从 C# 崩溃异常中研究页堆布局 _生活百科

一：背景1.讲故事最近遇到一位朋友的程序崩溃，发现崩溃点在富编辑器 msftedit 上，这个不是重点，重点在于发现他已经开启了页堆，看样子是做了最后的挣扎。
0:000> !analyze -vEXCEPTION_RECORD: (.exr -1)ExceptionAddress: 82779a9e (msftedit!CCallMgrCenter::SendAllNotifications+0x00000123) ExceptionCode: c0000005 (Access violation) ExceptionFlags: 00000000NumberParameters: 2 Parameter[0]: 00000001 Parameter[1]: 8351af28Attempt to write to address 8351af28...STACK_TEXT:00ffe0dc 827bda2a 8351ae88 00000000 00ffe174 msftedit!CCallMgrCenter::SendAllNotifications+0x12300ffe110 827bd731 00ffe324 00ffe174 00ffe300 msftedit!CCallMgrCenter::ExitContext+0xda00ffe120 827bde71 8351ae88 827232dc 28112f80 msftedit!CCallMgr::~CCallMgr+0x1700ffe300 8290281f 00000102 00000067 00220001 msftedit!CTxtEdit::TxSendMessage+0x20100ffe374 7576110b 00f20268 00000102 00000067 msftedit!RichEditWndProc+0x9cf00ffe3a0 757580ca 82901e50 00f20268 00000102 user32!_InternalCallWinProc+0x2b...SYMBOL_NAME: system_windows_forms+1c45e7MODULE_NAME: System_Windows_FormsIMAGE_NAME: System.Windows.Forms.dll0:000> !heap -p Active GlobalFlag bits: vrf - Enable application verifier hpa - Place heap allocations at ends of pages StackTraceDataBase @ 04c20000 of size 01000000 with 00001b18 traces PageHeap enabled with options: ENABLE_PAGE_HEAP COLLECT_STACK_TRACES active heaps: + 5c20000 ENABLE_PAGE_HEAP COLLECT_STACK_TRACES NormalHeap - 5d90000 HEAP_GROWABLE + 5e90000 ENABLE_PAGE_HEAP COLLECT_STACK_TRACES NormalHeap - 4960000 HEAP_GROWABLE HEAP_CLASS_1 ...由于页堆和 NT堆的内存布局完全不一样，这一篇结合我的了解以及 windbg 验证来系统的介绍下页堆。
二：对页堆的研究1. 案例演示为了方便讲述，先上一段测试代码。
int main(){ HANDLE h = HeapCreate(NULL, 0, 100); int* ptr = (int*)HeapAlloc(h, 0, 9); printf("ptr= %x", ptr); DebugBreak();}接下来用 gflags 开启下页堆。
PS C:\Users\Administrator\Desktop> gflags -i ConsoleApplication1.exe +hpaCurrent Registry Settings for ConsoleApplication1.exe executable are: 02000000 hpa - Enable page heap然后将程序跑起来，可以看到返回的 handle 句柄。

文章插图
2. 页堆布局研究接下来用 windbg 的 !heap -p 命令观察页堆。
0:000> !heap -p Active GlobalFlag bits: hpa - Place heap allocations at ends of pages StackTraceDataBase @ 042e0000 of size 01000000 with 0000000e traces PageHeap enabled with options: ENABLE_PAGE_HEAP COLLECT_STACK_TRACES active heaps: + 5b0000 ENABLE_PAGE_HEAP COLLECT_STACK_TRACES NormalHeap - 710000 HEAP_GROWABLE + 810000 ENABLE_PAGE_HEAP COLLECT_STACK_TRACES NormalHeap - 510000 HEAP_GROWABLE HEAP_CLASS_1 + 56e0000 ENABLE_PAGE_HEAP COLLECT_STACK_TRACES NormalHeap - 5aa0000 HEAP_CLASS_1

从 C# 崩溃异常中研究页堆布局

经验总结扩展阅读

冬天玻璃上有水是窗户密封不严吗

炯字和什么搭配好听炯字男孩取名

hls是干嘛的

爸爸妈妈如何让宝宝学会生活

电影局内人结局是什么意思?

前组词原来可以组这么多个

医漫说|女人怎么才能减少皱纹？掌握这几个小妙招让皮肤永葆年轻化

在网上看到这样一个问题：失恋后你为挽留前任都做过什么？很多女生留言说|男人提出分手，聪明的女人会反思自己

海南最冷是几月份海南冬天需要穿羽绒服吗

蒜变绿色什么原因?

幸知在线|罗永浩：自曝妻子曾为其担保6亿巨债，他如今竟过成这样？

内耗严重的几大星座最大的对手是自己

word双行合一在哪里

|一女子因没对象被催婚与父母拌嘴欲轻生：父母管多了真的会伤到孩子

婚姻|这4种“过分”的表现，爱你爱到骨子里的男人才会有

天上有个太阳河北女子跟情人开车到郊外幽会，老公监听后赶到，最终酿成惨剧！

静安区延平路属于哪个街道,上海延平路237弄属于上海哪个区？

鳕鱼可以蒸着吃吗鳕鱼能不能蒸着吃

缧绁是什么意思缧绁解释

鲁迅故乡这本书的简介

从 C# 崩溃异常 中研究页堆布局

经验总结扩展阅读

从 C# 崩溃异常中研究页堆布局