Switch to the right context (COM+ Fault)

If you are dealing with a memory dump (unmanaged) a very fast way to get an initial look is to use DebugDiag Analysis. It will provide you a nice report and it might help you. Sometimes in DebugDiag reports you will see a rebuilt stack trace like the one below (COM+)

Thread 16 - System ID 2912

Entry point comsvcs!STAThread::STAThreadWorker

Create time 7/14/2008 5:22:49 AM

Time spent in user mode 0 Days 00:02:04.015

Time spent in kernel mode 0 Days 00:00:40.640

This thread is blocked by an unhandled exception which caused a COM+ FailFast to occur.

Function Source

NTDLL!NtWaitForSingleObject+b

NTDLL!RtlpWaitForCriticalSection+9e

NTDLL!RtlEnterCriticalSection+46

ADVAPI32!MapPredefinedHandle+39

ADVAPI32!RegOpenKeyExW+c5

ADVAPI32!RegOpenKeyW+73

comsvcs!FF_DumpProcess+3e

comsvcs!FailFast+40

comsvcs!ComSvcsExceptionFilter+9c

(…)

Recovered stack for thread 16

Function Arg 1 Arg 2 Arg 3 Source

NTDLL!RtlRaiseStatus+24 c0000024 00000360 77f87fdd

NTDLL!RtlpUnWaitCriticalSection+25 7c32d5a0 7c2f488e 7c32d5a0

NTDLL!RtlLeaveCriticalSection+1d 7c32d5a0 01fee8b4 80000000

ADVAPI32!MapPredefinedHandle+96 80000000 01fee888 091428e8

ADVAPI32!RegOpenKeyExW+c5 80000000 01fee8b4 00000000

oledb32!CError::CacheErrLookUpObject+99 01feec54 024d3098 027c2dd8

oledb32!CImpIErrorRecords::AddErrorRecord+cb 045da5b8 024d3070 10000000

sqloledb!CError::PostHResult+65 80040e21 027c2dc8 01feedd0

And you will see a recovered stack for this thread with a lot more useful information. Today I will show you how you can get this information using Windbg so that you could dig deep in this memory dump.

The first parameter in ComSvcsExceptionFilter it´s a pointer to EXCEPTION_POINTERS struct.

Below in yellow is the address of this first parameter

0:016> kb

ChildEBP RetAddr Args to Child

01fee0f8 77f8f295 000018f8 00000000 00000000 NTDLL!NtWaitForSingleObject+0xb

01fee16c 77f87f26 7c32d500 7c2f4854 7c32d5a0 NTDLL!RtlpWaitForCriticalSection+0x9e

01fee174 7c2f4854 7c32d5a0 78822ba0 80000002 NTDLL!RtlEnterCriticalSection+0x46

01fee188 7c2f4a4d 80000002 01fee1ac 01fee3fe ADVAPI32!MapPredefinedHandle+0x39

01fee1b0 7c2f4c36 80000002 78822ba0 00000000 ADVAPI32!RegOpenKeyExW+0xc5

01fee1c8 78822cc0 80000002 78822ba0 01fee1e4 ADVAPI32!RegOpenKeyW+0x73

01fee3fc 788231c6 7876041c 01feee40 00000000 comsvcs!FF_DumpProcess+0x3e

01fee400 7876041c 01feee40 00000000 78745548 comsvcs!FailFast+0x40

01fee410 7878f576 01fee440 7878f4c0 000ee008 comsvcs!ComSvcsExceptionFilter+0x9c

If you dump this address, the first two elements are pointers to EXCEPTION_RECORD and to CONTEXT

0:016> dc 01fee440

01fee440 01fee50c 01fee520

You can then use .exr and .cxr to dump respectively the exception and the context.

