Chrome调试特定JS文件时崩溃，已获Breakpad Dump，如何分析崩溃地址？

1. 匹配并获取对应Chrome版本的符号文件 #

• 确认崩溃的Chrome具体版本号，需与你的系统架构（amd64）完全匹配
• Mac系统下，Google Chrome Framework的符号文件可从对应版本的Chrome安装包中提取，或下载官方发布的符号归档文件

2. 使用lldb加载崩溃转储与符号 #

打开终端执行以下操作：

• 启动lldb：lldb
• 加载崩溃转储文件：target create -c /path/to/your/crash.dmp（替换为你的崩溃转储文件实际路径）
• 设置符号搜索路径，直接指定Chrome Framework的安装路径：
  settings set target.exec-search-path /Applications/Google Chrome.app/Contents/Frameworks/Google Chrome Framework.framework/Versions/[你的Chrome版本号]/Google Chrome Framework
• 执行image list验证符号文件是否成功加载

3. 解析崩溃相关地址信息 #

• 崩溃指令地址为rip = 0x000000010b24b125（对应Google Chrome Framework + 0x4b18125），执行以下命令查看该地址的汇编代码：
  disassemble --address 0x000000010b24b125
• 执行image lookup --address 0x000000010b24b125，获取该地址对应的函数名及源代码位置（符号文件完整时可显示）
• 崩溃地址0x7c是无效内存地址，结合寄存器值（如rdi=0x0），可推断是代码尝试对空指针进行偏移访问（如*(null_ptr + 0x7c)）导致的错误

4. 结合调试场景排查 #

• 升级Chrome到最新稳定版，排查是否为已知已修复的bug
• 禁用所有Chrome扩展，或切换到无痕模式调试，排除第三方干扰
• 简化JS代码，逐步定位是否是特定变量类型或代码结构触发的问题

内容的提问来源于stack exchange，提问作者cntan