WinDbg之Page Heap实践

最新推荐文章于 2021-11-18 19:58:10 发布

PunCha

最新推荐文章于 2021-11-18 19:58:10 发布

阅读量3.1k

点赞数

分类专栏： C++ WinDbg

本文链接：https://blog.csdn.net/puncha/article/details/12765739

版权

本文通过一个32位控制台程序展示了启用Page Heap（Full Page Heap）后，如何使用WinDbg进行调试。程序中，pszBuffer1和pszBuffer2的内存分配被详细分析，揭示了系统在内存分配时的额外开销。通过!heap -p命令查看Page Heap信息，发现分配的内存远大于实际需求，同时探讨了分配单元的Block Header结构和内存填充的用途。

摘要由CSDN通过智能技术生成

这是一个32位控制台程序，使用AppVerifier启用了Heaps(即Full Page Heap)，主要看pszBuffer1和pszBuffer2，pszBuffer1申请0xe个字节，即14字节，而pszBuffer2比pszBuffer1多申请1个字节，但是通过调试发现，其实系统是会多分配蛮多字节的，具体为什么。。我也搞不懂。。。

#include "stdafx.h"
#include <string>

int _tmain(int argc, _TCHAR* argv[])
{
	char* pszBuffer1 = new char[0xe];
	memset(pszBuffer1, 1, 0xe);
	
	char* pszBuffer2 = new char[0xF];
	memset(pszBuffer2, 2, 0xF);
	
	char* pszBuffer3 = new char[0x3];
	memset(pszBuffer3, 3, 0x3);
	
	char* pszBuffer4 = new char[0x6];
	memset(pszBuffer4, 4, 0x6);
	
	char* pszBuffer5 = new char[0x7];
	memset(pszBuffer5, 5, 0x7);
	
	
	__debugbreak();
	return 0;
}

开始调试

Opened log file 'c:\test\log.txt'
0:000> .symfix c:\mss
0:000> .reload
Reloading current modules
.........
0:000> g
(1cc4.1220): Break instruction exception - code 80000003 (first chance)
*** WARNING: Unable to verify checksum for ConsoleApplication2.exe
eax=0630cff0 ebx=7efde000 ecx=00000000 edx=00000000 esi=00000000 edi=003cf880
eip=012f449b esp=003cf73c ebp=003cf880 iopl=0 nv up ei pl nz na pe nc
cs=0023 ss=002b ds=002b es=002b fs=0053 gs=002b efl=00000206
ConsoleApplication2!wmain+0xeb:
012f449b cc int 3