0:016> .cxr 01fee520

eax=01fee7ec ebx=00000000 ecx=01010101 edx=ffffffff esi=7c32d5a0 edi=00000000

eip=77fac57c esp=01fee7ec ebp=01fee83c iopl=0 nv up ei pl zr na pe nc

cs=001b ss=0023 ds=0023 es=0023 fs=003b gs=0000 efl=00000246

NTDLL!RtlRaiseStatus+0x24:

77fac57c c9 leave

After switching to this context if you look at the stack you will see a more useful one and equal to the one that appears in DebugDiag. Then just keep digging until you find the root cause of your problem.

0:016> kb

  *** Stack trace for last set context - .thread/.cxr resets it

ChildEBP RetAddr Args to Child

01fee83c 77f8f3a5 c0000024 00000360 77f87fdd NTDLL!RtlRaiseStatus+0x24

01fee848 77f87fdd 7c32d5a0 7c2f488e 7c32d5a0 NTDLL!RtlpUnWaitCriticalSection+0x25

01fee850 7c2f488e 7c32d5a0 01fee8b4 80000000 NTDLL!RtlLeaveCriticalSection+0x1d

01fee864 7c2f4a4d 80000000 01fee888 091428e8 ADVAPI32!MapPredefinedHandle+0x96

01fee88c 027544c0 80000000 01fee8b4 00000000 ADVAPI32!RegOpenKeyExW+0xc5

01feec3c 027545ec 01feec54 024d3098 027c2dd8 oledb32!CError::CacheErrLookUpObject+0x99

01feecd0 027c4a3b 045da5b8 024d3070 10000000 oledb32!CImpIErrorRecords::AddErrorRecord+0xcb

01feed14 027c4b44 80040e21 027c2dc8 01feedd0 sqloledb!CError::PostHResult+0x65

01feed64 02751c0f 026ef374 00000001 01feedb8 sqloledb!CImpIDBProperties::SetProperties+0x3e9

