Advanced Debugging
About AdvDbg Consult Train Services Products Tools Community Contact  
欢迎光临 高端调试 登录 | 注册 | FAQ
 
  ACPI调试
Linux内核调试
Windows内核调试
 
  调试战役
调试原理
新工具观察
 
  Linux
Windows Vista
Windows
 
  Linux驱动
WDF
WDM
 
  PCI Express
PCI/PCI-X
USB
无线通信协议
 
  64位CPU
ARM
IA-32
  CPU Info Center
 
  ACPI标准
系统认证
Desktop
服务器
 
  Embedded Linux
嵌入式开发工具
VxWorks
WinCE
嵌入式Windows
 
  格蠹调试套件(GDK)
  格蠹学院
  小朱书店
  老雷的微博
  《软件调试》
  《格蠹汇编》
  《软件调试(第二版)》
沪ICP备11027180号

WinDbg

帖子发起人: sculida   发起时间: 2020-06-11 10:27 上午   回复: 1

Print Search
帖子排序:    
   2020-06-11, 10:27 上午
sculida 离线,最后访问时间: 2020-6-15 2:31:19 sculida

发帖数前500位
注册: 2020-06-11
发 贴: 2
!handle报错Error Retrieving type
Reply Quote
win7 64,故障现象是桌面快捷方式点不动,但是win键、右击任务栏有反应。explorer进程cpu很低。连下了4个dmp,发现explorer的前5个线程一动不动。
分析0号线程的kb,如图
想知道它Wait那个Object。但是从栈区数据上很难逆向出实际参数是啥。改用!cmkd.stack -p来解析WaitMulityObjectEx的实际入参
0:000> !cmkd.stack -p
Call Stack : 128 frames
## Stack-Pointer    Return-Address   Call-Site       
00 00000000001497b8 000007fefce71420 ntdll!NtWaitForMultipleObjects+a 
	Parameter[0] = 0000000000000002
	Parameter[1] = 0000000000149860
	Parameter[2] = (unknown)       
	Parameter[3] = 0000000000000000
01 00000000001497c0 0000000076f71273 KERNELBASE!WaitForMultipleObjectsEx+e8 
	Parameter[0] = 0000000000000002
	Parameter[1] = 00000000001498f0
	Parameter[2] = 0000000000000000
	Parameter[3] = 00000000000003e8
02 00000000001498c0 0000000077088f8d kernel32!WaitForMultipleObjectsExImplementation+b3 (perf)
	Parameter[0] = 0000000000000002
	Parameter[1] = 0000000000000000
	Parameter[2] = 0000000000000000
	Parameter[3] = 00000000000003e8
03 0000000000149950 0000000077086272 user32!RealMsgWaitForMultipleObjectsEx+12a 
	Parameter[0] = 0000000000000001
	Parameter[1] = 0000000000149ad8
	Parameter[2] = 00000000000003e8
	Parameter[3] = (unknown)       
随后解析handle*,
0:000> dq 00000000001498f0
00000000`001498f0  00000000`000012cc 00000000`0000002c
但是!handle就报错了
0:000> !handle 00000000`000012cc
Handle 00000000000012cc
  Type         	<Error retrieving type>
0:000> !handle 00000000`0000002c
Handle 000000000000002c
  Type         	<Error retrieving type>
Error retrieving type不知道是咋回事。
亦或是对此故障,有什么看法,还盼大家不吝赐教。


IP 地址: 已记录   报告
   2020-07-03, 11:43 上午
Raymond 离线,最后访问时间: 2020-7-3 3:40:25 格蠹老雷

发帖数前10位
注册: 2005-12-19
发 贴: 1,301
Re: !handle报错Error Retrieving type
Reply Quote
这种问题最好是直接调试活动目标,非要用dmp的话,产生dump时要保存句柄信息,产生hdmp文件
IP 地址: 已记录   报告
高端调试 » 软件调试 » WinDbg » !handle报错Error Retrieving type

 
Legal Notice Privacy Statement Corporate Governance Corporate Governance
(C)2004-2020 ADVDBG.ORG All Rights Reserved.