• Dump文件数据存储格式(五)


    七、线程列表流(ThreadListStream)

    ThreadListStream流包含线程核心信息。它紧挨着异常信息流(ExceptionStream)。

    异常信息流如下

    0x678+0n168=0x720。而线程列表流如下

    可知偏移是0x720,即证明杂项信息流是紧挨着系统信息流,大小有3796字节。

    ThreadListStream包含的数据结构如下:

    typedef struct _MINIDUMP_THREAD_LIST {
      ULONG32         NumberOfThreads;
      MINIDUMP_THREAD Threads[0];
    } MINIDUMP_THREAD_LIST, *PMINIDUMP_THREAD_LIST;

    成员如下:

    NumberOfThreads

    线程数量的个数

    Threads

    一个 MINIDUMP_THREAD 结构的数组.

    我们可知,线程列表流就是MINIDUMP_THREAD的数组流。而MINIDUMP_THREAD结构如下

    typedef struct _MINIDUMP_THREAD {
      ULONG32                      ThreadId;
      ULONG32                      SuspendCount;
      ULONG32                      PriorityClass;
      ULONG32                      Priority;
      ULONG64                      Teb;
      MINIDUMP_MEMORY_DESCRIPTOR   Stack;
      MINIDUMP_LOCATION_DESCRIPTOR ThreadContext;
    } MINIDUMP_THREAD, *PMINIDUMP_THREAD;

    这个结构包含特定线程的信息。成员如下:

    ThreadId

    线程标识

    SuspendCount

    线程的挂起计数。如果挂起计数大于零,则线程被挂起;否则,线程不挂起。最大值为MAXIMUM_SUSPEND_COUNT。

    PriorityClass

    线程的优先级类别

    Priority

    线程的优先级。

    Teb

    线程环境块。

    Stack

    一个MINIDUMP_MEMORY_DESCRIPTOR 结构,指向线程栈.

    ThreadContext

    一个 MINIDUMP_LOCATION_DESCRIPTOR 结构.指向线程上下文

    MINIDUMP_MEMORY_DESCRIPTOR结构是描述一定范围的内存。如下

    typedef struct _MINIDUMP_MEMORY_DESCRIPTOR {
      ULONG64                      StartOfMemoryRange;
      MINIDUMP_LOCATION_DESCRIPTOR Memory;
    } MINIDUMP_MEMORY_DESCRIPTOR, *PMINIDUMP_MEMORY_DESCRIPTOR;

    成员如下:

    StartOfMemoryRange

    内存范围的起始地址。

    Memory

    一个MINIDUMP_LOCATION_DESCRIPTOR 结构.指向栈信息在文件里的偏移

    从以上信息,我们可知,平时我们调试时,执行~*kb等指令的展示的数据主要就来源这个流了。

  • 相关阅读:
    Intellij idea安装
    c# .net 我的Application_Error 全局异常抓取处理
    c# .net Global.asax文件的作用
    ASP.NET机制详细的管道事件流程(转)
    正则表达式_学习笔记
    c# .net获取随机字符串!
    c# 动态调用WCF方法笔记!
    Web Service和WCF的区别。其实二者不属于一个范畴!!!
    c# .net获取文件夹下的所有文件(多层递归),并获取区间数据(Jsion,xml等数据)写出到处理文件,学习分享~
    c#.net单例模式的学习记录!
  • 原文地址:https://www.cnblogs.com/yilang/p/13850980.html
Copyright © 2020-2023  润新知