 Windbg动态调试 汇编调试
于 2023-07-15 19:42:36 首次发布
本文为博主原创文章，未经博主允许不得转载。
本文链接：https://blog.csdn.net/chenlycly/article/details/131743305
版权
本文详述了一起因线程栈溢出导致程序崩溃的问题，涉及使用Windbg静态和动态调试，以及Visual Studio进行汇编代码调试的过程。在检查dump文件和动态调试后，发现在处理特定消息时，函数中的大结构体局部变量导致栈空间超出限制。通过分析和修改代码结构，成功解决了线程栈溢出问题。
摘要由CSDN通过智能技术生成

目录

1、问题描述

2、使用Windbg静态分析dump文件

3、将Windbg附加到进程上进行动态调试

4、使用Visual Studio进行Debug调试

4.1、使用if条件断点和汇编代码单步调试

4.2、分析消息响应函数入口处为什么会产生崩溃

4.3、解决办法

5、线程栈溢出的相关细节点说明

6、引发线程栈溢出的常见原因和场景总结

7、调试汇编代码

8、排查方法总结

9、最后

VC++常用功能开发汇总（专栏文章列表，欢迎订阅，持续更新...）icon-default.png?t=N7T8https://blog.csdn.net/chenlycly/article/details/124272585

了解本专栏 订阅专栏 解锁全文
通过Stack Overflow线程栈溢出的问题实例，详解C++程序线程栈溢出的诸多细节
dvlinker的技术专栏
08-04 1万+
通过Stack Overflow线程栈溢出的问题实例，详解C++程序线程栈溢出的诸多细节
为什么要学习汇编？学习汇编有哪些好处？
dvlinker的技术专栏
05-29 4万+
本文详细讲述一个从汇编代码的角度去理解多线程编程问题实例，并详细介绍熟悉汇编代码都有哪些用处。
堆栈溢出问题 调试到位置（test dword ptr eax eax probe page ）局部数组变量定义
yrryyff的博客
11-13 452
堆栈溢出问题 调试到位置（test dword ptr eax eax probe page ）局部数组变量定义
C++ stack overflow 局部数组变量定义超过所分配的最大空间
Gary·hou专栏
12-26 2197
局部数组变量定义所分配的最大空间为多少?如何设置大小 有两个程序 A： #include "stdafx.h" int _tmain(int argc, _TCHAR* argv[]) { int nArray[256000] = {0}; nArray[1] = 5; printf("array 1 is %d",nArray[1]); return 0;
test dword ptr [eax],eax ; probe page.
淡然坊
06-17 9439
POJ2593的题目与POJ2479一毛一样，只不过串可以有100000这么大。于是我在做的时候，就沿用了上个blog的方法，在callMax函数中申明局部变量left[100000]和right[100000]，另外，在main函数中也申明了局部变量a[100000]，然后就大事不好了。编译时不报错，但是运行时总是报出现中断异常。然后我就调试，发现在申明int left[100000];的这一句
test dword ptr [eax],eax ; probe page. 分页出错
android菜鸟的专栏
03-05 447
Windows系统默认分页大小为1M 1024 *1024，当申请的空间大于1M时就会出现如下问题： 1.在Debug下调试程序，出现如下错误：test dword ptr [eax],eax ; probe page. Stack overflow 2.通过debug就会进入以下文件chkask.asm page ,132 title chkstk – C stack ch...
C++软件调试与异常排查从入门到精通系列文章汇总
热门推荐
dvlinker的技术专栏
06-29 19万+
根据近几年排查软件异常的实践与经验，系统地讲解了C++软件异常常见原因与常用排查方法，以图文并茂的方式给出具体的分析实例，带领大家逐步掌握C++软件异常排查的相关技术与要领。
引发C++软件异常的常见原因分析与总结（实战经验分享）
dvlinker的技术专栏
07-27 3174
引发C++软件异常的常见原因分析与总结（实战经验分享）
test dword ptr [eax],eax ； probe page.vs2015 调试中断解决方案
qq_40239944的博客
07-14 139
https://blog.csdn.net/mfcing/article/details/43793039
test dword ptr [eax],eax ; probe page.调试中断解决方案
https://github.com/JelinYao
02-13 5495
百度了一下， test    dword ptr [eax],eax ；中断原因是：系统默认最大分配栈空间大小为1M。 我的代码里面的却是，直接定义了一个4M的buffer，buffer是临时变量，因此在栈上面分配的，超过了默认的1M，因此每次调试都中断到那个位置。 解决方案： 1、修改VS的默认分配栈空间大小，项目属性---->配置属性---->链接器---->系统：堆栈保留大小，这里的单
test dword ptr [eax],eax ; probe page.局部变量过大导致栈溢出
DuanLiuchang的博客
07-14 427