Bruno

Comments

• Anonymous
  June 11, 2009
  ヒマだょ…誰かかまってぉ…会って遊んだりできる人募集！とりあえずメール下さい☆　uau-love@docomo.ne.jp
• Anonymous
  June 13, 2009
  カワイイ子ほど家出してみたくなるようです。家出掲示板でそのような子と出会ってみませんか？彼女たちは夕食をおごってあげるだけでお礼にHなご奉仕をしてくれちゃったりします
• Anonymous
  June 14, 2009
  あなたは右脳派？もしくは左脳派？隠されたあなたの性格分析が3分で出来ちゃう診断サイトの決定版！合コンや話のネタにも使える右脳左脳チェッカーを試してみよう
• Anonymous
  June 15, 2009
  The comment has been removed
• Anonymous
  June 16, 2009
  セレブ達は一般の人達とは接する機会もなく、その出会う唯一の場所が「逆援助倶楽部」です。 男性はお金、女性はSEXを要求する場合が多いようです。これは女性に圧倒的な財力があるから成り立つことの出来る関係ではないでしょうか？
• Anonymous
  June 17, 2009
  貴方のオ○ニーライフのお手伝い、救援部でHな見せたがり女性からエロ写メ、ムービーをゲットしよう！近所の女の子なら実際に合ってHな事ができちゃうかも！？夏に向けて開放的になっている女の子と遊んじゃおう
• Anonymous
  June 20, 2009
  家出中でネットカフェやマンガ喫茶にいる女の子たちは、お金が無くなり家出掲示板で今晩泊めてくれる男性を探しています。ご飯を食べさせてあげたり泊めてあげることで彼女たちはHなお礼をしてくれる事が多いようです
• Anonymous
  June 21, 2009
  当サイトは、みんなの「勝ち組負け組度」をチェックする性格診断のサイトです。ホントのあなたをズバリ分析しちゃいます！勝ち組負け組度には、期待以上の意外な結果があるかもしれません
• Anonymous
  June 22, 2009
  男性が主役の素人ホストでは、男性のテクニック次第で女性会員様から高額な謝礼がもらえます。欲求不満な人妻や、男性と出会いが無い女性が当サイトで男性を求めていらっしゃいます。興味のある方はTOPページからどうぞ
• Anonymous
  June 23, 2009
  The comment has been removed
• Anonymous
  June 24, 2009
  The comment has been removed
• Anonymous
  June 25, 2009
  The comment has been removed
• Anonymous
  June 26, 2009
  セレブラブではココロとカラダに癒しを求めるセレブ達と会って頂ける男性を募集しています。セレブ女性が集まる当サイトではリッチな彼女たちからの謝礼を保証、安心して男性はお金、女性は体の欲求を満たしていただけます。無料登録は当サイトトップページからどうぞ
• Anonymous
  June 27, 2009
  家出中でお金が無く、ネットカフェを泊り歩いているSOS少女たちは、家出掲示板で泊めてくれたり遊んでくれる男性を探しています。泊めてあげたりすると彼女たちはHなお礼をしてくれるかもしれません。家出少女と遊びたい方は当サイトはどうぞ
• Anonymous
  June 28, 2009
  あなたの精神年齢を占ってみよう！当サイトは、みんなの「精神年齢度」をチェックする性格診断のサイトです。精神年齢度には、期待以上の意外な結果があるかも？？興味がある方はぜひどうぞ
• Anonymous
  June 29, 2009
  The comment has been removed
• Anonymous
  June 30, 2009
  The comment has been removed
• Anonymous
  July 01, 2009
  The comment has been removed
• Anonymous
  July 02, 2009
  恋することって怖くないですか？最近ちょっと臆病になってて…そういうの抜きでえっちなことしたくて…　lovely-i0709@docomo.ne.jp優しい人がいたらメール待ってます☆
• Anonymous
  July 03, 2009
  さあ、今夏も新たな出会いを経験してみませんか？当サイトは円助交際の逆、つまり女性が男性を円助する『逆円助交際』を提供します。逆円交際を未経験の方でも気軽に遊べる大人のマッチングシステムです。年齢上限・容姿・経験一切問いません。男性の方は無料で登録して頂けます。貴方も新たな出会いを経験してみませんか
• Anonymous
  July 05, 2009
  The comment has been removed
• Anonymous
  July 06, 2009
  The comment has been removed
• Anonymous
  July 07, 2009
