使用Windbg调试系统弹出的内存不可读错误

最新推荐文章于 2022-12-10 14:04:11 发布
最新推荐文章于 2022-12-10 14:04:11 发布
阅读量1.7k 收藏
点赞数
分类专栏： 调试
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/swanabin/article/details/11767127
版权
本文介绍了如何使用Windbg来调试系统出现的内存不可读错误。通过挂钩崩溃进程、列出线程、定位异常处理线程、查看堆栈信息，最终发现是访问地址1e817ad0时发生了写保护异常。
摘要由CSDN通过智能技术生成

步骤：

1. 使用Windbg挂钩到崩溃的进程上面

2. 使用~*k列出所有线程

3. 搜索UnhandledExceptionFilter所在的线程

4. 使用~ns切换到上面崩溃所在的线程，n为线程前面的序号

5.使用kv显示线程调用堆栈

6,可以看到02af7740 7c83ab50 02af7768 7c839b39 02af7770 kernel32!UnhandledExceptionFilter+0x628 (FPO: [Non-Fpo])类似的语句，第一个参数02af7768 此指向 EXCEPTION_POINTERS 结构

0:010> dd 0

最低0.47元/天 解锁文章
swanabin
关注
专栏目录
使用Windbg分析从系统应用程序日志中找到的系统自动生成的dump文件去排查程序崩溃问题
dvlinker的技术专栏
07-31 5万+
从系统应用程序日志中找到的系统自动生成的dump文件，然后使用Windbg打开dump文件进行静态分析去排查异常崩溃问题。
【C++软件调试技术】使用 Windbg 分析软件异常时的诸多细节与技巧总结
最新发布
dvlinker的技术专栏
01-11 1万+
使用 Windbg 分析软件异常时的诸多细节与技巧总结。
[bug]WCF 内存入口检查失败 Memory gates checking failed
weixin_30778805的博客
05-06 318
bug描述 异常信息:内存入口检查失败，因为可用内存(xxx 字节)少于总内存的 xx%。因此，该服务不可用于传入的请求。若要解决此问题，请减少计算机上的负载，或调整 serviceHostingEnvironment 配置元素上的 minFreeMemoryPercentageToActivateService 的值。 说明: 执行当前 Web 请求期间，出现未经处理的异常。请检查堆栈跟...
使用windbg定位内存问题【入门级】
weixin_30889885的博客
08-21 264
1. 背景 在开发过程中，我们可能遇到应用程序线程占用过大的问题，可以通过windbg命令去定位哪些类型，哪些内存一直占用堆资源，从而查出问题，解决问题。 2. 准备工作 工具： 抓取DUMP文件的工具，任务管理器（最简单），DebugDiag，ProcessExplorer等（网上很多） 分析工具windbg PS：使用任务管理器的时候需要强调一下如何抓包：根据你的...
05-windbg工具定位内存问题-01
qq_37103755的博客
12-10 1584
windbg分析内存问题
windbg学习实例1:内存破坏
weixin_30840573的博客
05-25 274
以下实例来自AWD 代码： /*++ Copyright (c) Advanced Windows Debugging (ISBN 0321374460) from Addison-Wesley Professional. All rights reserved. THIS CODE AND INFORMATION IS PROVIDED "AS IS" WITHOU...
C++软件调试与异常排查从入门到精通系列文章汇总
热门推荐
dvlinker的技术专栏
06-29 18万+
根据近几年排查软件异常的实践与经验，系统地讲解了C++软件异常常见原因与常用排查方法，以图文并茂的方式给出具体的分析实例，带领大家逐步掌握C++软件异常排查的相关技术与要领。
Windbg局部变量显示不正确
一个程序员的修炼之路
08-17 2404
Windbg中局部变量显示不正确
windbg分析崩溃dmp
liaozhilong88的博客
06-06 4318
首先我们收集了程序崩溃的dump文件，然后将dump文件拖拽到windbug下，然后依次如下命令：1.设置符号路径：.sympath srv*C:\symbols*http://msdl.microsoft.com/download/symbols;C:\crash\pdb； 备注：C:\crash\pdb 是自己程序的pdb的符号路径。2.键入：.reload，             让win...
