搜索论坛 帖子排序:  Oldest to newest Newest to oldest

2013-03-09, 15:54 下午 woodhead 注册: 2013-02-06 发 贴: 13 RtlpAllocateHeap在创建线程时死锁，请教一下，如何继续跟踪？ dump较大，有20M... 就不传了 0:000> kbn  # ChildEBP RetAddr  Args to Child              00 0025efa0 77266a24 77252278 00005654 00000000 ntdll!KiFastSystemCallRet 01 0025efa4 77252278 00005654 00000000 00000000 ntdll!ZwWaitForSingleObject+0xc 02 0025f008 7725215c 00000000 00000000 07f60000 ntdll!RtlpWaitOnCriticalSection+0x13e 03 0025f030 7724fc76 07f60138 690e2064 00000000 ntdll!RtlEnterCriticalSection+0x150 04 0025f10c 77275a70 00000214 00000220 07f603a4 ntdll!RtlpAllocateHeap+0x159 05 0025f190 5e5ed198 07f60000 00000008 00000214 ntdll!RtlAllocateHeap+0x23a 06 0025f1d0 5e5e75e2 00000214 00000214 00000000 NetAdmin!_calloc_impl+0xc4 [f:\dd\vctools\crt_bld\self_x86\crt\src\calloc_impl.c @ 94] 07 0025f1ec 5e5dd771 00000001 00000214 0000000f NetAdmin!_calloc_crt+0x16 [f:\dd\vctools\crt_bld\self_x86\crt\src\crtheap.c @ 61] 08 0025f20c 5e5a6579 00000000 00000000 5e5c2940 NetAdmin!_beginthreadex+0x42 [f:\dd\vctools\crt_bld\self_x86\crt\src\threadex.c @ 170] ... 2d 0025fc10 7728377b 7ffdf000 690e2d38 00000000 kernel32!BaseThreadInitThunk+0xe 2e 0025fc50 7728374e 0115eeda 7ffdf000 00000000 ntdll!__RtlUserThreadStart+0x70 2f 0025fc68 00000000 0115eeda 7ffdf000 00000000 ntdll!_RtlUserThreadStart+0x1b 0:000> !cs 07f60138 ----------------------------------------- Critical section   = 0x07f60138 (+0x7F60138) DebugInfo          = 0x00395ac0 LOCKED LockCount          = 0x4 WaiterWoken        = No OwningThread       = 0x00001db4 RecursionCount     = 0x1 LockSemaphore      = 0x5654 SpinCount          = 0x00000fa0 0:000> ~~[0x00001db4]                     ^ Illegal thread error in '~~[0x00001db4]' 分析看貌似在等一个Critical section ，而占有这个Critical section 的线程已经没了... IP 地址: 已记录   报告

2013-03-09, 21:36 下午 格蠹老雷 注册: 2005-12-19 发 贴: 1,303 Re: RtlpAllocateHeap在创建线程时死锁，请教一下，如何继续跟踪？ 7f60000应该是堆句柄（亦是堆头结构的地址），07f60138是保护这个堆的关键区，其结构体也分配在堆的管理区中。 通常，在HEAP结构的偏移CC处的LockVariable指针指向这个关键区架构 0:000> dt _HEAP -y Lock ntdll!_HEAP    +0x0cc LockVariable : Ptr32 _HEAP_LOCK 0:000> dd esi+cc 007400cc  00740138 现在看来，前一个线程在操作堆时出了意外，它能拿着关键区而死掉，说明触发异常的代码是在关键区保护的范围内。这个范围内的代码应该都是系统的代码。这通常意味着堆上的数据混乱了，堆管理器操作堆时促发异常了。 这样的问题一般要想办法重现，重现前启用堆的验证功能，抓住破坏堆的代码（二次释放，溢出等）。       IP 地址: 已记录   报告

2013-03-11, 09:25 上午 woodhead 注册: 2013-02-06 发 贴: 13 Re: RtlpAllocateHeap在创建线程时死锁，请教一下，如何继续跟踪？ 学习了，谢谢张老师，这是个异常，很难很难重现，只能开启堆验证，再检查检查代码 IP 地址: 已记录   报告

2013-03-21, 17:08 下午 woodhead 注册: 2013-02-06 发 贴: 13 Re: RtlpAllocateHeap在创建线程时死锁，请教一下，如何继续跟踪？ 貌似找着原因了，有个线程里会对堆进行操作，但是主线程对这个线程调用SuspendThread 和 TerminateThread， windows核心编程里说：挂起线程时，如果线程正在分配堆中的内存，线程将锁定堆。 初步预测是：挂起线程以后，堆被锁定了，然后主线程调用完挂起后，又直接调用终止线程了。堆的锁定就得不到释放了，再创建线程时，就出错了。这样貌似可以和dump分析结果一致。 只是猜测，由于是异常，还得继续跟踪。 IP 地址: 已记录   报告

高端调试 » 软件调试 » C/C++本地代码调试 » Re: RtlpAllocateHeap在创建线程时死锁，请教一下，如何继续跟踪？

请选择 论坛首页 |- 论坛搜索 |- 热门主题 |- 未回复的主题 用户选项 |- 登录 |- 注册 |- 找回密码 软件调试 |- Windows内核调试 |- C/C++本地代码调试 |- .Net程序调试 |- 脚本程序调试 |- Java程序调试 |- Linux内核调试 |- 《程序员》杂志调试专栏 |- WinDbg |- GDB |- 远程调试 |- 调试ACPI和BIOS |- 特殊的调试任务 |- 转储分析 |- GDK7 内核探秘 |- Windows内核 |- Linux内核 系统架构 |- CPU架构 |- PCI/PCI Express架构 程序人生 |- 软件物语 |- 社区活动 |- 名人逸事 联盟论坛 |- 欢迎使用CnForums 没有银弹 |- BUG也精彩 |- 豆腐工程 |- 软件圈里十大怪 Windows Vista |- 用调试利剑剖析VISTA内幕 |- 老专家如何破解新问题 |- 我的电脑谁说了算？ |- 资源 Office开发 |- Visio 驱动程序开发 |- Windows驱动开发 |- Linux驱动开发 |- Windows CE驱动开发 用户态开发 |- Windows本地代码（native）高级开发 |- Web应用开发 |- WinFX和.Net |- Office开发 本站建设 |- 高端调试团队 |- 版面布局 |- 活动建议 |- 网站维护 64位计算 |- 64-bit Windows |- 64-bit CPU 图书 |- 《软件调试》的示例程序 |- 《软件调试》的工具 |- 《软件调试》书友 |- 《软件调试》答疑 |- 《软件调试》勘误和意见 |- 《格蠹汇编》 |- 《软件调试》第二版卷1 |- 《软件调试》第二版卷2 云计算 |- IaaS |- 云存储 |- 大数据 |- PaaS和SaaS GPU |- CUDA |- OpenCL |- HSA |- 游戏开发与调试