这些 Windbg 错误消息是什么意思？答案

【问题标题】：What do these Windbg error messages mean?这些 Windbg 错误消息是什么意思？
【发布时间】：2013-12-06 12:42:14
【问题描述】：

我正在尝试在 Windbg 中执行 !heap -s 以获取堆信息。当我尝试它时，我得到以下输出：

  Heap     Flags   Reserv  Commit  Virt   Free  List   UCR  Virt  Lock  Fast 
                    (k)     (k)    (k)     (k) length      blocks cont. heap 
-----------------------------------------------------------------------------
00000000005d0000 08000002     512     28    512     10     3     1    0      0      
Error: Heap 0000000000000000 has an invalid signature eeffeeff
Front-end heap type info is not available
Front-end heap type info is not available
Virtual block: 0000000000000000 - 0000000000000000 (size 0000000000000000)
HEAP 0000000000000000 (Seg 0000000000000000) At 0000000000000000 Error: Unable to read virtual block

0000000000000000 00000000       0      0      0      0     0     0    1      0      
-----------------------------------------------------------------------------

我找不到任何关于异常错误/不可用行的含义的参考。

有人可以总结一下为什么我没有得到预期的堆列表吗？

我在!heap -s 之前执行的唯一操作是!wow64exts.sw，因为进程转储来自 32 位进程，但由 64 位任务管理器创建。

【问题讨论】：

我的理解是你应该使用位于C:\Windows\SysWOW64的32位任务管理器来做进程转储，你可以试试看是否仍然出现错误消息。

标签： windbg

【解决方案1】：

在使用 32 位和 64 位任务管理器进行测试后，64 位任务管理器创建的 32 位进程的进程转储似乎只能在 Windbg 中使用 !wow64exts.sw 在一些区域中成功调试使用 32 位调试。

该扩展允许正确查看调用堆栈，但!heap -s 在它下似乎无法正常工作。相反，您最终会遇到问题中的错误。

例如，使用 32 位任务管理器的 32 位进程的进程转储的输出：

0:000> !heap -s
NtGlobalFlag enables following debugging aids for new heaps:
    stack back traces
LFH Key                   : 0x06b058a2
Termination on corruption : DISABLED
  Heap     Flags   Reserv  Commit  Virt   Free  List   UCR  Virt  Lock  Fast 
                    (k)     (k)    (k)     (k) length      blocks cont. heap 
-----------------------------------------------------------------------------
031b0000 08000002    1024    236   1024      2    13     1    0      0   LFH
001d0000 08001002    1088    188   1088     18     9     2    0      0   LFH
01e30000 08001002    1088    160   1088      4     3     2    0      0   LFH
03930000 08001002     256      4    256      2     1     1    0      0      
038a0000 08001002      64     16     64     13     1     1    0      0      
-----------------------------------------------------------------------------

使用没有!wow64exts.sw的64位任务管理器的32位进程转储的输出：

0:000> !heap -s
NtGlobalFlag enables following debugging aids for new heaps:
    stack back traces
LFH Key                   : 0x000000b406b058a2
Termination on corruption : ENABLED
          Heap     Flags   Reserv  Commit  Virt   Free  List   UCR  Virt  Lock  Fast 
                            (k)     (k)    (k)     (k) length      blocks cont. heap 
-------------------------------------------------------------------------------------
0000000001f70000 08000002     512     28    512     10     3     1    0      0      
0000000000020000 08008000      64      4     64      1     1     1    0      0      
-------------------------------------------------------------------------------------

使用 64 位任务管理器和!wow64exts.sw 对 32 位进程进行进程转储的输出：

0:000> !wow64exts.sw
Switched to 32bit mode
0:000:x86> !heap -s
NtGlobalFlag enables following debugging aids for new heaps:
    stack back traces
LFH Key                   : 0x000000b406b058a2
Termination on corruption : ENABLED
  Heap     Flags   Reserv  Commit  Virt   Free  List   UCR  Virt  Lock  Fast 
                    (k)     (k)    (k)     (k) length      blocks cont. heap 
-----------------------------------------------------------------------------
0000000001f70000 08000002     512     28    512     10     3     1    0      0      
Error: Heap 0000000000000000 has an invalid signature eeffeeff
Front-end heap type info is not available
Front-end heap type info is not available
Virtual block: 0000000000000000 - 0000000000000000 (size 0000000000000000)
HEAP 0000000000000000 (Seg 0000000000000000) At 0000000000000000 Error: Unable to read virtual block

0000000000000000 00000000       0      0      0      0     0     0    1      0      
-----------------------------------------------------------------------------

这些都是从同一个过程中提取的。

【讨论】：