PageHeap 不显示确切的崩溃位置

Question

我正在使用 PageHeap 来识别堆损坏。我的应用程序出现堆损坏。但是当应用程序为传递给方法的字符串创建 stl 对象时，应用程序会中断（由于崩溃）。我在崩溃位置附近看不到任何明显的内存问题。我启用了全页堆来检测堆损坏，并启用了 /RTC 来检测堆栈损坏。

我应该怎样做才能在堆损坏发生的确切位置进行中断？

Answer 1

启用 FULL 页堆可以增加调试器捕获正在发生的堆损坏的机会：

gflags /p /enable /full <processname>

此外，如果您可以找出哪个地址被覆盖，则可以在 Windbg 中的内存访问上设置断点。不确定 VS 调试器是否具有相同的功能。

Answer 2

Pageheap并不总是在堆损坏发生时准确地检测到它。

Pageheap在分配后立即插入无效页面。因此，每当你超出分配的块时，你就会得到一个 AV。但还有其他可能的情况。一个例子是在分配的块之前写入会破坏堆块头数据结构。堆块头是有效的可写内存（很可能与分配的块位于同一页中）。考虑以下示例：

#include <stdlib.h>

int
main()
{
    void* block = malloc(100);
    int* intPtr = (int*)block;

    *(intPtr-1) = 0x12345; // no crash

    free(block); // crash

    return 0;
}

因此，在分配的块通过之前写入一些垃圾就可以了。启用Pageheap后，该示例会在free()调用中中断。下面是调用堆栈：

    verifier.dll!_VerifierStopMessage@40()  + 0x206 bytes   
    verifier.dll!_AVrfpDphReportCorruptedBlock@16()  + 0x239 bytes  
    verifier.dll!_AVrfpDphCheckNormalHeapBlock@16()  + 0x11a bytes  
    verifier.dll!_AVrfpDphNormalHeapFree@16()  + 0x22 bytes 
    verifier.dll!_AVrfDebugPageHeapFree@12()  + 0xe3 bytes  
    ntdll.dll!_RtlDebugFreeHeap@12()  + 0x2f bytes  
    ntdll.dll!@RtlpFreeHeap@16()  + 0x36919 bytes   
    ntdll.dll!_RtlFreeHeap@12()  + 0x722 bytes  
    heapripper.exe!free(void * pBlock=0x0603bf98)  Line 110 C
>   heapripper.exe!main()  Line 11 + 0x9 bytes  C++
    heapripper.exe!__tmainCRTStartup()  Line 266 + 0x12 bytes   C
    kernel32.dll!@BaseThreadInitThunk@12()  + 0xe bytes 
    ntdll.dll!___RtlUserThreadStart@8()  + 0x27 bytes   
    ntdll.dll!__RtlUserThreadStart@8()  + 0x1b bytes    

Pageheap 启用严格的堆一致性检查，但直到调用其他一些堆 API 时才会启动检查。检查例程在堆栈上可见。 （如果没有Pageheap，应用程序可能只是在堆实现中尝试使用无效指针。）

因此，Pageheap 并不能 100% 保证您准确地捕获损坏当它发生的那一刻。您需要像Purify或Valgrind这样的工具来跟踪每次内存访问。

不要误会我的意思，我认为Pageheap仍然非常有用。与提到的 Purify 和 Valgrind 相比，它造成的性能下降要少得多，因此它允许运行更复杂的场景。