Absichtliches Abstürzen eines externen Prozesses unter Windows

Question

Ich möchte einen nativen Codefehler synthetisieren. Dies ist so, dass wir sehen können, wo insbesondere einige Debugging-Ausgabe wird gesetzt, wenn das auftritt.

Pskill (von Sys-Internals) führt zu einem geordneten Ausstieg. DotCrash.exe scheint nicht mehr direkt von Microsoft erhältlich zu sein.

Gibt es eine Möglichkeit, einen Prozess von außen zum Absturz zu bringen?

Answer 1

Ich habe das schon einmal mit windbg gemacht:

1. Beginn des Prozesses
2. Anhängen an den Prozess mit windbg
3. Setzen eines Haltepunkts bei einer Funktion meiner Anwendung
4. Ausführen der Anwendung, bis ich den Haltepunkt erreiche
5. In windbg eine lokale Variable auf etwas setzen, das eine Zugriffsverletzung verursacht (z.B. einen Zeiger auf 0xFFFFFFFF setzen oder mit den Registerwerten herumspielen)
6. Drücken Sie f5 und die Anwendung sollte hoffentlich abstürzen.

Answer 2

Wenn Sie das Äquivalent eines Coredumps wollen, drwtsn32 -p ProcessId erzeugt einen Dump des aktuellen Zustands eines laufenden Prozesses. Wenn Sie über die entsprechenden Debugsymbole verfügen, können Sie wertvolle Informationen erhalten.

HTH.

Answer 3

Wie Nick erwähnt, lässt sich dies leicht mit den Debugging Tools für Windows bewerkstelligen - ich würde allerdings noch einen Schritt weiter gehen und cdb (das Kommandozeilenprogramm WinDbg) verwenden, um die gesamte Interaktion zu skripten.

Answer 4

Wenn Sie zu einem beliebigen Zeitpunkt Dumps benötigen, können Sie Microsofts kostenloses Debug-Diagnosetool verwenden, das über eine nette Benutzeroberfläche verfügt, oder auf der Kommandozeile drwtsn32 -p processid wie von jrbjazz empfohlen.

Answer 5

Sie könnten versuchen, Folgendes zu verwenden CreateRemoteThread . Es richtig zu benutzen ist nicht einfach, aber den anderen Prozess zum Absturz zu bringen sollte ziemlich einfach sein ;-)