2022年如何定位WinCE产生DataAbort错误的位置 .pdf

《2022年如何定位WinCE产生DataAbort错误的位置 .pdf》由会员分享，可在线阅读，更多相关《2022年如何定位WinCE产生DataAbort错误的位置 .pdf（3页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、如何定位 WinCE产生 Data Abort错误的位置分类： WinCE 2009-07-02 13:35 887人阅读 评论(0) 收藏 举报在调试 WinCE程序的时候，有时候会碰到Data Abort的异常，系统会在调试控制台输出如下类似信息：Exception Data Abort (4): Thread-Id=03d3000e(pth=83a9e024), Proc-Id=00400002(pprc=81d48308) NK.EXE, VM-active=00fa000a(pprc=83a20ecc) explorer.exe PC=c0883660(s3c2440disp.dll

2、+0 x00003660) RA=a014f780(?+0 xa014f780) SP=d2e8fc58, BVA=00000000对于按 Release 编译的程序，需要一些额外的工作才能找到产生错误的地方，下面描述了如何根据错误提示信息定位错误代码的过程：让编译器产生 map和 cod 文件设置 WINCEMAP和 WINCECOD两个环境变量，然后重新编译整个项目，我是在BAT文件中加入这两行代码：set WINCEMAP=1 set WINCECOD=1计算错误产生的地址错误产生在 s3c2440disp.dll内部，打开文本文件 s3c2440disp.map （与s3c2440di

3、sp.dll在同一目录），在文件头中，Preferred load address is 10000000指出 Rav地址为 0 x10000000， 将其与错误产生的偏移地址0 x00003660相加，得到 Rva+Base地址为 0 x10003660(0 x10000000 + 0 x00003660) 找出错误来自哪个文件哪个函数在 s3c2440disp.map 文件中，根据 Rva+Base地址，得知错误产生于s3c2440disp.obj中的 S3C2440DISP:CursorOff 成员函数内部0001:00002274 ?CursorOnS3C2440DISPQAAXXZ

4、10003274 f s3c2440disp.obj 0001:00002578 ?CursorOffS3C2440DISPQAAXXZ 10003578 f s3c2440disp.obj 名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 1 页，共 3 页 - - - - - - - - - 0001:000026f4 ?SetPointerShapeS3C2440DISPUAAJPAVGPESurf0HHHHZ 100036f4 f s3c2440disp.obj计算错误在函数中

5、的偏移地址CursorOff 函数起始地址为 0 x10003578，错误指令在代码中的偏移为0 xE8(0 x10003660 - 0 x10003578) 找到错误出自哪行代码打开文件 s3c2440disp.cod文件(与 s3c2440disp.obj在同一目录 )，定位到CursorOff 函数偏移 0 xE8处(0 x10003660 - 0 x10003578, 错误地址 - 函数开始地址)，即可找到了错误发生的汇编代码和对应的C源代码; 624 : ; 625 : break; ; 626 : ; 627 : ; 628 : ptrLinex * (m_colorDepth 3

6、) = cbsLine(x - m_CursorRect.left) * (m_colorDepth 3); 000d0 e59430c0 ldr r3, r4, #0 xC0 000d4 e59420e4 ldr r2, r4, #0 xE4 000d8 e1a001a3 mov r0, r3, lsr #3 000dc e0463002 sub r3, r6, r2 000e0 e0227093 mla r2, r3, r0, r7 000e4 e021e690 mla r1, r0, r6, lr 000e8 e5d23000 ldrb r3, r2 000ec e5c13000 str

7、b r3, r1( 错误行的汇编代码表明CPU在读入 cbsLine 指针指向的数据时发生了异常，经过调试，最终得知错误产生是因为某些情况下cbsLine 指针无效而导致 Data Abort 异常) 名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 2 页，共 3 页 - - - - - - - - - Exception Data Abort (4): Thread-Id=070a0002(pth=827fe378), Proc-Id=00400002(pprc=81681308)

8、 NK.EXE, VM-active=054e00e2(pprc=823e1b64) PQMInvestigator.exe PC=d1f6b8b4(dsplinkk.dll+0 x0000b8b4) RA=d1f6b8b0(dsplinkk.dll+0 x0000b8b0) SP=d3effd48, BVA=00000000 Exception Raised Exception (-1): Thread-Id=070a0002(pth=827fe378), Proc-Id=00400002(pprc=81681308) NK.EXE, VM-active=054e00e2(pprc=823e

9、1b64) PQMInvestigator.exe PC=c003b9f4(k.coredll.dll+0 x0001b9f4) RA=800354c8(kernel.dll+0 x000064c8) SP=d3eff5d8, BVA=ffffffff PC=c003b9f4(k.coredll.dll+0 x0001b9f4)PC 是崩溃地址RA=800354c8(kernel.dll+0 x000064c8) RA 是 PC 的返回地址 ,根据这个地址可以找到导致崩溃的上一级函数很多时候崩溃的原因往往是上层函数往底层函数传递了非法参数导致BVA=00000000 Exception Rai

10、sed Exception BVA 是 ARM 中的 Fault Address Register（FAR） ，是引起 Data Abort 的虚拟地址，比如说你的程序试图访问一个非法地址里的内容，那么Data Abort 时 BVA 就是这个非法地址要想根据这些信息定位到导致崩溃的源代码行，需要结合PDB 文件来分析， PDB 文件收集了应用程序的调试符号。这个比较难， 除非对该文件的信息格式非常熟悉。否则就必须要借助工具来分析。wince 生成的 PDB 文件和桌面windows 的 PDB 文件格式应该是一样的，楼主需要找找这方面的工具。比如： CrashFinder。也有人写过wince 下的这种工具。楼主google 吧。名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 3 页，共 3 页 - - - - - - - - -