https://blog.csdn.net/laoyi_grace/article/details/6749836 调试程序的位置为：test dword ptr [eax],eax ; probe page. 这跟局部数组变量定义所分配的最大空间设置大小有关。 局部变量的申请空间是存放于栈中，windows里默认栈内存是1M，所以当申请空间大于1M时就会出现溢出错误。 有两个程序 A： ...
堆栈溢出问题 test dword ptr [eax],eax probe page.
FutureFlyme的博客
03-02 1203
今天写了一个程序，运行出现：ALG002.exe 中的 0x010e43a7 处有未经处理的异常: 0xC00000FD: Stack overflow 程序调试出现：test    dword ptr [eax],eax     ; probe page. 经过调试发现是由于栈溢出，因为程序中出现了局部数组变量，局部变量是存储在栈中的，数组过大导致栈溢出，window中默认栈大小为1M。对此
堆栈溢出问题 调试到位置（test dword ptr [eax],eax ; probe page.）
shifeilongsuper的博客
02-01 597
今天在写一个柜外清程序的时候，碰到一个很怪异的问题，调试程序的位置为：test dword ptr [eax],eax ; probe page.编译时没有错误，但是debug时就会跳出此问题。  经过查证发现：和局部数组变量定义所分配的最大空间设置大小有关。 在WINDOWS下，栈的大小是2M（也有的说是1M，但是我的好像只有512K，总之是一个编译时就确定的常数），如果申请的空间超过栈
test dword ptr [eax],eax ； probe page. 是怎么回事？
HelloKandy's Blog
04-04 5776
【问题描述】 编译时没有错误，但是调试或者运行时程序就报错了！一脸懵逼~~ debug调试提示： xxx.exe 中的 0x00e731d7 处未处理的异常: 0xC00000FD: Stack overflow 原来是栈溢出了！ 【问题为何会出现】 局部变量的申请空间是存放于栈中，windows里默认栈内存是1M，所以当申请空间大于1M时就会出现溢出错误。 【解决方案...
X64下的内联汇编避坑之“mov报错？”
qq_44413572的博客
02-20 3688
(X64下的内联汇编避坑之“mov报错？”) 标题为何32位的代码到64位软脚了？ 首先我们先回顾下关于x64在C标准库中定义的一系列长度变化 以最常用的size_t为例，在64位系统下的size_t也变成了64位： typedef long size_t; 因此，对于有些内嵌汇编教程中的movl指令就必须进行相应的变动；而具体的变动则应当参考man页中的定义进行相关的变动。 举个栗子，有如下代码段 int main(void) { int str_len = 15; const
X86_Intel_汇编语法
MZ21G的博客
12-24 2204
x86寄存器体系 汇编基础 ; EAX EBX ECX EDX - 通用寄存器 ; ESP - 堆栈指针，指向当前栈帧的栈顶（底地址） ; EBP - 基指针，指向当前栈帧的栈底（高地址） ; EIP - 指令指针，指向CPU要执行的下一条指令的地址 ; 标志寄存器 ; ZF - 零标志，当一个操作的结果为0时，设置为1 ; CF - 进位标志，当一个操作的结果太大或者太小进而产生进位或借位时，设置为1 ; SF - 负数标志，当一个操作的结果为负数时，设置为1 ; DF - 方向标志位，表示DI以及SI
ATL COM对象崩溃问题一例
aozhi2719的博客
05-22 299
转自：http://hi.baidu.com/smallay/item/ba925a3e105ae49bb80c03c8 先单步调试，找到崩溃处代码为： CComObject<foo>* p; CComObject<foo>::CreateInstance(&p); //<==此处 这应该是很正常的用法，排除了代码不正确的问题。继...
汇编代码cmp dword ptr ds:[edx],0 ； setne dl；用c++代码表达
最新发布
09-09
这行汇编代码包含了两个指令。第一个指令`cmp dword ptr ds:[edx],0`是一个比较指令，它比较`ds`段寄存器指向的内存地址`edx`指向的双字（32位）内容与0的大小关系。第二个指令`setne dl`是一个设置指令，它根据上一个比较的结果来设置`dl`寄存器的值。如果上一个比较的结果是不相等（not equal），`dl`寄存器将被设置为1；如果结果是相等，则`dl`寄存器将被设置为0。 在C++中，我们没有直接的方式来表示汇编层面的内存操作和寄存器操作，但我们可以用类似逻辑表达这段代码。以下是一个可能的C++代码示例： ```cpp bool value = *reinterpret_cast<int*>(edx) != 0; ``` 这段代码表示：将`edx`地址解释为一个指向整数的指针，然后解引用这个指针，将其内容与0比较。比较的结果（`true`表示不相等，`false`表示相等）被存储在布尔变量`value`中。 但要注意，C++代码并不直接处理寄存器的设置，因此下面的C++代码仅模拟了比较操作： ```cpp if (*reinterpret_cast<int*>(edx) != 0) { // 如果不相等，执行相关的操作 } else { // 如果相等，执行相关的操作 } ``` 这段代码实际上模拟了`setne`指令的行为，即根据比较结果执行不同的代码分支。
评论 103
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

dvlinker

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值