破译.NET clr20r3例外参数P1..P10

Question

我试图破译的P1的意义......与当我的应用程序遇到一个异常写入到事件日志中clr20r3相关的P10参数。

我已经been able to find的最好的是：

• P1：托管进程（如w3wp.exe）
• P2：宿主进程的版本（如6.0.3790.1830）
• P3：??? （例如42435be1）
• P4：从该异常升温的组件（例如mrtables.webservice）
• P5：所述组件版本（例如2.1.2.0）
• P6： ??? （例如4682617f）
• P7：??? （，例如129）
• P8： （例如50）
• P9：异常类型凸起（例如system.argumentexception）
• P10：??? （例如NIL）

Googling for clr20r3提供数千采样的参数值，从该人可以尝试导出的图案。

但我希望有关参数的含义文档，而不是猜测。

---

编辑：虽然我也希望规范的文档，我真的很高兴看到抛出异常，在什么线，完成一个堆栈跟踪。

Answer 1

这里是沃森水桶信息

1. Exe文件名称
2. Exe文件集版本号
3. Exe文件邮票
4. EXE文件全组装名
5. 断裂作用组件版本
6. 错误组装时间戳
7. Fau lting组装方法DEF
8. 断裂作用方法IL偏移的断层方法
9. 异常类型

内，并且还这里是在相同的一个MSDN制品。

样品：

Problem Signature 01: devenv.exe 
    Problem Signature 02: 11.0.50727.1 
    Problem Signature 03: 5011ecaa 
    Problem Signature 04: Microsoft.VisualStudio.SharePoint.Project 
    Problem Signature 05: 11.0.60226.0 
    Problem Signature 06: 512c2dba 
    Problem Signature 07: 18a8 
    Problem Signature 08: 1d 
    Problem Signature 09: System.NullReferenceException 

Answer 2

P7和P8是找出其中P9异常发生重要的。使用P4知道要查找的组件。运行ildasm.exe并打开该程序集。文件+转储，勾选“令牌值”复选框，确定并将.il文件保存在某处。

在文本编辑器中的文件。 P7为您提供方法标记，它以0x06开头，生成标记值“06000129”。搜索：

.method /*06000129*/ 

其中给你的方法名称，从那里查找找到.class，给你类名。

P8为您提供了IL偏移。从找到的.method中，查找引发异常的指令的IL_0050。将它映射回源代码有点棘手，但你可能会弄清楚。必要时使用反射器。

一般来说，写的事件处理程序AppDomain.UnhandledException避免逆向工程这些沃森崩溃桶的痛苦。记录e.ExceptionObject.ToString()的值以获取异常消息和堆栈跟踪。