WINCE data abort 内核调试错误分析

1、  出错信息：PC=c01cf8ec(gwes.dll+0x0004f8ec) RA=c01cf8e4(gwes.dll+0x0004f8e4) SP=d1e9fde0, BVA=00001002

Gwes.map文件：

……………………………………………………………………………………………………

……………………………………………………………………………………………………

0001:0004e50c       ?GlobalFindAtomW_I@Atom_t@@SAGGPBG@Z 1004f50c f   gwes_lib:atom.obj

 0001:0004e600       ?GlobalGetAtomName@Atom_t@@SAPAGG@Z 1004f600 f   gwes_lib:atom.obj

 0001:0004e650       ?InitializeUspCE@@YAXXZ    1004f650 f   gwes_lib:uspceinit.obj

 0001:0004e844       ??0TimerEntry_t@@QAA@PAVMsgQueue@@PAUHWND__@@IIP6AX1IIK@ZPAX_N@Z 1004f844 f   gwes_lib:timer.obj

 0001:0004e8c4       ?IsValidTimerEntry@TimerEntry_t@@QAA_NXZ 1004f8c4  f   gwes_lib:timer.obj

 0001:0004e940       ?TimerQueuesRemoveSingleEvent@TimerEntry_t@@SAPAU1@PAUHWND__@@IPAVMsgQueue@@@Z 1004f940 f   gwes_lib:timer.obj

 0001:0004ea38 ?TimerQueuesRemoveAllMsgQueueOrHwnd@TimerEntry_t@@SAXPAVMsgQueue@@PAUHWND__@@@Z 1004fa38 f   gwes_lib:timer.obj

0001:0004eb24       ?SetTimerCommon@TimerEntry_t@@CAIPAUHWND__@@IIP6AX0IIK@ZPAX_N@Z 1004fb24 f   gwes_lib:timer.obj

 0001:0004ec8c  ?TestAndReset@TimerEntry_t@@QAA_N_NPAPAUHWND__@@PAIPAP6AXPAU2@IIK@ZPAJ@Z 1004fc8c f   gwes_lib:timer.obj

0001:0004ecdc       ?IsFired@TimerEntry_t@@QAA_NXZ 1004fcdc f   gwes_lib:timer.obj

 0001:0004ece4       ?SetTimer_I@TimerEntry_t@@SAIPAUHWND__@@IIP6AX0IIK@ZPAX@Z 1004fce4 f   gwes_lib:timer.ob

 

Solution：PC=c01cf8ec(gwes.dll+0x0004f8ec) 中0x0004f8ec-00001000=0004e8ec，然后找与之最近的地址，如上在0004e8c4  和0004e940之间，那就是0004e8c4  为开始地址的函数中，那就是这个函数中有问题：IsValidTimerEntry@TimerEntry_

后面的地址1004f8c4 是由0004e8c4  加上1000000再加上00001000得来的

 

再看下面例子：

今天调试evc程序，总是出现几个莫名奇妙的错误如下：

 

Data Abort: Thread=8795c908 Proc=80becdf0 'OnLine.exe'

AKY=00000801 PC=03fa006c(coredll.dll+0x0002006c) RA=50616548(???+0x50616548) BVA=18332421 FSR=00000001

FMD_OEMIoControl::Not supported IOCtl : 0x10303FF

FMD_OEMIoControl::Not supported IOCtl : 0x10303FF

 

或者

 

Data Abort: Thread=866593e4 Proc=80becd00 'ONLINE.EXE'

AKY=00000401 PC=03fa006c(coredll.dll+0x0002006c) RA=50616548(???+0x50616548) BVA=162f2021 FSR=00000001

Assertion Failed: OnLine: File wincore.cpp, Line 1152

                                                     Data Abort: Thread=8795c908 Proc=80becd00 'ONLINE.EXE'

AKY=00000401 PC=03f9fb04(coredll.dll+0x0001fb04) RA=160bf4d8(ONLINE.EXE+0x000af4d8) BVA=2a3b14e9 FSR=00000001

FMD_OEMIoControl::Not supported IOCtl : 0x10303FF

Data Abort: Thread=8795c908 Proc=80becd00 'ONLINE.EXE'

AKY=00000401 PC=03f9fb04(coredll.dll+0x0001fb04) RA=160bf4d8(ONLINE.EXE+0x000af4d8) BVA=2a3b14e9 FSR=00000001

Data Abort: Thread=8795c908 Proc=80becd00 'ONLINE.EXE'

AKY=00000401 PC=03f9fb04(coredll.dll+0x0001fb04) RA=160bf4d8(ONLINE.EXE+0x000af4d8) BVA=2a3b14e9 FSR=00000001

FMD_OEMIoControl::Not supported IOCtl : 0x10303FF

 

查看coredll.map，

 