  素人ホストでは日頃のストレスを発散したい、もう一度恋がしたい、そういた女性が癒しを求めて登録されています。当サイトは癒やされたい女性・寂しい女性を癒やす男性が集うカップリングサイトです
• Anonymous
  July 08, 2009
  The comment has been removed
• Anonymous
  July 09, 2009
  恥ずかしいけどやらしいことしたくてしょうがありません…誰か一緒にしてくれませんか？とりあえず連絡待ってます☆　cute.y.0902@docomo.ne.jp
• Anonymous
  July 10, 2009
  The comment has been removed
• Anonymous
  July 11, 2009
  家出娘や一人で寂しい子が書き込むSOS娘BBSでは彼女たちと遊んであげたり泊めてあげれる、優しい人を募集しています。見返りにHをしてくれる子も多く、いろんな理由がある少女があなたの助けを待っています。
• Anonymous
  July 12, 2009
  話題の小向美奈子ストリップを盗撮！入念なボディチェックをすり抜けて超小型カメラで撮影した神動画がアップ中！期間限定配信の衝撃的映像を見逃すな
• Anonymous
  July 13, 2009
  The comment has been removed
• Anonymous
  July 14, 2009
  mixiで禁止された「出会い」コミュニティーが復活しているのをご存じですか？当サイトでは規制前の楽しかった頃のミクシーを再現しているという好評を頂いております。会員数も右肩上がりに増えていますので、興味のある方はぜひご覧ください
• Anonymous
  July 15, 2009
  癒されたい女性や、寂しい素人女性を心も体も癒してあげるお仕事をご存じですか？女性宅やホテルに行って依頼主の女性とHしてあげるだけで高額の謝礼を手に入れる事が出来るのです。興味のある方は当サイトTOPページをご覧ください
• Anonymous
  July 16, 2009
  The comment has been removed
• Anonymous
  July 18, 2009
  最近TVや雑誌で紹介されている家出掲示板では、全国各地のネットカフェ等を泊り歩いている家出娘のメッセージが多数書き込みされています。彼女たちはお金がないので掲示板で知り合った男性の家にでもすぐに泊まりに行くようです。あなたも書き込みに返事を返してみませんか
• Anonymous
  July 19, 2009
  あなたの性格を、動物に例えて占っちゃいます。もしかしたらこんな動物かも！？動物占いをうまく使って、楽しい人間関係を築いてください
• Anonymous
  July 20, 2009
  The comment has been removed
• Anonymous
  July 21, 2009
  家出中の女性や泊まる所が無い女性達がネットカフェなどで、飲み放題のドリンクで空腹を満たす生活を送っています。当サイトはそんな女性達をサポートしたいという人たちと困っている女性たちの為のサイトです
• Anonymous
  July 22, 2009
  セレブ女性との割り切りお付き合いで大金を稼いでみませんか？女性に癒しと快楽、男性に謝礼とお互い満たしあえる当サイト、セレブラブはあなたの登録をお待ちしております。
• Anonymous
  July 23, 2009
  誰か満足させてくれる人いませんか？めんどくさいこと抜きでしよっ♪　gu-gu-m@docomo.ne.jp　とりあえずメールして☆
• Anonymous
  July 24, 2009
  The comment has been removed
• Anonymous
  July 25, 2009
  家出をして不安な少女の書込みが当、家出掲示板では増えています。泊まらせてあげたり、一日遊んであげるだけで彼女たちはあなたを神と呼び、精一杯のお礼をしてくれるはずです
• Anonymous
  July 26, 2009
  あなたのゲーマー度を無料ゲーム感覚で測定します。１５個の質問に答えるだけの簡単測定で一度遊んでみませんか？ゲームが得意な人もそうでない人もぜひどうぞ。
• Anonymous
  July 27, 2009
  Hな女性たちは素人ホストを自宅やホテルに呼び、ひとときの癒しを求めていらっしゃいます。当サイトでは男性ホスト様の人員が不足しており、一日3〜4人の女性の相手をするホストもおられます。興味を持たれた方は当サイトにぜひお越しください
• Anonymous
  July 29, 2009
  実は出会い系には…関係者用入り口があるのを知っていますか？広告主やスポンサー用に用意されたIDではサクラや業者が立ち入ることが出来ないようになっているのです。当サイトでは極秘に入手した関係者用URLが公開されています
• Anonymous
  July 29, 2009
  男性はお金、女性は快楽を得る逆援助に興味はありませんか？お金を払っても性的欲求を満たしたいセレブ達との割り切り１日のお付き合いで当サイトでは大金を得ることができます。無料登録なのでアルバイト感覚でOK、詳しくはTOPページでどうぞ。
