如何在WinDbg中查看Outlook挂死时WinHTTP请求的URL？

从你提供的调用栈来看，挂死发生在WinHTTP的同步等待逻辑中，要提取当前请求的URL，可通过以下步骤在WinDbg中操作：

• 首先定位HTTP_USER_REQUEST对象：从kb输出的第2帧（winhttp!HTTP_USER_REQUEST::_HandleSyncPending），第一个参数26454c40就是该对象的指针，执行命令查看其结构：

  dt winhttp!HTTP_USER_REQUEST 26454c40
  

• 在输出的结构中，找到指向HTTP_REQUEST的成员（通常名为pRequest或类似），记录其内存地址，比如假设是295c0000，执行命令解析该请求对象：

  dt winhttp!HTTP_REQUEST 295c0000
  

• 在HTTP_REQUEST结构里，找到存储URL的Unicode字符串成员（通常是pwszUrl），用du命令读取该字符串内容：

  du [pwszUrl对应的内存地址]
  

注意事项 #

• 确保WinDbg已正确加载WinHTTP的符号，若结构显示异常，先执行以下命令加载符号：

  .symfix
  .reload /f winhttp.dll
  

• WinHTTP的内部结构可能随Windows版本略有变化，若成员名称不符，可通过x winhttp!*HTTP_REQUEST*或x winhttp!*URL*命令查找相关符号，辅助定位URL存储位置。

内容的提问来源于stack exchange，提问作者Enki