如何通过访问冲突地址定位Delphi模块中的对应代码？

异常信息原文：
Project abc.exe raised exception class EAccessViolation with message 'Access Violation at address 39275E81 in module 'xyz.dll'. Write of address 737A24A4'.

地址定位操作步骤 #

• 第一步计算DLL内相对虚拟地址（RVA）：首先获取xyz.dll的运行时加载基地址，可通过Process Explorer等进程查看工具读取，记为BaseAddr；用异常给出的指令地址0x39275E81减去BaseAddr得到RVA，该值即为异常代码在xyz.dll文件内的固定偏移。如果编译xyz.dll时未开启动态基址（ASLR），可直接用Delphi DLL默认PE基地址0x00400000计算RVA，无需获取运行时加载地址。
• 第二步匹配调试符号定位代码：确保编译xyz.dll时生成了.map映射文件，打开.map文件找到.text代码段的地址范围，匹配与计算出的RVA最接近的符号地址，对应的函数名称、代码行位置即为异常触发点。如果保留了tds32调试符号文件，可直接运行Delphi自带工具命令tdump -l xyz.dll读取符号与地址的对应关系，直接定位具体代码行。

替代解决方案 #

• 增加DLL内置日志埋点：在xyz.dll的所有导出函数入口、核心逻辑分支加入异常捕获逻辑，捕获到访问冲突时直接将当前函数名、入参值、代码标识写入本地日志，不需要附加调试即可拿到异常上下文。
• 静态反编译分析：用IDA、Ghidra等静态反编译工具加载xyz.dll，直接跳转到计算出的RVA地址，将对应位置的汇编代码反编译为类高级语言代码，结合你对xyz.dll业务逻辑的认知反向定位问题点，不需要调试权限即可完成分析。
• 调用侧入参校验：Delphi跨DLL调用的访问冲突70%以上由入参不合法导致，优先排查abc.exe调用xyz.dll导出函数的入参是否符合约定，包括字符串缓冲区长度是否足够、指针参数是否为空、结构体成员赋值是否对齐、动态内存是否在同一会话管理域内分配释放，排除调用侧问题可快速缩小排查范围。
• 栈回溯捕获：在abc.exe中加入全局异常捕获逻辑，开启Delphi运行时栈回溯功能，异常触发时直接打印完整调用栈，可直接定位到调用的xyz.dll导出函数名称，不需要解析DLL内部地址即可锁定问题函数范围。

内容的提问来源于stack exchange，提问作者Ajay Patnaik