崩溃现场与处理

Posted 2020-10-15 zzfx

应用崩溃时，崩溃线程一定有重要线索保留。正如谋杀现场，当事人和被害者已经交互细节需要保留一样。

应用崩溃现场需要保存和还原的信息分为三个方面：

1）硬件环境：主要是cpu位数和其他信息；

2）进程信息：主要是进程标示符号；

3）线程信息，也就是线程执行是的上下文环境。比较主要的指标是（1）函数调用栈；（2）指令寄存器；（3）其他寄存器；

 

崩溃捕获的主要目的是捕获：谁在什么环境下正在干什么。

通常是操作非法和上下文环境非法。

 

获取崩溃信息以后的处理：

1）判断错误类型；

2）根据符号表、函数指令集和崩溃信息进行精确定位。