前言
最近遇到一个神奇的bug:调用CreateMutex返回句柄值为空,但GetLastError值为0
解决思路
首先,该问题并没有定位到原因,最后是换了个mutex名字就解决了。
1、使用Process Explorer查找当前创建Mutex名字
结果是查找记录为空,说明本机中不存在该Mutex句柄

2、使用windbg调试该exe
2.1 下断点
通过代码知道该互斥体是在checklastinstance函数里面创建的,调用命令bm xx!*checklastinstance下断点,可以通过命令bl查看下了哪些断点。
![]()
2.2 运行
调用命令g,当遇到断点停住的时候,运行F10逐行调试,可以通过调用命令alt 7打开汇编界面,从而知道调用createMutex的参数。

执行du 00b3e12c查看createMutex的参数三值,即mutex名字(该步骤是确保第一步搜索的mutex名字无误)
![]()
当执行完call function后,通过执行! teb查看该线程的teb,目的是查看lasterror值

通过查看该peb可知,lasterror值为0,但还是没有定位到为啥会创建的mutex为空,但lasterror值为0的原因。。。。
不过从该bug学到了:
1、如何查找系统中哪些进程用了某个mutex
2、用windbg从peb中获取lasterror值
3、熟悉汇编语言
本文记录了一个关于CreateMutex返回空句柄但GetLastError值为0的奇怪bug的解决过程,通过使用ProcessExplorer和windbg调试,最终通过更换mutex名字解决了问题。
2141

被折叠的 条评论
为什么被折叠?



