sentry 在加载模块时闪退
这是一个很久之前的问题了,今天记录一下,以便遇到同样问题的同学能够看到此文章
崩溃环境:
目前仅收到 windows 7 的部分用户反馈,在程序启动时发生闪退
问题分析:
查看用户提供的日志,可以看见崩溃发生在 sentry 内部
堆栈显示,在加载 sentry_get_modules_list 时程序出现闪退,已知 sentry_get_modules_list 是 sentry 源码里可找到的函数
p.s. sentry_capture_event 是 sentry 内部上传日志所调用的函数,sentry_unwind_stack_from_ucontext 没有在源码中找到,所以姑且跳过这个函数
我们猜测是 sentry 在加载模块时出错了,于是我们便尝试将加载模块的部分代码先注释,再看会不会闪退
sentry_value_t sentry_get_modules_list(void) { sentry__mutex_lock(&g_mutex); if (!g_initialized) { // load_modules(); // 这块先注释掉 g_initialized = true; } sentry_value_t modules = g_modules; sentry_value_incref(modules); sentry__mutex_unlock(&g_mutex); return modules; }
发现问题确实是出现 load_modules 里面,继续看 load_modules 内部干了啥,
static void load_modules(void) { HANDLE snapshot = CreateToolhelp32Snapshot(TH32CS_SNAPMODULE, GetCurrentProcessId()); MODULEENTRY32W module = { 0 }; module.dwSize = sizeof(MODULEENTRY32W); g_modules = sentry_value_new_list(); if (Module32FirstW(snapshot, &module)) { do { HMODULE handle = LoadLibraryExW( module.szExePath, NULL, LOAD_LIBRARY_AS_DATAFILE); MEMORY_BASIC_INFORMATION vmem_info = { 0 }; if (handle && sizeof(vmem_info) == VirtualQuery( module.modBaseAddr, &vmem_info, sizeof(vmem_info)) && vmem_info.State == MEM_COMMIT) { sentry_value_t rv = sentry_value_new_object(); sentry_value_set_by_key( rv, "type", sentry_value_new_string("pe")); sentry_value_set_by_key(rv, "image_addr", sentry__value_new_addr((uint64_t)module.modBaseAddr)); sentry_value_set_by_key(rv, "image_size", sentry_value_new_int32((int32_t)module.modBaseSize)); sentry_value_set_by_key(rv, "code_file", sentry__value_new_string_from_wstr(module.szExePath)); extract_pdb_info((uintptr_t)module.modBaseAddr, rv); sentry_value_append(g_modules, rv); } FreeLibrary(handle); } while (Module32NextW(snapshot, &module)); }
结合堆栈显示的 dll 信息,
(No symbol) [nvd3d9wrap.dll 0x000024DD]
问题可能在 sentry 调用 LoadLibraryExW 加载 nvd3d9wrap.dll 时崩溃了,我们尝试在遍历 dll 时跳过它,并在测试机器上测试,发现仍然闪退
那问题出在哪里呢?
google 了一下,看是否有类似案例,查到了一个 bug 反馈
- https://bugzilla.mozilla.org/show_bug.cgi?id=1607574
关键部分:
sentry 加载 detoured.dll 时调到了映射地址,在该地址上继续加载 nvd3d9wrap.dll,从而发生了崩溃
对此,我们尝试跳过 detoured.dll 的加载,程序没闪退
解决方案:
1. 只对 win7 之前的 windows 机器(包括 win7)做判断
2. 如果机器加载到 detoured.dll,则跳过该 dll 的加载
代码:
#define STATUS_SUCCESS (0x00000000) typedef NTSTATUS (WINAPI *RtlGetVersionPtr)(PRTL_OSVERSIONINFOW); bool GetRealOSVersion(RTL_OSVERSIONINFOW *provi) { HMODULE hMod = GetModuleHandleW(L"ntdll.dll"); if (hMod) { RtlGetVersionPtr fxPtr = (RtlGetVersionPtr)GetProcAddress(hMod, "RtlGetVersion"); if (fxPtr) { if (STATUS_SUCCESS == fxPtr(provi)) { return true; } } } return false; } bool IsWin8OrGreater() { bool is_win7_or_greater = true; bool is_win8_or_greater = false; OSVERSIONINFOEX ver = {0}; ver.dwOSVersionInfoSize = sizeof(ver); if (VerifyVersionInfo(&ver, VER_MAJORVERSION | VER_MINORVERSION | VER_PRODUCT_TYPE, NULL)) { is_win7_or_greater = (ver.dwMajorVersion > 6) || ((ver.dwMajorVersion == 6) && (ver.dwMinorVersion >= 1)); is_win8_or_greater = (ver.dwMajorVersion > 6) || ((ver.dwMajorVersion == 6) && (ver.dwMinorVersion > 1)); } if (is_win7_or_greater) { RTL_OSVERSIONINFOW rovi = {0}; rovi.dwOSVersionInfoSize = sizeof(rovi); if (GetRealOSVersion(&rovi)) { is_win8_or_greater = (rovi.dwMajorVersion > 6) || ((rovi.dwMajorVersion == 6) && (rovi.dwMinorVersion > 1)); } } return is_win8_or_greater; } static void load_modules(void) { HANDLE snapshot = CreateToolhelp32Snapshot(TH32CS_SNAPMODULE, GetCurrentProcessId()); MODULEENTRY32W module = {0}; module.dwSize = sizeof(MODULEENTRY32W); g_modules = sentry_value_new_list(); /* 部分 win7 电脑在加载 nvd3d9wrap.dll 会出现闪退,故跳过该部分代码 */ /* https://bugzilla.mozilla.org/show_bug.cgi?id=1607574 */ bool is_win8_or_later = IsWin8OrGreater(); if (Module32FirstW(snapshot, &module)) { do { if (!is_win8_or_later) { wchar_t *wstr_copy; if (_wcslwr_s(wstr_copy = _wcsdup(module.szModule), wcslen(module.szModule) + 1) == 0) { if (wcscmp(wstr_copy, L"detoured.dll") == 0) { free(wstr_copy); continue; } free(wstr_copy); } } HMODULE handle = LoadLibraryExW( module.szExePath, NULL, LOAD_LIBRARY_AS_DATAFILE); MEMORY_BASIC_INFORMATION vmem_info = { 0 }; ...