破译.NET clr20r3异常参数P1..P10

Question

我正在尝试解读与 clr20r3 关联的 P1...P10 参数的含义，当我的应用程序遇到异常时，该参数会写入事件日志。

我能够找到的最好的是：

• P1：托管进程（例如 w3wp.exe）
• P2：托管进程版本（例如 6.0.3790.1830)
• P3：??? （例如 42435be1）
• P4：引发异常的程序集（例如 mrtables.webservice）
• P5：汇编版本（例如2.1.2.0）
• P6：??? （例如 4682617f）
• P7：??? （例如 129）
• P8：？？？ （eg 50）
• P9：引发的异常类型（eg system.argumentexception )
• P10: ??? （例如 NIL）

谷歌搜索 clr20r3 提供数千个样本参数值，有人可以尝试从中导出模式。

但我希望获得有关参数含义的文档，而不是有根据的猜测。

---

编辑：虽然我希望得到规范的文档，但我真的很高兴看到在哪一行抛出异常，并带有堆栈跟踪。

额外阅读

• 导致应用程序崩溃的未处理异常日志中包含“EventType clr20r3，P1 w3wp.exe”，但没有详细信息 （寻求问题帮助，同时我们要求对参数含义进行规范解释） EM>

Answer 1

P7和P8是找出P9异常在哪里引发的重要部分。使用 P4 了解要查找的程序集。运行 ildasm.exe 并打开该程序集。文件 + 转储，勾选“令牌值”复选框，确定并将 .il 文件保存在某处。

在文本编辑器中打开该文件。 P7 为您提供方法令牌，它以 0x06 开头，产生令牌值“06000129”。搜索：

.method /*06000129*/

为您提供方法名称，从那里查找 .class，为您提供类名称。

P8 为您提供 IL 偏移量。从找到的 .method 中，查找 IL_0050 以查找引发异常的指令。将其映射回源代码有点棘手，但您可能会弄清楚。如有必要，请使用反射器。

一般来说，为 AppDomain.UnhandledException 编写一个事件处理程序，以避免对这些 Watson 崩溃桶进行逆向工程的痛苦。记录 e.ExceptionObject.ToString() 的值以获取异常消息和堆栈跟踪。

Answer 2

以下是有关 Watson Buckets 的信息

1. Exe 文件名
2. Exe 文件程序集版本号
3. Exe 文件标记
4. Exe 文件完整程序集名称
5. 错误程序集版本
6. 错误程序集时间戳
7. 错误程序集方法 def
8. 错误方法 IL 错误方法内的偏移量
9. 异常类型

这里还有一个 MSDN 文章相同。

样本：

  Problem Signature 01: devenv.exe
  Problem Signature 02: 11.0.50727.1
  Problem Signature 03: 5011ecaa
  Problem Signature 04: Microsoft.VisualStudio.SharePoint.Project
  Problem Signature 05: 11.0.60226.0
  Problem Signature 06: 512c2dba
  Problem Signature 07: 18a8
  Problem Signature 08: 1d
  Problem Signature 09: System.NullReferenceException