Question

我正在调查我的一个应用程序中发生的崩溃：我发现这是因为我订阅了EventLog.EntryWritten事件来监视EntryWritten事件的事件日志。我一直在查看Reflector中的EventLog类，并按照WinDBG中的调用堆栈来查看我的应用程序失败的位置。首先，这是我的应用程序失败的WinDBG中的！eestack输出：

0632e620 74c9e900 mscorwks!StrongNameErrorInfo+0x103e4, calling mscorwks!GetMetaDataInternalInterface+0x7f70
0632e694 74c9e855 mscorwks!StrongNameErrorInfo+0x10339, calling mscorwks+0x31c0
0632e6a0 74215058 (MethodDesc 0x7402b7c4 +0x18 System.Security.CodeAccessPermission.RevertAssert()), calling (MethodDesc 0x740c84fc +0 System.Security.SecurityRuntime.RevertAssert(System.Threading.StackCrawlMark ByRef))
0632e6ac 73df4598 (MethodDesc 0x738bc65c +0xa0 System.Diagnostics.SharedUtils.CreateSafeWin32Exception(Int32)), calling (MethodDesc       0x7402b7c4 +0 System.Security.CodeAccessPermission.RevertAssert())
0632e6e4 73ee6fa0 (MethodDesc 0x738e064c System.Diagnostics.EventLog.get_OldestEntryNumber()), calling mscorwks!StrongNameErrorInfo+0x1031b
0632e6f4 73df24ed (MethodDesc 0x738e06e8 +0x1bd System.Diagnostics.EventLog.CompletionCallback(System.Object)), calling (MethodDesc    0x738e064c +0 System.Diagnostics.EventLog.get_OldestEntryNumber())
0632e728 74bb8cef mscorwks!CoUninitializeEE+0x5687, calling mscorwks!CoUninitializeEE+0x5613
0632e73c 73df0fe4 (MethodDesc 0x738e096c +0x94 System.Diagnostics.EventLog.StaticCompletionCallback(System.Object, Boolean)), calling 739443d4

大致上我在Reflector中看到的是OldestEntryNumber的get访问器的一部分：

if (!UnsafeNativeMethods.GetOldestEventLogRecord(this.readHandle, number))
{
    throw SharedUtils.CreateSafeWin32Exception();
}

这Win32Exception导致我的应用程序崩溃。查看UnsafeNativeMethods.GetOldestEventLogRecord(...)方法：

[DllImport("advapi32.dll", CharSet=CharSet.Unicode, SetLastError=true)]
public static extern bool GetOldestEventLogRecord(SafeHandle hEventLog, int[] number);

所以我猜我的问题是两件事之一：

GetOldestEventLogRecord(...)方法由于某种原因失败。
系统无法访问/加载advapi32.dll。这可能就是为什么我看到StrongNameErrorInfo+0x1031b可以在！eestack的输出中调用此方法的原因吗？

任何关于此的想法或帮助都会非常有帮助和赞赏！

Answer 1

你是P / Invoke似乎错了。

尝试将其更改为：

[DllImport ("advapi32.dll", SetLastError=true)]
public static extern int GetOldestEventLogRecord (IntPtr hEventLog, ref int OldestRecord);

顺便说一句，有另一种方法可以检索这些信息：使用托管的EventLog类。

System.Diagnostics.EventLogEntryCollection

C＃应用程序崩溃原因

1 个答案: