使用Windbg和IDA分析给被调用函数的std::string类型参数传递了空指针引发的崩溃

原创 已于 2024-12-04 13:57:47 修改 · 5.6k 阅读 · 15 ·
CC 4.0 BY-SA版权
本文为博主原创文章，未经博主允许不得转载。
文章标签：

#C++ #Windbg #IDA #string #参数传递

于 2017-09-23 10:35:45 首次发布
本文介绍了如何使用Windbg和IDA分析C++程序中因std::string空指针导致的崩溃。通过异常上下文、C++代码、汇编指令的分析，发现问题是由于业务代码中返回了NULL指针，导致SetBodyText函数调用异常。解决方案是检查并确保指针非空，或临时规避问题。
了解本专栏 订阅专栏 解锁全文
使用Windbg和IDA分析由于传递空指针引发的std::string类型参数的崩溃
CodeRoarX的博客
09-07 337
在本文中，我们使用Windbg调试器和IDA进行了分析，以了解由于传递空指针引发的std::string类型参数的崩溃。最后，我们提供了一个解决方案，即在使用std::string类型参数之前检查指针是否为空，以避免解引用空指针导致的崩溃。函数的std::string对象的地址，当ecx为nullptr时，解引用ecx将尝试访问空指针地址，导致崩溃。通过分析汇编代码，我们可以确认崩溃的原因是由于传递了一个空指针作为std::string类型的参数。首先，我们可以使用Windbg调试器来分析崩溃的原因。
C++软件调试与异常排查从入门到精通专栏介绍与文章汇总
热门推荐
dvlinker的技术专栏
06-29 22万+
根据近几年排查软件异常的实践与经验，系统地讲解了C++软件异常常见原因与常用排查方法，以图文并茂的方式给出具体的分析实例，带领大家逐步掌握C++软件异常排查的相关技术与要领。
IDA查看std::string的各种操作
追寻梦想的青春
03-29 2028
相对C语言来说，C++中增加了很多特性，例如，构造函数、析构函数、异常处理等，因此，从汇编级别的语言看，C++就复杂很多。下面使用IDA工具查看std::string的一些操作背后的实现。以下程序在编译，g++版本为。std::string提供了更高层次的字符串操作，并且提供了很多的方法，与C风格字符串相比，使用起来更加方便，但是，在这些方法的底层，编译器默默做了很多事情。
为什么你的结构体指针传参导致程序崩溃？一文揪出4大隐患根源
最新发布
VarChat的博客
11-08 776
掌握C语言中结构体指针的函数传递技巧，避免程序崩溃。详解空指针、内存泄漏、别名冲突和对齐问题四大隐患，覆盖常见应用场景与安全传参方法，提升代码稳定性，值得收藏。
windbg查询std::string的值
weixin_30849403的博客
08-10 723
dt -r i Which will recursively dump the iterator. One of the members should be the info you seek. Verbose, but effective. 转载于:https://www.cnblogs.com/huangyong9527/archive/2012/08/10/2631688.html...
STL std::string 类导致崩溃和内存损坏多处理器计算机上
陈坚 浙江绍兴
01-15 4611
当您构建在 Microsoft Visual C++ 6.0 应用程序使用提供标准模板库 (STL), 内存损坏可能发生, 或计算机可能停止响应。 多处理器计算机上更经常发生这些症状。 相同代码以前, 可能使用过没有这样的问题单处理器计算机上。 当检查错误线程在调试器, 通常看到内存管理功能中失败。 经常看到堆栈跟踪中 basic_string 类方法。 由于内存损坏也症状, 方面都与字符串处理
C++11 新特性 ④ | 模板类 std::function 和标准库函数 std::bind
dvlinker的技术专栏
09-09 1万+
详细讲解模板类std::function和标准库函数std::bind。
分析C++软件问题的实用软件与高效工具实战案例集锦汇总
dvlinker的技术专栏
06-26 16万+
C++软件分析工具案例分析集锦！根据近几年C++软件异常排查的项目实践，详细地讲述如何使用PE工具、Dependency Walker、GDIView、Process Explorer、Process Monitor、API Monitor、Clumsy、DebugDiag、Windbg、IDA Pro等常用分析工具，以及如何使用这些工具去巧妙地分析和解决日常工作中遇到的问题，有很强的实战参考价值！
【STL详解】STL标准模板库入门 | STL版本 | STL六大组件 | STL优点 | 常用STL容器vector、list和map | STL算法函数 | STL使用异常原因分析与总结
dvlinker的技术专栏
10-08 2万+
本文详细介绍STL标准模板库相关的内容，包括STL版本、STL六大组件、STL优点、常用的STL容器vector、list与map、提升效率的STL算法函数的使用、STL使用异常常见原因分析与总结等，以供大家参考。
windows下std::string相关的崩溃问题
Ninsun的博客
07-07 1808
windows下std::string相关的崩溃问题
std::string类以值传递传入函数参数，源字符串被修改的情况
qq_45688637的博客
07-12 625
很明显，原字符串已经被修改，std::string::c_str() 返回一个 const char* 类型的指针，指向 std::string 内部存储的字符数组副本。分享一个std::string使用当中遇到的问题，众所周知，当std::string对象以值传递的方式传入函数参数时，会走拷贝构造函数，即生成一个副本传入函数，原始字符串的内容不会被修改。所以说，为了防止出现意外情况，修改 std::string 对象的内容最好使用 std::string 的成员函数来进行。
IDA pro 调试程序如何传递参数
startexcel的专栏
11-02 4878
IDA调试控制台程序，要传递参数。 在debugger->procession options里
将const std :: string＆作为参数传递的日子已经过去了吗？
w36680130的博客
04-21 4676
I heard a recent talk by Herb Sutter who suggested that the reasons to pass std::vector and std::st
我晕，一个低级错误导致我DEBUG两天（std::string c_str()的问题）
Shallway
01-20 8161
起因是这样的，为了方便读取RO里的素材，我在OPenRO里加入了一个第三方库，他的作用主要就是负责提取RO素材数据，并把他们放在heap里，程序退出他会自动释放。 但是莫名其妙的问题随之而来了：每次程序退出都会弹窗提示：“******，其原因可能是堆被损坏，这也说明****加载的Dll可能有问题”。看见这个，我第一反应是Dll里分配的内存在程序里释放时，Dll与exe使用了不同的C运行时库。但是我使用的这个第三方库根本就是一个静态lib啊，而且使用的C运行时库版本绝对是一样的。 我就郁闷了，剩下只有一种
逆向中静态分析工具——IDA初学者笔记之字符串分析
weixin_30657541的博客
10-18 1030
程序中往往包含很多字符串资源，这些资源存在于PE文件的rdata段，使用IDA反编译后，可以查找到这些字符串， 逆向破解程序通常需要一个突破点，而这个突破点，往往就是一个Messagebox，因为这个Messagebox可以很直观的 让我们知道当前位置的代码负责哪些功能，而同时Messagebox可以提供一个字符串让我们来查找定位。 首先，打开IDA,主菜单View-Open subview...
std::string 赋值为空的时候发生崩溃
weixin_30654419的博客
04-11 1179
#include "stdafx.h" #include <string> #include <cstdlib> int _tmain(int argc, _TCHAR* argv[]) { char* data = NULL; std::string str = data; system("pause"); ...
windbg 查看参数应用方法
xbgprogrammer的专栏
08-21 1631
最近在调试ntNtCreateKey函数，每次触发断点后，查看究竟哪个键值被创建应用一下几个步骤 1. dd esp指令得到nt!NtCreateKey第三个参数 aaa，类型为OBJECT_ATTRIBUTES 2. dd aaa得到OBJECT_ATTRIBUTES结构体内存 3. dd [aaa] + 8得到Unicode_String结构体内存 4. du Unicode_Stri
将NULL指针赋值给std::string变量导致程序崩溃
左雪菲的专栏
04-26 4229
如题：如上图，但是我们还会经常写这样的代码，例如我的flamingo中有代码如下（已经修正）：位于queryresult.cpp中如果fields[i].name为NULL的话，程序将崩溃。备忘一下，以后将char*类型赋值给std::string类型一定记得检测一下是否为空指针。...
关于C++中getline引发的问题
sa_zzq的博客
09-02 1836
今天在编程的时候遇到了一个小问题，着实困惑了我很久。就是当我前边输入一个数并以回车结束时，这个回车符自动地被getline捕捉，当然，我想输入的根本不是这个回车符。 请看图：                            当我输入n的值为2 并以回车为结束的时候，下边的循环直接进行了两次。原因可以分为两方面，第一是默认情况下，getline以‘\n’为结束标志，如果你把getline
WinDBG调用目标函数：.call命令详解及注意事项
在本章节中，主要探讨的是Windows Debugger (WinDBG)的".call"元命令，这是一个关键的调试工具，用于在调试器环境中调用被调试程序中的函数。首先，通过实例介绍如何在WinDBG中使用.call命令。当你启动dbgee小程序并...
评论 3
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

dvlinker

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值