注册 登录  
 加关注
   显示下一条  |  关闭
温馨提示!由于新浪微博认证机制调整,您的新浪微博帐号绑定已过期,请重新绑定!立即重新绑定新浪微博》  |  关闭

Code@Pig Home

喜欢背着一袋Code傻笑的Pig .. 忧美.欢笑.记忆.忘却 .之. 角落

 
 
 

日志

 
 

[win32] 程序挂在 StackHash  

2012-12-06 21:30:49|  分类: win32 |  标签: |举报 |字号 订阅

  下载LOFTER 我的照片书  |

今天项目的exe启动就挂,挂在StackHash上。很奇怪。根据下面的链接介绍,应该是挂在程序
crash了,然后windows也不知道crash在了哪个module,所以把stack address hash了一下,用以
区分不同的crash。
Here’s the answer summarized by an engineer from Microsoft:

In the OS when I try to get a faulting module name it is possible that there is no module laoded (sic) at that address. For example in this case the EIP was zero. So in those cases where a module is not loaded and it is not also in the unloaded module list, I take a stack hash of the stack so that we can identify this crash from other crashes where also the module is not known.

http://group-mail.com/microsoft-windows/windows-7-and-vista-stackhash-or-appcrash-error-fix/
http://tdistler.com/2009/04/10/stackhash-and-application-crashes-on-windows

[win32] 程序挂在 StackHash - kasicass - Code@Pig Home


PE格式中有个IMAGE_DLL_CHARACTERISTICS_NX_COMPAT,用来开启数据执行保护DEP的。
猜想是程序bug,内存访问越界了,开了DEP情况下,程序挂了。
http://lxf.me/209

还没解决,继续跟进  - -!

ps1. 后来发现用 PECompact 加壳的程序,在某些机器上会出类似的问题。去掉加壳后ok。Don't know why~
  评论这张
 
阅读(969)| 评论(0)
推荐 转载

历史上的今天

在LOFTER的更多文章

评论

<#--最新日志,群博日志--> <#--推荐日志--> <#--引用记录--> <#--博主推荐--> <#--随机阅读--> <#--首页推荐--> <#--历史上的今天--> <#--被推荐日志--> <#--上一篇,下一篇--> <#-- 热度 --> <#-- 网易新闻广告 --> <#--右边模块结构--> <#--评论模块结构--> <#--引用模块结构--> <#--博主发起的投票-->
 
 
 
 
 
 
 
 
 
 
 
 
 
 

页脚

网易公司版权所有 ©1997-2017