windbg 设置忽略access violation
pureman_mega的博客
11-10 697
问题：调试程序，遇到 访问寄存器所指的地址导致access violation？ 之前调试，使用 'r @rip=0x****' 指令是有效的，但是突然遇到修改寄存器内容之后单步运行，寄存器的内容又还原了。widbg 输出:"This exception may be excepted and not handled",意思是windbg 捕获到了这个异常并且没有处理；然后导致程序一直卡在这里无法往下单步调试。 解决方法： windbg中设置相应的地方即可： 1，在windbg 菜单栏中Debug单
windbg入门教程之获取异常报告
Keep Moving~
09-18 1551
为了分析应用程序crash问题，首先需要进行相关的环境设置，然后才能得到此次异常原因，具体步骤如下： 1. 设置源码位置 步骤：File->Source File Path… 说明：源码文件路径是指工程文件.sln的同级目录 2. 设置符号文件位置 步骤：File->Symbol File Path… 说明：符号文件位置是指PDB文件所在的目录 3. 打开转储文件（Dump文件） ...
WinDBG使用
darthas的专栏
02-01 876
1. 符号路径设置： Ctrl+S在弹出的窗口中输入你的符号路径，路径的格式只要符合Windows操作系统路径格式即可，路径可以多个，中间以分号间隔，c:\symbols\local； Windbg可以自动到Microsoft的服务器上下载符号表文件（.dbg或.pdb，有时DLL和EXE也会下载），只要在符合表路径里做如下设置：srv*c:\symbols\server*http://msd
windbg 调试崩溃实例 2 则
kingpcn的专栏
04-13 3773
HOW TO： 查找问题的异常堆栈时出现的 UnhandledExceptionFilter 调用堆栈跟踪中 http://support.microsoft.com/kb/313109/zh-cn 察看本文应用于的产品 本页 概要 使用 Windbg.exe 打开转储文件 使用 Windbg.exe 确定异常堆栈 参考 展开全部 | 关闭全部 概要 没有异常处理程序定义处理引发的异常时，将调用该 UnhandledExceptionFilter 函数。 通常，该函数会将异常传递给在 Ntdll.dll 为
WinDbg 查找问题异常堆栈，堆栈跟踪UnhandledExceptionFilter
yuan
05-21 2390
UnhandledExceptionFilter 函数调用时没有异常处理程序定义来处理引发的异常。 函数通常将异常传递达 Ntdll.dll 文件这将捕捉并试图处理它。 在该进程的内存快照存在某些情况下，您可以看到到一个线程持有锁点的线程调用的 UnhandledExceptionFilter 函数。 在这些情况中您可以按照本文标识导致异常的 DLL 中的步骤。Windbg.exe 打开转储文件下...
windbg分析崩溃dmp没有可用信息的处理
过好每一天的女胖子
12-22 3856
文章目录1、示例分析步骤1、转储dmp文件2、使用WinDbg打开dmp文件3、!analyze -v 1、示例 这个只用作说明，因此代码简单 // TestDmp.cpp : Defines the entry point for the console application. // #include "stdafx.h" typedef struct _TEST_INFO_ { CString strAlarm; int nCount; _TEST_INFO_() { strAlar
WinDbg调试的前因后果
02-12 1万+
参考文章：文章一，文章二，文章三，文章四 事情的起因是这样子的，一次在qq群里有人问了这么一个问题 ，“如果我的程序崩溃了，我想把崩溃时的地址和寄存器值显示出来用什么方法啊”，看到这个问题就想起了有时用vs调试器调试程序时弹出的一个什么提示都没有的警告框，只是说某某地址访问冲突了，但是这些信息对于找到是程序什么地方出问题基本没有什么帮助，要是程序恰好有一个指针形状的东西指向了程序的某行代码那还好
WINDBG错误提示及处理
lopper的专栏
01-19 8464
今天初次使用WINDBG，遇到了两个问题，最后解决了。此处和大家一起分享一下： 1） WARNING: Non-directory path 我在符号路径里都填加了还是遇到，这时我发现其实只要添加路径即可，记得不要加入文件名。 2）WARNING: Unable to verify checksum for 使用VC工具包中的editbin工具可以为程序文件增加校验和
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值