使用Windbg在XP下Heap追踪失败的原因

1、故事背景
     最近同事的代码中碰到一个bug会导致奔溃的bug，从dump上看是由于某个对象的堆内存指针被释放了，但代码仍调用了该对象指针的虚函数，从而引起内存访问违法崩溃，由于该类被大量使用，无法直接定位到具体哪个类被提前释放了，从而打算开启堆页检查，跟踪该对象堆内存指针被释放的代码位置，从而揪出元凶。
     由于此bug在win7的机器上不易重现，在xp sp3的机器上较容易重现，故准备在xp sp3的机器上开启堆页检查（DHP），跟踪该对象指针被释放的代码位置和时机，由于未从用过gflag进行堆页检查和调试，故先写了段小代码练练手：


用gflag开启堆页检查：

    设好符号文件后祭出 Windbg 走起，崩溃触发后断下，输入 !heap -p -a ecx 指令一举揪出元凶，但现实却是如此的骨感：

004010d9 8b11            mov     edx,dword ptr [ecx]  ds:0023:0161cff0=????????

0:000> !heap -p