Exit-Code eines abgebrochenen Prozesses abrufen

Jonathan Gepostet am Dev

5

Jonathan

Ich debugge einen Prozess in WinDbg und der Prozess wurde beendet:

0:009> g
(bunch of regs...)
ntdll!NtTerminateProcess+0xc:
770ad43c c20800          ret     8
0:009> g
       ^ No runnable debuggees error in 'g'

Wie erhalte ich zu diesem Zeitpunkt den Exit-Code des Prozesses?

und ich bin sicher, ich vermisse einige

Sie könnten es als zweites Argument von ZwTerminateProcess finden . NtTerminateProcess ist nur die Kernel-Version davon, oder?

0:000> kb
ChildEBP RetAddr  Args to Child              
003ff414 7774d5ac ffffffff 1234abcd 00000000 ntdll!ZwTerminateProcess+0x12
003ff430 759c79ec 00000000 77e8f3b0 ffffffff ntdll!RtlExitUserProcess+0x85
...

Oder der vierte Parameter von RtlExitUserProcess

0:000> kn
 # ChildEBP RetAddr  
00 003ff414 7774d5ac ntdll!ZwTerminateProcess+0x12
01 003ff430 759c79ec ntdll!RtlExitUserProcess+0x85
...

0:000> .frame 01
01 003ff430 759c79ec ntdll!RtlExitUserProcess+0x85

0:000> dd esp L4
003ff414  7771fcc2 7774d5ac ffffffff 1234abcd

Dieser Artikel stammt aus dem Internet. Bitte geben Sie beim Nachdruck die Quelle an.

Bei Verstößen wenden Sie sich bitte [email protected] Löschen.

bearbeiten am2020-10-25

Lass mich ein paar Worte sagen

0Kommentare

LoginNach der Teilnahme an der Überprüfung

Vorheriger Beitrag:Wie kann ich mit node.js und gm Miniaturansichten von pdfs erstellen?

Verwandte Artikel

Vorhersehbarer Exit-Code eines abgestürzten Prozesses in Windows

Ausführen eines Prozesses als anderer Benutzer als Python * und * Print-Exit-Code

Kann der Exit-Code eines Prozesses für kleine Werte überlaufen?

Überprüfen Sie den Exit-Code eines nicht verwandten Prozesses

Boost Process Exit Code des beendeten Prozesses

Visual Studio Code - Debuggen eines gespawnten Prozesses

Ruft den Exit-Status eines Prozesses in Bash ab

Abrufen der Ausgabe eines von CreateProcess erstellten Prozesses

Öffnen eines Prozesses mit Popen und Abrufen der PID

Öffnen eines Prozesses mit Popen und Abrufen der PID

SQL-Abfrage zum Abrufen des neuesten Status eines Prozesses

PowerShell: Prozessorauslastung eines Prozesses mithilfe der Proc-ID abrufen

Abrufen der ersten Zeile einer laufenden Ausgabe eines untergeordneten Prozesses

Abrufen privater Speicherseiten eines Prozesses von sich selbst (wie VMMap)

Exit-Code abrufen - Los

Wie kann ich das Ergebnis eines untergeordneten Prozesses eines im Unterprozess ausgeführten Befehls abrufen?

Java: Starten eines Prozesses in einem Thread und Abrufen eines Verweises auf den erstellten Prozess

In Python: Wie kann ich den Exit-Status des vorherigen Prozesses von bash (dh "$?") Abrufen?

Stoppen eines Python-Prozesses, damit Kontextmanager weiterhin exit aufrufen (in Windows)

Extrahieren des Exit-Codes eines Prozesses im Fall von ThreadInterrupted

Wie kann ich unter Linux in C alle Threads eines Prozesses abrufen?

CPU-Auslastung und Speicherauslastung eines einzelnen Prozesses unter Linux abrufen?

Abrufen der Prozess-ID eines Prozesses mithilfe des Prozessnamens in Perl

C - Wert abrufen, der an einer Adresse im virtuellen Speicher eines Prozesses gespeichert ist

Speicherauszug eines Prozesses sichern

Anmutiges Herunterfahren eines Prozesses

Programmzähler eines Prozesses

Java-Anwendung zum Starten eines Prozesses und zum Abrufen eines Rückrufs, wenn Ereignisse im Prozess aufgetreten sind

Wie erhalte ich den Exit-Code des erzeugten Prozesses im Expect-Shell-Skript?

TOP Liste

Artikel

heißlabel

Archiv