如何调试Windows的stackdump文件

举报
竹叶青 发表于 2019/12/16 20:01:16 2019/12/16
【摘要】 在Windows上,通过Cygwin编译的c程序在运行时,若有内存错误也会产生类似Linux上的core文件,但是该文件一般是以stackdump为后缀的文本文件,且文件提供的信息有限,只包含了程序coredump时函数调用的栈信息,不能像Linux一样使用gdb调试。所以,在Windows平台调试Cygwin编译的c程序不太方便。本文介绍一种方法,通过反汇编c程序,结合程序coredump...


在Windows上,通过Cygwin编译的c程序在运行时,若有内存错误也会产生类似Linux上的core文件,但是该文件一般是以stackdump为后缀的文本文件,且文件提供的信息有限,只包含了程序coredump时函数调用的栈信息,不能像Linux一样使用gdb调试。所以,在Windows平台调试Cygwin编译的c程序不太方便。本文介绍一种方法,通过反汇编c程序,结合程序coredump时生成的stackdump文件,可以快速定位出程序的coredump位置。

示例c程序如下:

#include <stdio.h>#include <stdlib.h>int f2() {    printf("entering %s...\n", __func__);    char *buff = "0123456789";    free(buff);  // coredump
    printf("leaving %s...\n", __func__);    return 0;
}int f1() {    printf("entering %s...\n", __func__);
    f2();    printf("leaving %s...\n", __func__);    return 0;
}int main(){    printf("entering %s...\n", __func__);
    f1();    printf("leaving %s...\n", __func__);    return 0;
}

该程序在运行时,会产生stackdump文件。因为在f2函数中,调用free释放的内存不是由malloc分配,所以导致程序coredump。当然,这个示例程序比较简答,很容易就知道是由于free非法内存导致coredump。但如果在一个大项目中,定位coredump位置就没那么容易了。

使用Cygwin的gcc编译该程序:

gcc core_dump_demo.c -g -o core_dump_demo

这里需要使用-g选项,编译时添加调试信息,编译成功会生成一个可执行文件core_dump_demo.exe,然后使用反汇编工具objdump,将该可执行文件反汇编,运行下面命令反汇编该示例程序:

objdump -D -S core_dump_demo.exe > core_dump_demo.rasm

这里将反汇编的结果重定向到core_dump_demo.rasm文件,由于该文件较大,这里只附上f2函数的反汇编结果,如下:

int f2() {   1004010e0:   55                      push   %rbp   1004010e1:   48 89 e5                mov    %rsp,%rbp   1004010e4:   48 83 ec 30             sub    $0x30,%rsp
    printf("entering %s...\n", __func__);   1004010e8:   48 8d 15 6b 1f 00 00    lea    0x1f6b(%rip),%rdx        # 10040305a <__func__.3391>   1004010ef:   48 8d 0d 3a 1f 00 00    lea    0x1f3a(%rip),%rcx        # 100403030 <.rdata>   1004010f6:   e8 f5 00 00 00          callq  1004011f0 <printf>
    char *buff = "0123456789";   1004010fb:   48 8d 05 3e 1f 00 00    lea    0x1f3e(%rip),%rax        # 100403040 <.rdata+0x10>   100401102:   48 89 45 f8             mov    %rax,-0x8(%rbp)
    free(buff);  // core dump location
   100401106:   48 8b 45 f8             mov    -0x8(%rbp),%rax   10040110a:   48 89 c1                mov    %rax,%rcx   10040110d:   e8 ce 00 00 00          callq  1004011e0 <free>
    printf("leaving %s...\n", __func__);   100401112:   48 8d 15 41 1f 00 00    lea    0x1f41(%rip),%rdx        # 10040305a <__func__.3391>   100401119:   48 8d 0d 2b 1f 00 00    lea    0x1f2b(%rip),%rcx        # 10040304b <.rdata+0x1b>   100401120:   e8 cb 00 00 00          callq  1004011f0 <printf>    return 0;   100401125:   b8 00 00 00 00          mov    $0x0,%eax
}   10040112a:   48 83 c4 30             add    $0x30,%rsp   10040112e:   5d                      pop    %rbp   10040112f:   c3                      retq

在命令行中运行该示例程序,输出如下:

E:\share>core_dump_demo.exeentering main...entering f1...entering f2...      1 [main] core_dump_demo 5476 cygwin_exception::open_stackdumpfile: Dumping
 stack trace to core_dump_demo.exe.stackdump

