搜索论坛 帖子排序:  Oldest to newest Newest to oldest

2014-11-21, 15:40 下午 HiJack 注册: 2013-12-27 发 贴: 21 张老师，请教一个问题 今天在分析一个dump时，遇到一个奇怪的问题，烦请张老师帮忙看一下。 ExceptionAddress: 08ff0bff (activity!ActivityUIManager::onAnnualCeremonyZhanbaoMsg+0x000000b5)    ExceptionCode: c0000005 (Access violation)    ExceptionFlags: 00000000    NumberParameters: 2    Parameter[0]: 00000001    Parameter[1]: 46a0c575 Attempt to write to address 46a0c575 LAST_CONTROL_TRANSFER:  from 08fd973c to 08ff0bff FOLLOWUP_IP:  activity!ActivityUIManager::onAnnualCeremonyZhanbaoMsg+b5 08ff0bff ff8d4decc645    dec     dword ptr [ebp+45C6EC4Dh] STACK_TEXT:   00d9d928 08fd973c  05da4750  07550678 00d9d990 activity!ActivityUIManager::onAnnualCeremonyZhanbaoMsg+0xb5  00d9d944 08ff3f0a   05da4750  0000000a  09022088 activity!ActivityModule::createInstance+0x31  00d9d95c 01675bcb 05da4750  00e9fd50   05dc8bcc  activity!OnLoadMusicAddon+0x1d  这是windbg给出的信息，但我在onAnnualCeremonyZhanbaoMsg上反汇编，发现onAnnualCeremonyZhanbaoMsg+0xb5 这个偏移不是一条完整的汇编指令，完整的指令是  439 08ff0bfb e89d69feff      call    activity!QMap<QString,QVariant>::insert (08fd759d)  439 08ff0c00 8d4dec           lea     ecx,[ebp-14h]  439 08ff0c03 c645fc03        mov     byte ptr [ebp-4],3 也就是说，指令截断了，所以FOLLOWUP_IP才会显示成 activity!ActivityUIManager::onAnnualCeremonyZhanbaoMsg+b5 08ff0bff ff8d4decc645    dec     dword ptr [ebp+45C6EC4Dh] 这是怎么回事，是windbg的bug吗？谢谢张老师      IP 地址: 已记录   报告

2014-11-23, 00:14 上午 HiJack 注册: 2013-12-27 发 贴: 21 Re: 张老师，请教一个问题 没人遇到过吗 IP 地址: 已记录   报告

2014-11-24, 17:13 下午 格蠹老雷 注册: 2005-12-19 发 贴: 1,303 Re: 张老师，请教一个问题 看起来确实是程序指针指错位了，可能是溢出导致的 IP 地址: 已记录   报告

2014-11-26, 17:08 下午 HiJack 注册: 2013-12-27 发 贴: 21 Re: 张老师，请教一个问题 那是什么溢出导致eip错位呢？感觉不像是覆盖返回地址的溢出 IP 地址: 已记录   报告

2015-01-02, 15:01 下午 qstesiro 注册: 2014-04-16 发 贴: 18 Re: 张老师，请教一个问题 通常能够导致ip不正确都是因为栈损，而栈损一般分三种： 1、错误约定（调用约定不一致）； 2、溢出； 3、脏数据（并发访问导致栈数据被破坏）； 现在这个情况ip比正常的返回地址少了一个字节，因为从程序来看是一是同一模块所有基本可以排除错误约定问题，你可以看看那个insert函数中是否有溢出或是分析一下程序是对于那个map有并发操作，如果问题可以复现，可以对于通过对于特定的位置下数据断点，看是那部分代码对于栈上的返回地址作过修改； IP 地址: 已记录   报告

2015-05-11, 11:33 上午 HiJack 注册: 2013-12-27 发 贴: 21 Re: 张老师，请教一个问题 谢谢，又学到东西了 IP 地址: 已记录   报告

2015-05-12, 08:59 上午 goandgo 注册: 2015-04-07 发 贴: 24 Re: 张老师，请教一个问题 学习到新东西了 IP 地址: 已记录   报告

高端调试 » 软件调试 » C/C++本地代码调试 » 张老师，请教一个问题

请选择 论坛首页 |- 论坛搜索 |- 热门主题 |- 未回复的主题 用户选项 |- 登录 |- 注册 |- 找回密码 软件调试 |- Windows内核调试 |- C/C++本地代码调试 |- .Net程序调试 |- 脚本程序调试 |- Java程序调试 |- Linux内核调试 |- 《程序员》杂志调试专栏 |- WinDbg |- GDB |- 远程调试 |- 调试ACPI和BIOS |- 特殊的调试任务 |- 转储分析 |- GDK7 内核探秘 |- Windows内核 |- Linux内核 系统架构 |- CPU架构 |- PCI/PCI Express架构 程序人生 |- 软件物语 |- 社区活动 |- 名人逸事 联盟论坛 |- 欢迎使用CnForums 没有银弹 |- BUG也精彩 |- 豆腐工程 |- 软件圈里十大怪 Windows Vista |- 用调试利剑剖析VISTA内幕 |- 老专家如何破解新问题 |- 我的电脑谁说了算？ |- 资源 Office开发 |- Visio 驱动程序开发 |- Windows驱动开发 |- Linux驱动开发 |- Windows CE驱动开发 用户态开发 |- Windows本地代码（native）高级开发 |- Web应用开发 |- WinFX和.Net |- Office开发 本站建设 |- 高端调试团队 |- 版面布局 |- 活动建议 |- 网站维护 64位计算 |- 64-bit Windows |- 64-bit CPU 图书 |- 《软件调试》的示例程序 |- 《软件调试》的工具 |- 《软件调试》书友 |- 《软件调试》答疑 |- 《软件调试》勘误和意见 |- 《格蠹汇编》 |- 《软件调试》第二版卷1 |- 《软件调试》第二版卷2 云计算 |- IaaS |- 云存储 |- 大数据 |- PaaS和SaaS GPU |- CUDA |- OpenCL |- HSA |- 游戏开发与调试