最新要闻

广告

手机

iphone11大小尺寸是多少?苹果iPhone11和iPhone13的区别是什么?

iphone11大小尺寸是多少?苹果iPhone11和iPhone13的区别是什么?

警方通报辅警执法直播中被撞飞:犯罪嫌疑人已投案

警方通报辅警执法直播中被撞飞:犯罪嫌疑人已投案

家电

全球观热点:sentry 在加载模块时闪退

来源:博客园

这是一个很久之前的问题了,今天记录一下,以便遇到同样问题的同学能够看到此文章

崩溃环境:

目前仅收到 windows 7 的部分用户反馈,在程序启动时发生闪退


(资料图片)

问题分析:

查看用户提供的日志,可以看见崩溃发生在 sentry 内部

堆栈显示,在加载 sentry_get_modules_list 时程序出现闪退,已知sentry_get_modules_list 是 sentry 源码里可找到的函数

p.s.sentry_capture_event 是 sentry 内部上传日志所调用的函数,sentry_unwind_stack_from_ucontext 没有在源码中找到,所以姑且跳过这个函数

我们猜测是 sentry 在加载模块时出错了,于是我们便尝试将加载模块的部分代码先注释,再看会不会闪退

sentry_value_tsentry_get_modules_list(void){    sentry__mutex_lock(&g_mutex);    if (!g_initialized) {        // load_modules(); // 这块先注释掉        g_initialized = true;    }    sentry_value_t modules = g_modules;    sentry_value_incref(modules);    sentry__mutex_unlock(&g_mutex);    return modules;}

发现问题确实是出现 load_modules 里面,继续看 load_modules 内部干了啥,

static voidload_modules(void){    HANDLE snapshot        = CreateToolhelp32Snapshot(TH32CS_SNAPMODULE, GetCurrentProcessId());    MODULEENTRY32W module = { 0 };    module.dwSize = sizeof(MODULEENTRY32W);    g_modules = sentry_value_new_list();    if (Module32FirstW(snapshot, &module)) {        do {            HMODULE handle = LoadLibraryExW(                module.szExePath, NULL, LOAD_LIBRARY_AS_DATAFILE);            MEMORY_BASIC_INFORMATION vmem_info = { 0 };            if (handle                && sizeof(vmem_info)                    == VirtualQuery(                        module.modBaseAddr, &vmem_info, sizeof(vmem_info))                && vmem_info.State == MEM_COMMIT) {                sentry_value_t rv = sentry_value_new_object();                sentry_value_set_by_key(                    rv, "type", sentry_value_new_string("pe"));                sentry_value_set_by_key(rv, "image_addr",                    sentry__value_new_addr((uint64_t)module.modBaseAddr));                sentry_value_set_by_key(rv, "image_size",                    sentry_value_new_int32((int32_t)module.modBaseSize));                sentry_value_set_by_key(rv, "code_file",                    sentry__value_new_string_from_wstr(module.szExePath));                extract_pdb_info((uintptr_t)module.modBaseAddr, rv);                sentry_value_append(g_modules, rv);            }            FreeLibrary(handle);        } while (Module32NextW(snapshot, &module));    }

结合堆栈显示的 dll 信息,

(No symbol) [nvd3d9wrap.dll 0x000024DD]

问题可能在 sentry 调用LoadLibraryExW 加载nvd3d9wrap.dll 时崩溃了,我们尝试在遍历 dll 时跳过它,并在测试机器上测试,发现仍然闪退

那问题出在哪里呢?

google 了一下,看是否有类似案例,查到了一个 bug 反馈

- https://bugzilla.mozilla.org/show_bug.cgi?id=1607574

关键部分:

sentry 加载 detoured.dll 时调到了映射地址,在该地址上继续加载nvd3d9wrap.dll,从而发生了崩溃

对此,我们尝试跳过 detoured.dll 的加载,程序没闪退

解决方案:

1. 只对 win7 之前的 windows 机器(包括 win7)做判断

2. 如果机器加载到 detoured.dll,则跳过该 dll 的加载

代码:

#define STATUS_SUCCESS (0x00000000)typedef NTSTATUS (WINAPI *RtlGetVersionPtr)(PRTL_OSVERSIONINFOW);boolGetRealOSVersion(RTL_OSVERSIONINFOW *provi){    HMODULE hMod = GetModuleHandleW(L"ntdll.dll");    if (hMod) {        RtlGetVersionPtr fxPtr            = (RtlGetVersionPtr)GetProcAddress(hMod, "RtlGetVersion");        if (fxPtr) {            if (STATUS_SUCCESS == fxPtr(provi)) {                return true;            }        }    }    return false;}boolIsWin8OrGreater(){    bool is_win7_or_greater = true;    bool is_win8_or_greater = false;    OSVERSIONINFOEX ver = {0};    ver.dwOSVersionInfoSize = sizeof(ver);    if (VerifyVersionInfo(&ver,            VER_MAJORVERSION | VER_MINORVERSION | VER_PRODUCT_TYPE, NULL)) {        is_win7_or_greater = (ver.dwMajorVersion > 6)            || ((ver.dwMajorVersion == 6) && (ver.dwMinorVersion >= 1));        is_win8_or_greater = (ver.dwMajorVersion > 6)            || ((ver.dwMajorVersion == 6) && (ver.dwMinorVersion > 1));    }    if (is_win7_or_greater) {        RTL_OSVERSIONINFOW rovi = {0};        rovi.dwOSVersionInfoSize = sizeof(rovi);        if (GetRealOSVersion(&rovi)) {            is_win8_or_greater = (rovi.dwMajorVersion > 6)                || ((rovi.dwMajorVersion == 6) && (rovi.dwMinorVersion > 1));        }    }    return is_win8_or_greater;}static voidload_modules(void){    HANDLE snapshot        = CreateToolhelp32Snapshot(TH32CS_SNAPMODULE, GetCurrentProcessId());    MODULEENTRY32W module = {0};    module.dwSize = sizeof(MODULEENTRY32W);    g_modules = sentry_value_new_list();    /* 部分 win7 电脑在加载 nvd3d9wrap.dll 会出现闪退,故跳过该部分代码 */    /* https://bugzilla.mozilla.org/show_bug.cgi?id=1607574 */    bool is_win8_or_later = IsWin8OrGreater();    if (Module32FirstW(snapshot, &module)) {        do {            if (!is_win8_or_later) {                wchar_t *wstr_copy;                if (_wcslwr_s(wstr_copy = _wcsdup(module.szModule),                        wcslen(module.szModule) + 1)                    == 0) {                    if (wcscmp(wstr_copy, L"detoured.dll") == 0) {                        free(wstr_copy);                        continue;                    }                    free(wstr_copy);                }            }            HMODULE handle = LoadLibraryExW(                module.szExePath, NULL, LOAD_LIBRARY_AS_DATAFILE);            MEMORY_BASIC_INFORMATION vmem_info = { 0 };...

关键词: 问题分析 在哪里呢 这是一个