當前位置：首頁 > 编程资源 > 编程问答 >内容正文

编程问答

.lastevent、!analyze（dump分析、异常错误码查询）

發布時間：2025/3/15 编程问答 62 豆豆

生活随笔收集整理的這篇文章主要介紹了 .lastevent、!analyze（dump分析、异常错误码查询）小編覺得挺不錯的,現在分享給大家,幫大家做個參考.

.lastevent

.lastevent?命令顯示最近一次發生的異常或事件。

[cpp]?view plaincopy

0:000>?.lastevent??

Last?event:?1534.f4c:?Break?instruction?exception?-?code?80000003?(first?chance)??

??debugger?time:?Tue?May?22?10:47:26.962?2012?(GMT+8)??

0:000>?~??

.??0??Id:?1534.e8c?Suspend:?1?Teb:?7ffdf000?Unfrozen??

???1??Id:?1534.1338?Suspend:?1?Teb:?7ffde000?Unfrozen??

#??2??Id:?1534.f4c?Suspend:?1?Teb:?7ffdd000?Unfrozen??

我們可以看出，當前為2號線程發生異常,線程0前面的點號(.)表示它是當前線程。線程2前面的數字號(#)表示它是產生異常或調試器附加到進程時活動的線程。如果使用CTRL+C、 CTRL+BREAK或Debug | Break中斷到調試器，總是會產生一個 0x80000003異常代碼。

[cpp]?view plaincopy

0:000>?.lastevent??

Last?event:?1664.4184:?Access?violation?-?code?c0000005?(first/second?chance?not?available)??

??debugger?time:?Thu?Aug?13?11:20:44.037?2015?(GMT+8)??

異常錯誤碼查詢

異常	值	描述
EXCEPTION_ACCESS_VIOLATION	0xC0000005	程序企圖讀寫一個不可訪問的地址時引發的異常。例如企圖讀取0地址處的內存。
EXCEPTION_ARRAY_BOUNDS_EXCEEDED	0xC000008C	數組訪問越界時引發的異常。
EXCEPTION_BREAKPOINT	0x80000003	觸發斷點時引發的異常。
EXCEPTION_DATATYPE_MISALIGNMENT	0x80000002	程序讀取一個未經對齊的數據時引發的異常。
EXCEPTION_FLT_DENORMAL_OPERAND	0xC000008D	如果浮點數操作的操作數是非正常的，則引發該異常。所謂非正常，即它的值太小以至于不能用標準格式表示出來。
EXCEPTION_FLT_DIVIDE_BY_ZERO	0xC000008E	浮點數除法的除數是0時引發該異常。
EXCEPTION_FLT_INEXACT_RESULT	0xC000008F	浮點數操作的結果不能精確表示成小數時引發該異常。
EXCEPTION_FLT_INVALID_OPERATION	0xC0000090	該異常表示不包括在這個表內的其它浮點數異常。
EXCEPTION_FLT_OVERFLOW	0xC0000091	浮點數的指數超過所能表示的最大值時引發該異常。
EXCEPTION_FLT_STACK_CHECK	0xC0000092	進行浮點數運算時棧發生溢出或下溢時引發該異常。
EXCEPTION_FLT_UNDERFLOW	0xC0000093	浮點數的指數小于所能表示的最小值時引發該異常。
EXCEPTION_ILLEGAL_INSTRUCTION	0xC000001D	程序企圖執行一個無效的指令時引發該異常。
EXCEPTION_IN_PAGE_ERROR	0xC0000006	程序要訪問的內存頁不在物理內存中時引發的異常。
EXCEPTION_INT_DIVIDE_BY_ZERO	0xC0000094	整數除法的除數是0時引發該異常。
EXCEPTION_INT_OVERFLOW	0xC0000095	整數操作的結果溢出時引發該異常。
EXCEPTION_INVALID_DISPOSITION	0xC0000026	異常處理器返回一個無效的處理的時引發該異常。
EXCEPTION_NONCONTINUABLE_EXCEPTION	0xC0000025	發生一個不可繼續執行的異常時，如果程序繼續執行，則會引發該異常。
EXCEPTION_PRIV_INSTRUCTION	0xC0000096	程序企圖執行一條當前CPU模式不允許的指令時引發該異常。
EXCEPTION_SINGLE_STEP	0x80000004	標志寄存器的TF位為1時，每執行一條指令就會引發該異常。主要用于單步調試。
EXCEPTION_STACK_OVERFLOW	0xC00000FD	棧溢出時引發該異常。

!analyze

!analyze擴展顯示當前異常或bug check的信息。一般使用!analyze -v

分析參考：https://msdn.microsoft.com/en-us/library/windows/hardware/ff560201(v=vs.85).aspx

如下述為一個對NULL指針賦值生成的dump，自動生成dump可以參考16.windbg-.dump(轉儲文件)

[cpp]?view plaincopy

0:000>?!analyze?-v??

*******************************************************************************??

*?????????????????????????????????????????????????????????????????????????????*??

*????????????????????????Exception?Analysis???????????????????????????????????*??

*?????????????????????????????????????????????????????????????????????????????*??

*******************************************************************************??

*************************************************************************??

***???????????????????????????????????????????????????????????????????***??

***????Your?debugger?is?not?using?the?correct?symbols?????????????????***??

***???????????????????????????????????????????????????????????????????***??

***????In?order?for?this?command?to?work?properly,?your?symbol?path???***??

***????must?point?to?.pdb?files?that?have?full?type?information.??????***??

***???????????????????????????????????????????????????????????????????***??

***????Certain?.pdb?files?(such?as?the?public?OS?symbols)?do?not??????***??

***????contain?the?required?information.??Contact?the?group?that??????***??

***????provided?you?with?these?symbols?if?you?need?this?command?to????***??

***????work.??????????????????????????????????????????????????????????***??

***???????????????????????????????????????????????????????????????????***??

***????Type?referenced:?kernel32!pNlsUserInfo?????????????????????????***??