讨论：如何跟踪一个程序的初始化过程

xb_parasite

大家好。
遇到一个很有意思的问题，虽然问题出在windows环境下，但是问题本身应该是一个很有意思的通用问题。拿出来跟大家一起讨论。

我在执行一个windows程序的时候，
出现：“应用程序正常初始化(0xc0000005)失败”的提示。

这个错误出现在程序加载阶段，所以虽然是自己写的程序却不能进行调试。
而出现这样的错误的原因是多种多样，如果单单凭经验来猜具体是什么问题，也不是一个好方法。

我的问题是，有没有一些工具或者一些方法，可以对程序的初始化过程进行跟踪和调试。
这样的方法或者工具至少应该关注：
启动过程中访问/加载了哪些动态库文件已经成功与否；
启动过程进行了哪些系统调用，成功与否；
启动过程对BSS段的分配大小与成功与否；
...

总之一切关于启动过程的信息，目的是当出现初始化失败的时候我能够迅速定位错误。

xb_parasite

没人给点comment吗？

irp

use gflags, enable loader snap

chinesedragon

程序员上有这方面的文章

folklore

回复 1# xb_parasite

I think that it is means you are access a null pointer which in a global class instance constructor.

   

wwwsq

声明一个全局对象，然后在这个对象的构造函数里面设个断点。你可以试试这个方法。

xb_parasite

感谢大家的热情回复。特别是irp同学的。
学习了！！！


但是问题还没有解决！！ 见我的如下回复

pprpg

二分法,屏蔽代码

xb_parasite

回复 3# irp
这个我按照如下试过了：
gflags /p App.exe /full
C:\Program Files\Debugging Tools for Windows>gflags -p
path: SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
    xxxx.exe: page heap enabled with flags (full traces )
然后启动对应程序xxxx
还是一样跟之前一样没有任何变化。


另：
使用windbg:
注：对应的xxxx.pdb就在F:\ND下。
F:\ND>windbg -d -g -G -x -y  F:\ND   xxxx.exe
得到的结果是：
Microsoft (R) Windows Debugger  Version 6.6.0007.5
Copyright (c) Microsoft Corporation. All rights reserved.

CommandLine: xxxx.exe
Symbol search path is: F:\ND
Executable search path is:
ModLoad: 00400000 10e9b000   xxxx.exe
ModLoad: 7c900000 7c9af000   ntdll.dll
ModLoad: 7c800000 7c8f6000   C:\WINDOWS\system32\kernel32.dll
(f540.f104): Access violation - code c0000005 (first chance)
*** ERROR: Symbol file could not be found.  Defaulted to export symbols for ntdll.dll -
(f540.f104): Access violation - code c0000005 (first chance)
(f540.f104): Access violation - code c0000005 (!!! second chance !!!)
eax=0012fc54 ebx=00000000 ecx=0012fca8 edx=7c90e4f4 esi=c0000005 edi=00000000
eip=7c96478e esp=0012fc54 ebp=0012fca4 iopl=0         nv up ei pl zr na pe nc
cs=001b  ss=0023  ds=0023  es=0023  fs=003b  gs=0000             efl=00000246
ntdll!RtlRaiseStatus+0x26:
7c96478e c9              leave


因为对应的symbol文件加载不上，以上只是显示一些寄存器信息， 还是不能很好的进行定位错误。
   

xb_parasite

回复 6# wwwsq
还没有进入到全局对象的构造函数就已经崩溃了。