利用伪寄存器对MSVC++进行调试的介绍

简介

让我们从我写这篇文章的原因开始。一天,一个同事让我帮他调试他遇到的问题。所以我看着他在输入代码,这时我注意到下面一行:

int test = GetLastError();

他这样做是因为他想知道错误代码,如果之前的函数失败了。他每次想知道错误代码就加上这一行。我建议他删除所有这些行并在他的监视窗口中使用@ERR伪寄存器。他不知道这是什么,在办公室里到处打听,很多人都不知道,所以我为从来没有听说过伪寄存器的人写了这篇文章。

什么是伪寄存器?

伪寄存器不是当前的硬件寄存器,而是像硬件寄存器一样显示。使用伪寄存器,您可以在调试器中看到并使用某些值(错误代码、线程信息块…)。让我们看看@ERR伪寄存器。用您最喜欢的应用程序启动调试器。在代码中放置断点,以便调试器中断执行。打开“监视”窗口(如果尚未打开)(右键单击某个空工具栏空间,然后从该列表中选择“监视”来执行此操作)。在这个监视窗口中添加@ERR。您应该在值列中看到0。现在检查一下你的代码,看看这个值。它将始终显示当前线程的GetLastError()数字。所以如果你的代码出错了,这个值就会改变。
如果你想测试这个,但是你的代码没有任何错误,我建议你放一些进去(但是不要忘记以后删除它们)。您可以插入如下内容:

FILE *fp = fopen("c:\\a_file_that_does_not_exist.txt", "r");

如果执行这一行,就会看到@ERR值变为2。转到“工具”->“错误查找”查看此错误值的含义(“如果您想知道,系统找不到指定的文件”)。像我这样懒散的流浪汉,还有像你这样聪明的小伙子/姑娘,可以把@ERR伪寄存器改成@ERR,hr。这样做会将伪寄存器的值更改为错误字符串。现在您甚至不必查找错误。我一直把“@ERR,hr”放在观察窗里。

条件表达式

伪寄存器也可用于条件表达式。要尝试此操作,请在fopen后面加上以下行:

if (fp)
{ 
    fclose(fp); 
}
在if(fp)行上设置断点。转到“编辑”->“断点”(或按Alt-F9)。选择刚才插入的断点并按“条件”按钮。在这里,您可以输入@ERR==2条件。现在启动调试器。如果fopen()由于找不到文件而失败,调试器将在此断点上中断。如果文件确实存在,调试器将不会中断,即使它遇到另一个错误(例如错误4:无法打开文件)。通过在创建后运行代码(不是步进),并在c:\中删除“AyFieleToSodoSoNothOx.Txt”文件来尝试这一点。

只是为了好奇(或者与本文完全无关):ERR做什么?它如何得到错误号?事实证明,@ERR所做的与GetLastError()所做的完全相同。这些函数有多达3行的汇编代码:

mov eax,fs:[00000018h] 
mov eax,dword ptr [eax+34h] 
ret

因此,@ERR在fs:[18h]指向的线程环境块中获取偏移量0x34处的DWORD。

@TIB伪寄存器

@ERR伪寄存器不是唯一存在的寄存器。另一个重要的伪寄存器是@TIB。这是当前线程的线程信息块,在多线程调试中非常有用。如果在由多个线程调用的函数中放置断点,则无论哪个线程通过断点,调试器都将每次中断执行。即使正在单步执行代码,如果另一个线程调用该函数,调试器也可以跳到断点。要解决这个问题,您需要执行以下操作。如果要执行的线程中断,请在监视窗口中添加@TIB。您将在常规显示中看到一些值,如“0x7ffa6000”或“2147115008”。转到断点菜单(Alt-F9)并选择断点。现在可以添加@TIB==0x7ffa6000条件筛选器。这样做,调试器只会中断此线程的执行。使用同一函数的所有其他线程都不会导致中断。

但这在Windows98中不起作用。对于Windows98,您需要查看Intel CPU FS寄存器,它对每个线程都是唯一的。您可以使用表达式@FS==value。

伪寄存器的完整列表

Pseudoregister Description
@ERR Last error value; the same value returned by the GetLastError() API function
@TIB Thread information block for the current thread; necessary because the debugger doesn't handle the "FS:0" format
@CLK Undocumented clock register; usable only in the Watch window
@EAX, @EBX, @ECX, @EDX, @ESI, @EDI, @EIP, @ESP, @EBP, @EFL Intel CPU registers
@CS, @DS, @ES, @SS, @FS, @GS Intel CPU segment registers
@ST0, @ST1, @ST2, @ST3, @ST4, @ST5, @ST6, @ST7 Intel CPU floating-point registers

posted on 2019-12-06 09:40  活着的虫子  阅读(234)  评论(0编辑  收藏  举报

导航