Question

例如，此应用程序：

#define _WIN32_WINNT 0x0500

#include <windows.h>

int __stdcall NoCRTMain(void) 
{
    int result;

    PWSTR lpCmdLine = GetCommandLine();

    for (;;)
    {
        if (*lpCmdLine == L'"') 
        {
            lpCmdLine++;
            for (;;)
            {
                if (*lpCmdLine == L'"') break;
                if (*lpCmdLine == L'\0') break;
                lpCmdLine++;
            }
        }
        if (*lpCmdLine == L' ') break;
        if (*lpCmdLine == L'\0') break;
        lpCmdLine++;
    }

    while (*lpCmdLine == ' ') lpCmdLine++;

    result = MessageBox(NULL, lpCmdLine, L"Scripting Engine", MB_OK | MB_SYSTEMMODAL);

    if (result != IDOK) for (;;) Sleep(INFINITE);

    ExitProcess(0);
}

作为64位应用程序构建在Visual Studio 2010中，没有C运行时，这种方法非常有效 - 大部分时间都是如此。有时它会在启动时开始崩溃，没有明显的原因。在运行应用程序中的任何代码之前发生此崩溃（参见下文）。

当问题发生时，它仅发生在可执行文件的特定实例上，即特定的可执行文件。文件的逐字节相同副本将正常运行。重新启动计算机时，问题可能（将？）消失。我正在运行测试以尝试可靠地重现问题，以便我可以确定问题发生的环境，例如，只有安装了Visual Studio？只有安装了防病毒软件？但到目前为止，除了运气不好之外，我还没有通过任何程序来重现问题。

大多数情况下，调试显示kernel32！BaseThreadInitThunk正在调用一个无效的地址而不是NoCRTMain的地址，尽管最近的一些运行早于失败，显然是在加载DLL时。

我相信我已经跟踪了在加载模块时ImageAase设置不正确的问题。在工作实例上，相对于可执行模块的0x00D8内存转储，从winnt.h构造_IMAGE_OPTIONAL_HEADER64：

00000001`3f5900d8 0b 02 0a 00 00 02 00 00 00 06 00 00 00 00 00 00 
00000001`3f5900e8 00 10 00 00 00 10 00 00 00 00 59 3f 01 00 00 00

表示ImageBase（最后8个字节）包含模块起始地址，在本例中为1`3f590000。在失败的实例上，相同的内存转储

00000001`3fc600d8 0b 02 0a 00 00 02 00 00 00 06 00 00 00 00 00 00 
00000001`3fc600e8 00 10 00 00 00 10 00 00 00 00 8f 3f 01 00 00 00

显示ImageBase不是预期的1`3fc60000，而是1`3f8f0000。

这似乎发生在调试器可以检查进程的最早阶段之前，因此我不确定如何继续。也许我需要做内核调试？我目前有一个VMWare vSphere虚拟机来解决这个问题，而且我有一个我可以恢复的快照，所以我可以负担实验。

所以：

有没有人知道这种行为的原因，更重要的是，如何预防这种行为？
是我对内存转储错误的解释？
任何调试/故障排除建议？

编译器选项：

/Zi /nologo /W3 /WX- /O2 /Oi /GL /D "WIN32" /D "NDEBUG" /D "_WINDOWS"
/D "_UNICODE" /D "UNICODE" /Gm- /EHsc /MT /GS- /Gy /fp:precise /Zc:wchar_t
/Zc:forScope /Fp"x64\Release\sehalt.pch" /Fa"x64\Release\" /Fo"x64\Release\"
/Fd"x64\Release\vc100.pdb" /Gd /errorReport:queue

链接器选项：

/OUT:"C:\documents\code\w7lab-scripting\sehalt\x64\Release\sehalt.exe"
/INCREMENTAL:NO /NOLOGO "kernel32.lib" "user32.lib" "gdi32.lib"
"winspool.lib" "comdlg32.lib" "advapi32.lib" "shell32.lib" "ole32.lib"
"oleaut32.lib" "uuid.lib" "odbc32.lib" "odbccp32.lib" /NODEFAULTLIB
/MANIFEST /ManifestFile:"x64\Release\sehalt.exe.intermediate.manifest"
/ALLOWISOLATION /MANIFESTUAC:"level='asInvoker' uiAccess='false'" /DEBUG
/PDB:"C:\documents\code\w7lab-scripting\sehalt\x64\Release\sehalt.pdb"
/SUBSYSTEM:WINDOWS /OPT:REF /OPT:ICF 
/PGD:"C:\documents\code\w7lab-scripting\sehalt\x64\Release\sehalt.pgd"
/LTCG /TLBID:1 /ENTRY:"NoCRTMain" /DYNAMICBASE /NXCOMPAT
/MACHINE:X64 /ERRORREPORT:QUEUE

PS：看看我的哪些应用程序已经以这种方式失败了，哪些不是，我怀疑这个问题只发生在小于一页（4096字节）的可执行文件中。 / p>

Answer 1

一年过去了，我终于有信心声称Hans＆＃39;建议已经完美运行：如果应用程序是使用/DYNAMICBASE:NO和/FIXED:YES选项构建的，则问题不会发生。

为什么我的无CRT应用程序在启动时间歇性崩溃？

1 个答案: