解密.NET clr20r3异常参数P1..P10

Question

我试图破解P1 ... P10参数的含义,clr20r3当我的应用程序遇到异常时,该参数与写入事件日志的参数相关联.

我能找到的最好的是:

• P1:托管过程(例如 w3wp.exe)
• P2:托管流程版本(例如 6.0.3790.1830)
• P3:??? (例如 42435be1)
• P4:引发异常的程序集(例如 mrtables.webservice)
• P5:装配版本(例如 2.1.2.0)
• P6:??? (例如 4682617f)
• P7:??? (例如 129)
• P8:??? (例如 50)
• P9:引发的异常类型(例如 system.argumentexception)
• P10:??? (例如 NIL)

用于clr20r3的Google搜索提供了数千个样本参数值,有人可以尝试从中派生模式.

但我希望有关于参数含义的文档,而不是有根据的猜测.

---

编辑:虽然我可以希望规范文档,但我真的很高兴看到异常被抛出,在什么行,完成堆栈跟踪.

奖金阅读

• 未处理的异常导致应用程序在日志中使用"EventType clr20r3,P1 w3wp.exe"崩溃,但没有详细信息 (请求有关问题的帮助,而我们要求对参数的含义进行规范解释)

Answer 1

P7和P8是找出引发P9异常的重要因素.使用P4了解要查找的程序集.运行ildasm.exe并打开该程序集.文件+转储,勾选"令牌值"复选框,确定并保存.il文件.

在文本编辑器中打开文件.P7为您提供方法令牌,它以0x06开头,产生令牌值"06000129".搜索:

.method /*06000129*/

它为您提供了方法名称,从那里查找.class,它为您提供了类名.

P8为您提供IL偏移.从找到的.method中,查找引发异常的指令的IL_0050.将它映射回源代码有点棘手,但你可能会想出来.必要时使用反射器.

通常,编写一个事件处理程序,AppDomain.UnhandledException以避免对这些Watson崩溃桶进行逆向工程的痛苦.记录值e.ExceptionObject.ToString()以获取异常消息和堆栈跟踪.

Answer 2

以下是有关Watson Buckets的信息

1. Exe文件名
2. Exe File程序集版本号
3. Exe File Stamp
4. exe文件完整程序集名称
5. 错误的汇编版本
6. 故障装配时间戳
7. 故障装配方法def
8. 故障方法中的故障方法IL偏移
9. 异常类型

这里也是MSDN的一篇文章.

样品:

  Problem Signature 01: devenv.exe
  Problem Signature 02: 11.0.50727.1
  Problem Signature 03: 5011ecaa
  Problem Signature 04: Microsoft.VisualStudio.SharePoint.Project
  Problem Signature 05: 11.0.60226.0
  Problem Signature 06: 512c2dba
  Problem Signature 07: 18a8
  Problem Signature 08: 1d
  Problem Signature 09: System.NullReferenceException