Question

我在Windows 7 SP1 64位上。在WinDBG中，我打开一个可执行文件，然后输入命令

!slist $teb _EXCEPTION_REGISTRATION_RECORD 0

但是我得到的是：

SLIST HEADER:
   +0x000 Header8.Sequence          : fd
   +0x000 Header8.Depth            : d000
   +0x008 Region             : 0

SLIST CONTENTS:
00000000001d0110
   +0x000 Next             : ???? 
   +0x008 Handler          : ???? 
Can't read memory at 00000000001d0110, error 0

我不明白错误。

编辑：我试图手动显示异常处理程序链。如果我输入

!exchain

一切正常：

4 stack frames, scanning for handlers...
Frame 0x00: ntdll!LdrpDoDebuggerBreak+0x30 (00000000`7787cb70)
  ehandler ntdll!_C_specific_handler (00000000`777e852c)
Frame 0x01: ntdll!LdrpInitializeProcess+0x17c7 (00000000`77832bed)
  ehandler ntdll!_GSHandlerCheck (00000000`777e9840)
Frame 0x02: ntdll! ?? ::FNODOBFM::`string'+0x28ff0 (00000000`77811937)
  ehandler ntdll!_C_specific_handler (00000000`777e852c)

Answer 1

当使用64位版本的WinDBG来调试32位可执行文件时会发生这种情况。最好安装两个版本的WinDBG并使用32位版本来调试32位应用程序。

！WinDBG中的slist命令

1 个答案: