Windbg调试异常
浏览数：32 /
时间：2015年06月12日
用windbg分析包含异常信息的dump文件时，往往当前栈帧已不正确，可通过如下步骤找回：
1、!teb，找到StackBase和StackLimit
2、通过.cxr命令将异常上下文恢复到相关寄存器
如何找到异常上下文的地址呢？
方法一：dds/dps/dqs [StackLimit]~[StackBase]找到RtlDispatchException函数的第二个参数，即为异常上下文地址
方法二：s -d [StackLimit] L1000 1003f即可搜到异常上下文所在位置，该地址即异常上下文地址，1003f为异常上下文的ContextFlags字段。
3、在.cxr后各寄存器的值已经是出错时的值了，通过kb即可定位错误。
注：在Vista和Windows 2008中，系统改良了Error
Reporting功能。程序崩溃后，系统会在Error Reporting的时候从内核直接挂起出错的进程。这个时候如果用调试器检查，会看到出错进程就停在发生问题的指令上，不再需要在调试器中手动恢复exception context。
郑重声明：本站内容如果来自互联网及其他传播媒体，其版权均属原媒体及文章作者所有。转载目的在于传递更多信息及用于网络分享，并不代表本站赞同其观点和对其真实性负责，也不构成任何其他建议。