并在当前目录生成一个core_dump_demo.exe.stackdump文件,内容如下:

Stack trace:
Frame        Function    Args000FFFFC400  0018005C48C (000FFFFE3F4, 0010000F54C, 0018006D05E, 000FFFFDE50)000FFFFC4A0  0018005DA6B (00000000000, 00100000000, 0000000014C, 00000000000)000FFFFC6F0  0018011F0D0 (00000000000, 00000000000, 00000000000, 000FFFFC9A4)000FFFFC9E0  0018011BDAE (00000000000, 00000000000, 00000000000, 000FFFFC9F0)000FFFFCB80  0018011C249 (00000000002, 00000000000, 000FFFFCC62, 00000000006)000FFFFCB80  0018011C41A (000FFFFCA50, 00100403060, 00180143308, 001801430C0)000FFFFCB80  0018011C6DF (00000000000, 000FFFFCB80, 00100403040, 00100403040)000FFFFCB80  00180154325 (001801FB870, 00100403030, 000FFFFCB60, 00000000000)000FFFFCB80  001800B9A63 (0010040305A, 000FFFFC8CC, 0018013D2D0, 00180219E83)000FFFFCB80  00180117A4B (0010040305A, 000FFFFC8CC, 0018013D2D0, 00180219E83)000FFFFCB80  00100401112 (0010040305D, 000FFFFC8FC, 0018013D2D0, 000FFFFCBE0)000FFFFCBB0  00100401150 (00100403060, 00000000000, 00000000000, 000FFFFCCC0)000FFFFCBE0  00100401193 (00000000020, FF06FF010000FF00, 00180047931, 000FFFFCDF0)000FFFFCCC0  001800479A2 (00000000000, 00000000000, 00000000000, 00000000000)00000000000  00180045733 (00000000000, 00000000000, 00000000000, 00000000000)000FFFFFFF0  001800457E4 (00000000000, 00000000000, 00000000000, 00000000000)
End of stack trace (more stack frames may be present)

可以看到,该文件只提供了程序在coredump时函数调用的栈信息。如果只看这个stackdump文件,没法看出程序具体在哪个位置coredump。通过分析该文件,可以看见文件中的函数地址主要有2个段,分别是:

00180xxxxxx00100xxxxxx

从反汇编文件中可以看到,00100xxxxxx地址段是示例程序中函数地址,而00180xxxxxx地址段应该是Cygwin库函数地址段。由于栈是先进后出,所以在stackdump文件中,从下往上才是函数的调用顺序。在反汇编文件中查找coredump时最后调用的地址00100401112,就可以定位出具体的coredump位置了。这里需要指出,反汇编文件中的函数地址段没有前2个0,所以在反汇编文件查找00100401112时要省去前面2个0,经过查找,可以看到该地址位于函数f2。如下所示:

free(buff);  // coredump100401106:   48 8b 45 f8             mov    -0x8(%rbp),%rax10040110a:   48 89 c1                mov    %rax,%rcx10040110d:   e8 ce 00 00 00          callq  1004011e0 <free>
printf("leaving %s...\n", __func__);100401112:   48 8d 15 41 1f 00 00    lea    0x1f41(%rip),%rdx        # 10040305a <__func__.3391>

至此,就可以知道coredump位置位于地址00100401112的上一行代码,即调用free函数时coredump,如下:

10040110d:   e8 ce 00 00 00          callq  1004011e0 <free>

本次荐书:写给大家看的设计书


566e85eeN3c005a34.jpg

本文转载自异步社区

原文链接:

https://www.epubit.com/articleDetails?id=NC7E3EF93B1000001E54C18C0156F172F


【版权声明】本文为华为云社区用户转载文章,如果您发现本社区中有涉嫌抄袭的内容,欢迎发送邮件进行举报,并提供相关证据,一经查实,本社区将立刻删除涉嫌侵权内容,举报邮箱: cloudbbs@huaweicloud.com
  • 点赞
  • 收藏
  • 关注作者

评论(0

0/1000
抱歉,系统识别当前为高风险访问,暂不支持该操作

全部回复

上滑加载中

设置昵称

在此一键设置昵称,即可参与社区互动!

*长度不超过10个汉字或20个英文字符,设置后3个月内不可修改。

*长度不超过10个汉字或20个英文字符,设置后3个月内不可修改。

举报
请填写举报理由
0/200