windbg 分析dmp文件之-空指针！！

淩亂°似流年 2022-05-22 05:07 114阅读 0赞

1、测试程序

\#include "stdafx.h"

int \_tmain(int argc, \_TCHAR\* argv\[\])  
\{  
int \*pTest = NULL;  
printf("%d",\*pTest);  
return 0;  
\}

2、自动生成dmp代码 自行copy，这里略。或者通过vs 调式的时候 选择保存save dump as...

![70][]

3、启动windbdg

1)、配置pdb位置。     ![70 1][]

2）、配置源码位置。

![70 2][]

4、打开demo1.dmp

5、在windbg命令行输入!analyze -v

结果如图：

![70 3][]

//汇编代码对比如下：

int \_tmain(int argc, \_TCHAR\* argv\[\])  
\{  
00BA13A0  push        ebp    
00BA13A1  mov         ebp,esp   
00BA13A3  sub         esp,0CCh   
00BA13A9  push        ebx    
00BA13AA  push        esi    
00BA13AB  push        edi    
00BA13AC  lea         edi,\[ebp-0CCh\]   
00BA13B2  mov         ecx,33h   
00BA13B7  mov         eax,0CCCCCCCCh   
00BA13BC  rep stos    dword ptr es:\[edi\]   
int \*pTest = NULL;  
00BA13BE  mov         dword ptr \[pTest\],0   
printf("%d",\*pTest);  
00BA13C5  mov         esi,esp   
00BA13C7  mov         eax,dword ptr \[pTest\]  //取出pTest（自己地址&pTest0x0073f860int \* \*）指针存储的地址到eax 中。  
00BA13CA  mov         ecx,dword ptr \[eax\]    //取出eax中 指向的内容放到ecx中 。  
00BA13CC  push        ecx    
00BA13CD  push        offset string "%d" (0BA573Ch)   
00BA13D2  call        dword ptr \[\_\_imp\_\_printf (0BA82BCh)\]   
00BA13D8  add         esp,8   
00BA13DB  cmp         esi,esp   
00BA13DD  call        @ILT+320(\_\_RTC\_CheckEsp) (0BA1145h)

return 0;

6、erro 提示 将pTest \[eax\]放到 ecx中，而eax为空，所有抛出异常了。

demo1!wmain+2a \[d:\\rpc\_test\\demo1\\demo1\\demo1.cpp @ 10\]

00ba13ca 8b08            mov     ecx,dword ptr \[eax\]

7、可以查看下寄存器 对比下 eax 和ecx是否为空  在windbg输入 r 查询寄存器：

0:000> r  
eax=00000000 ebx=004dc000 ecx=00000000 edx=00000001 esi=0073f790 edi=0073f868  
eip=00ba13ca esp=0073f790 ebp=0073f868 iopl=0         nv up ei pl nz ac pe nc  
cs=0023  ss=002b  ds=002b  es=002b  fs=0053  gs=002b             efl=00010216  
demo1!wmain+0x2a:

00ba13ca 8b08            mov     ecx,dword ptr \[eax\]  ds:002b:00000000=????????

8、至此空指针崩溃dmp分析完毕.

[70]: /images/20220522/b9ddf350d1674ee5b4f7a3cddfa2b6c7.png
[70 1]: /images/20220522/c1cbf34f9ea94ae183800598855f8916.png
[70 2]: /images/20220522/bd996aa506a34e4a953efd742f9ff527.png
[70 3]: /images/20220522/ef0f2f7dea39476786e8343b307f8cdb.png