调试.dmp转储文件时如何通过汇编代码读取struct结构体的字段值

1. 定位IntMatrix结构体指针的存储位置 #

首先根据程序位数确认参数存储位置：

• 32位程序：Windows平台默认栈传参约定下，InvertMatrix的第一个入参存储在函数栈帧的[ebp+8]位置，你也可以查看调用栈中调用InvertMatrix的上一级函数的反汇编，调用前最后压栈的参数就是结构体指针。
• 64位程序：Windows x64默认调用约定下，第一个指针类参数会存在rcx寄存器中，直接读取崩溃现场寄存器窗口的rcx值，就是IntMatrix结构体的起始内存地址。

2. 读取结构体对应的原始内存数据 #

拿到结构体起始地址后，在VS2019的调试菜单中依次打开「窗口」-「内存」-「内存1」，在地址栏输入刚才拿到的指针值，就能看到该地址开始的连续原始内存内容。

注意：如果内存窗口对应位置显示???，说明你当前的小型转储没有捕获对应内存页的数据，这种情况无法读取结构体内容，需要重新抓取包含完整进程内存的转储文件。

3. 反向推导IntMatrix的内存布局 #

结合崩溃原因（整数除零）可以快速推导常规矩阵结构体的布局：
矩阵求逆运算中，除法操作的除数通常是矩阵行列式、矩阵宽/高或者矩阵元素值，你可以定位到反汇编中触发除零的div/idiv指令，反向追踪除数的来源：

• 如果除数是从结构体起始地址偏移X的位置读取，则该偏移位置对应的值就是触发除零的字段
• 通用IntMatrix结构体的常规布局参考：偏移0为矩阵宽度（int类型）、偏移4为矩阵高度（int类型）、偏移8为元素数组指针/柔性数组首地址。如果读取到的前两个4字节值为合理的正整数，基本可以确认是宽高字段。
• 如果偏移8的位置是指针值，将该值再次输入内存窗口，就能读取到所有矩阵元素的原始值。

4. 验证布局正确性 #

将你推导得到的宽高、元素值代入矩阵求逆的运算逻辑，确认是否会触发除零错误，即可验证布局推导是否正确。

内容的提问来源于stack exchange，提问作者user8426795