调试Windows的stackdump文件的操作方法

在Windows上，通过Cygwin编译的c程序在运行时，若有内存错误也会产生类似Linux上的core文件，但是该文件一般是以stackdump为后缀的文本文件，且文件提供的信息有限，只包含了程序coredump时函数调用的栈信息，不能像Linux一样使用gdb调试。所以，在Windows平台调试Cygwin编译的c程序不太方便。雨林木风u盘装系统www.ylmfpe.com小编介绍一种方法，通过反汇编c程序，结合程序coredump时生成的stackdump文件，可以快速定位出程序的coredump位置。

示例c程序如下：

#include <stdio.h>

#include <stdlib.h>

int f2() {

    printf("entering %s...\n", __func__);

    char *buff = "0123456789";

    free(buff);  // coredump

    printf("leaving %s...\n", __func__);

    return 0;

}

int f1() {

    printf("entering %s...\n", __func__);

    f2();

    printf("leaving %s...\n", __func__);

    return 0;

}

int main()

{

    printf("entering %s...\n", __func__);

    f1();

    printf("leaving %s...\n", __func__);

    return 0;

}

该程序在运行时，会产生stackdump文件。因为在f2函数中，调用free释放的内存不是由malloc分配，所以导致程序coredump。当然，这个示例程序比较简答，很容易就知道是由于free非法内存导致coredump。但如果在一个大项目中，定位coredump位置就没那么容易了。

使用Cygwin的gcc编译该程序：

gcc core_dump_demo.c -g -o core_dump_demo

雨林木风u盘启动盘制作工具小编www.ylmfpe.com这里需要使用-g选项，编译时添加调试信息，编译成功会生成一个可执行文件core_dump_demo.exe，然后使用反汇编工具objdump，将该可执行文件反汇编，运行下面命令反汇编该示例程序：

objdump -D -S core_dump_demo.exe > core_dump_demo.rasm

这里将反汇编的结果重定向到core_dump_demo.rasm文件，由于该文件较大，这里只附上f2函数的反汇编结果，如下：

int f2() {

   1004010e0:   55                      push   %rbp

   1004010e1:   48 89 e5                mov    %rsp,%rbp

   1004010e4:   48 83 ec 30             sub    $0x30,%rsp

    printf("entering %s...\n", __func__);

   1004010e8:   48 8d 15 6b 1f 00 00    lea    0x1f6b(%rip),%rdx        # 10040305a <__func__.3391>

   1004010ef:   48 8d 0d 3a 1f 00 00    lea    0x1f3a(%rip),%rcx        # 100403030 <.rdata>

   1004010f6:   e8 f5 00 00 00          callq  1004011f0 <printf>

    char *buff = "0123456789";

   1004010fb:   48 8d 05 3e 1f 00 00    lea    0x1f3e(%rip),%rax        # 100403040 <.rdata+0x10>

   100401102:   48 89 45 f8             mov    %rax,-0x8(%rbp)

    free(buff);  // core dump location

   100401106:   48 8b 45 f8             mov    -0x8(%rbp),%rax

   10040110a:   48 89 c1                mov    %rax,%rcx

   10040110d:   e8 ce 00 00 00          callq  1004011e0 <free>

    printf("leaving %s...\n", __func__);

   100401112:   48 8d 15 41 1f 00 00    lea    0x1f41(%rip),%rdx        # 10040305a <__func__.3391>

   100401119:   48 8d 0d 2b 1f 00 00    lea    0x1f2b(%rip),%rcx        # 10040304b <.rdata+0x1b>

   100401120:   e8 cb 00 00 00          callq  1004011f0 <printf>

    return 0;

   100401125:   b8 00 00 00 00          mov    $0x0,%eax

}

   10040112a:   48 83 c4 30             add    $0x30,%rsp

   10040112e:   5d                      pop    %rbp

   10040112f:   c3                      retq

在命令行中运行该示例程序，输出如下：

E:\share>core_dump_demo.exe

entering main...

entering f1...

entering f2...

      1 [main] core_dump_demo 5476 cygwin_exception::open_stackdumpfile: Dumping

 stack trace to core_dump_demo.exe.stackdump

并在当前目录生成一个core_dump_demo.exe.stackdump文件，内容如下：

Stack trace:

Frame        Function    Args

000FFFFC400  0018005C48C (000FFFFE3F4, 0010000F54C, 0018006D05E, 000FFFFDE50)

000FFFFC4A0  0018005DA6B (00000000000, 00100000000, 0000000014C, 00000000000)

000FFFFC6F0  0018011F0D0 (00000000000, 00000000000, 00000000000, 000FFFFC9A4)

000FFFFC9E0  0018011BDAE (00000000000, 00000000000, 00000000000, 000FFFFC9F0)

000FFFFCB80  0018011C249 (00000000002, 00000000000, 000FFFFCC62, 00000000006)

000FFFFCB80  0018011C41A (000FFFFCA50, 00100403060, 00180143308, 001801430C0)

000FFFFCB80  0018011C6DF (00000000000, 000FFFFCB80, 00100403040, 00100403040)

000FFFFCB80  00180154325 (001801FB870, 00100403030, 000FFFFCB60, 00000000000)

000FFFFCB80  001800B9A63 (0010040305A, 000FFFFC8CC, 0018013D2D0, 00180219E83)

000FFFFCB80  00180117A4B (0010040305A, 000FFFFC8CC, 0018013D2D0, 00180219E83)

000FFFFCB80  00100401112 (0010040305D, 000FFFFC8FC, 0018013D2D0, 000FFFFCBE0)

000FFFFCBB0  00100401150 (00100403060, 00000000000, 00000000000, 000FFFFCCC0)

000FFFFCBE0  00100401193 (00000000020, FF06FF010000FF00, 00180047931, 000FFFFCDF0)

000FFFFCCC0  001800479A2 (00000000000, 00000000000, 00000000000, 00000000000)

00000000000  00180045733 (00000000000, 00000000000, 00000000000, 00000000000)

000FFFFFFF0  001800457E4 (00000000000, 00000000000, 00000000000, 00000000000)

End of stack trace (more stack frames may be present)

可以看到，该文件只提供了程序在coredump时函数调用的栈信息。如果只看这个stackdump文件，没法看出程序具体在哪个位置coredump。通过分析该文件，可以看见文件中的函数地址主要有2个段，分别是：

00180xxxxxx

00100xxxxxx

从反汇编文件中可以看到，00100xxxxxx地址段是示例程序中函数地址，而00180xxxxxx地址段应该是Cygwin库函数地址段。由于栈是先进后出，所以在stackdump文件中，从下往上才是函数的调用顺序。在反汇编文件中查找coredump时最后调用的地址00100401112，就可以定位出具体的coredump位置了。这里需要指出，反汇编文件中的函数地址段没有前2个0，所以在反汇编文件查找00100401112时要省去前面2个0，经过查找，可以看到该地址位于函数f2。如下所示：

free(buff);  // coredump

100401106:   48 8b 45 f8             mov    -0x8(%rbp),%rax

10040110a:   48 89 c1                mov    %rax,%rcx

10040110d:   e8 ce 00 00 00          callq  1004011e0 <free>

printf("leaving %s...\n", __func__);

100401112:   48 8d 15 41 1f 00 00    lea    0x1f41(%rip),%rdx        # 10040305a <__func__.3391>

至此，就可以知道coredump位置位于地址00100401112的上一行代码，即调用free函数时coredump，如下：

10040110d:   e8 ce 00 00 00          callq  1004011e0 <free>