讨论：如何跟踪一个程序的初始化过程

xb_parasite

大家好。
遇到一个很有意思的问题，虽然问题出在windows环境下，但是问题本身应该是一个很有意思的通用问题。拿出来跟大家一起讨论。

我在执行一个windows程序的时候，
出现：“应用程序正常初始化(0xc0000005)失败”的提示。

这个错误出现在程序加载阶段，所以虽然是自己写的程序却不能进行调试。
而出现这样的错误的原因是多种多样，如果单单凭经验来猜具体是什么问题，也不是一个好方法。

我的问题是，有没有一些工具或者一些方法，可以对程序的初始化过程进行跟踪和调试。
这样的方法或者工具至少应该关注：
启动过程中访问/加载了哪些动态库文件已经成功与否；
启动过程进行了哪些系统调用，成功与否；
启动过程对BSS段的分配大小与成功与否；
...

总之一切关于启动过程的信息，目的是当出现初始化失败的时候我能够迅速定位错误。

huohulwz

SysinternalsSuite系列的filemon，监视读取的文件，缺啥补啥，新版本SysinternalsSuite，filemon是Procmon的一部分。
高手继续只招吧

xb_parasite

huohulwz 发表于 2012-05-04 20:15
SysinternalsSuite系列的filemon，监视读取的文件，缺啥补啥，新版本SysinternalsSuite，filemon是Procmon的 ...

filemon, depends本人都用过了.
filemon只能监视读取的文件---对于静态储存区的分配等等信息都是没有的.
depends只能查看该程序依赖的DLL

另外还有objdump, readelf，nm,ldd

xb_parasite

没人给点comment吗？
没人给点comment吗？