 0001:0001e52c       HeapCreate                 1001f52c f   coredll_ALL:heap.obj

 0001:0001e668       Int_HeapCreate             1001f668 f   coredll_ALL:heap.obj

 0001:0001e6c8       CeHeapCreate               1001f6c8 f   coredll_ALL:heap.obj

 0001:0001ebf4       HeapReAlloc                1001fbf4 f   coredll_ALL:heap.obj

 0001:0001ec14       HeapAlloc                  1001fc14 f   coredll_ALL:heap.obj

 0001:0001ec34       HeapAllocTrace             1001fc34 f   coredll_ALL:heap.obj

 0001:0001ec88       Int_HeapAlloc              1001fc88 f   coredll_ALL:heap.obj

 0001:0001eee8       HeapFree                   1001fee8 f   coredll_ALL:heap.obj

 0001:0001ef08       Int_HeapFree               1001ff08 f   coredll_ALL:heap.obj

 0001:0001f0e0       HeapSize                   100200e0 f   coredll_ALL:heap.obj

 0001:0001f100       Int_HeapSize               10020100 f   coredll_ALL:heap.obj

 

发现coredll.dll+0x0002006c对应的函数为：

0x0002006c-00001000=0x0001F06C,那么对应的起始函数为 Int_HeapFree ，堆资源释放问题，

 

同理，coredll.dll+0x0001fb04对应的函数为： CeHeapCreate，堆资源创建问题。

 

追踪程序发现：plastSaveTime = new char[mea_TotalNumber*7+14]，在初始化时mea_TotalNumber =0，

 

导致实际申请容量与想要使用的不一致，这样操作plastSaveTime 时，操作到别的堆空间了，导致释放别的堆资源出错。

 

 

2、

                             如何定位WinCE产生Data Abort错误的位置

在调试WinCE程序的时候，有时候会碰到Data Abort的异常，系统会在调试控制台输出如下类似信息：

Exception 'Data Abort' (4): Thread-Id=03d3000e(pth=83a9e024), Proc-Id=00400002(pprc=81d48308) 'NK.EXE', VM-active=00fa000a(pprc=83a20ecc) 'explorer.exe'

PC=c0883660(s3c2440disp.dll+0x00003660) RA=a014f780(???+0xa014f780) SP=d2e8fc58, BVA=00000000

 

对于按Release编译的程序，需要一些额外的工作才能找到产生错误的地方，下面描述了如何根据错误提示信息定位错误代码的过程：

 

·让编译器产生map和cod文件

设置WINCEMAP和WINCECOD两个环境变量，然后重新编译整个项目，我是在BAT文件中加入这两行代码：

set WINCEMAP=1

set WINCECOD=1

 

·计算错误产生的地址

错误产生在s3c2440disp.dll内部，打开文本文件s3c2440disp.map（与s3c2440disp.dll在同一目录），在文件头中，"Preferred load address is 10000000"指出Rav地址为0x10000000，将其与错误产生的偏移地址0x00003660相加，得到Rva+Base地址为0x10003660(0x10000000 + 0x00003660)

 

·找出错误来自哪个文件哪个函数

在s3c2440disp.map文件中，根据Rva+Base地址，得知错误产生于s3c2440disp.obj中的S3C2440DISP::CursorOff成员函数内部

0001:00002274       ?CursorOn@S3C2440DISP@@QAAXXZ 10003274 f   s3c2440disp.obj

0001:00002578       ?CursorOff@S3C2440DISP@@QAAXXZ 10003578 f   s3c2440disp.obj

0001:000026f4       ?SetPointerShape@S3C2440DISP@@UAAJPAVGPESurf@@0HHHH@Z 100036f4 f   s3c2440disp.obj

 

·计算错误在函数中的偏移地址

CursorOff函数起始地址为0x10003578，错误指令在代码中的偏移为0xE8 (0x10003660 - 0x10003578)

 

·找到错误出自哪行代码

打开文件s3c2440disp.cod文件(与s3c2440disp.obj在同一目录)，定位到CursorOff函数偏移0xE8处(0x10003660 - 0x10003578, 错误地址-函数开始地址)，即可找到了错误发生的汇编代码和对应的C源代码

; 624  :     {

; 625  :      break;

; 626  :     }

; 627  :

; 628  :     ptrLine[x * (m_colorDepth >> 3)] = cbsLine[(x - m_CursorRect.left) * (m_colorDepth >> 3)];

 

  000d0 e59430c0  ldr         r3, [r4, #0xC0]

  000d4 e59420e4  ldr         r2, [r4, #0xE4]

  000d8 e1a001a3  mov         r0, r3, lsr #3

  000dc e0463002  sub         r3, r6, r2

  000e0 e0227093  mla         r2, r3, r0, r7

  000e4 e021e690  mla         r1, r0, r6, lr

  000e8 e5d23000  ldrb        r3, [r2]

  000ec e5c13000  strb        r3, [r1]

 

(错误行的汇编代码表明CPU在读入cbsLine指针指向的数据时发生了异常，经过调试，最终得知错误产生是因为某些情况下cbsLine指针无效而导致Data Abort异常)