• Anonymous
  July 30, 2009
  自分のほむぺ初公開でぇす。やっと完成したのでみんなに見てもらいたくて★カキコしました。意見ある方めぇるまってまぁす。　ggg.nj@docomo.ne.jp
• Anonymous
  July 31, 2009
  セクース好きな女性が集まる★男性との性なる夜を求めた女性達が多数登録しております！セフレ出会いサイト☆セクフレ☆で夏休み中でヒマを持て余している女子○生から、刺激を求めるOLまでみんなまとめてオイシイ関係になっちゃおう
• Anonymous
  August 01, 2009
  夏休みで気軽に家出する女子○生が急増しています。しかし家出したはいいものの泊る所やお金が無い彼女たちは、掲示板などで泊めてくれる男性を探す子も多いようです。当掲示板にも夏休みに入ってから通常の3倍以上のメッセージが寄せられています
• Anonymous
  August 02, 2009
  あなたの真のH度を診断できるHチェッカー！コンパや飲み会で盛り上がること間違いなしのおもしろツールでみんなと盛り上がろう
• Anonymous
  August 03, 2009
  今夏も新たな出会いを経験してみませんか？当サイトは円交の逆、つまり女性が男性を円助する『逆円交際』を提供します。未経験の方でも気軽に遊べる大人のマッチングシステムです。年齢上限・容姿・経験一切問いません。男性の方は無料で登録して頂けます。貴方も新たな出会いを経験してみませんか
• Anonymous
  August 04, 2009
  今最もアツイバイトは人妻とのセフレ契約です。当サイトではお金を払ってでもセフレがほしい人妻が集まり、男性会員様との逆援生活を待っています。当サイトで欲求不満の女性との出会いをしてみませんか
• Anonymous
  August 05, 2009
  素人ホストでは、男性のテクニック次第で女性会員様から高額な謝礼がもらえます。欲求不満な人妻や、男性と出会いが無い女性達が当サイトで男性を求めていらっしゃいます。興味のある方はTOPページからどうぞ
• Anonymous
  August 06, 2009
  さゆのプロフィールが完成しましたぁ。記念すべき初プロフをネットに公開してみました。ドキドキしてるので優しい感想メールしてくれたら心和むかもでぇす　po.tomoe.oq@docomo.ne.jp
• Anonymous
  August 07, 2009
  The comment has been removed
• Anonymous
  August 08, 2009
  カワイイ子ほど家出してあそんでみたくなるようです。家出掲示板でそのような子と出会ってみませんか？彼女たちは夕食をおごってあげるだけでお礼にHなご奉仕をしてくれちゃったりします
• Anonymous
  August 10, 2009
  出会ぃも今は逆援助！オンナがオトコを買う時代になりました。当サイトでは逆援希望のセレブ女性が男性を自由に選べるシステムを採用しています。経済的に成功を収めた女性ほど金銭面は豊かですが愛に飢えているのです。興味のある方はどうぞ
• Anonymous
  August 11, 2009
  即ハメセレブは完全無料でご利用できる出会いコミュニティです。今までにない実績で、あなたの希望に合った人をお探しします。毎月考えられない豪華なイベントを開催しているので出会いを保障します
• Anonymous
  August 13, 2009
  夏真っ盛り！女の子は開放的な気分で一人Hしたくてウズウズしてるっ！貴方は女の子のオ○ニーを見て気分を高めてあげてネ！もちろん、お手伝いしてもオッケーだよ！さぁ、今すぐ救援部にアクセスしよっ
• Anonymous
  August 14, 2009
  プロフ見て興味ある方は連絡ください。基本的には携帯依存症なぐらい携帯いじるのとかメールするの好きなのでまずはメアドから交換しましょう。仲良くなったら電話もおっけーなんでよろしくo.natyu.natyu.o@docomo.ne.jp
• Anonymous
  August 15, 2009
  大好評の逆ナンイベントが毎週開催決定！素敵な出会いのきっかけ探し・アイナビにきませんか？積極的な出会いを求める人達なら無料参加OK！あなたもほんの少しの勇気で素敵な彼氏・彼女をGETしちゃおう！
• Anonymous
  August 16, 2009
  夏休みで家出する女の子が急増しています。最初はマンガ喫茶やネットカフェで過ごすことが多いようですが、すぐにお小遣いが無くなり家出掲示板で泊めてくれたり遊んでくれる男性を探す子が多いようです。当サイトはそんな女の子達をサポートしたいという人たちと困っている女性たちの為のサイトです
• Anonymous
  August 17, 2009
  当サイトは、みんなの「玉の輿度」をチェックする性格診断のサイトです。ホントのあなたをズバリ分析しちゃいます！玉の輿度チェッカーの診断結果には、期待以上の意外な結果があるかも
• Anonymous
  August 19, 2009
  毎月１０万円を最低ラインとする謝礼を得て、セレブ女性に癒しを与える仕事があります。無料登録した後はメールアプローチを待つだけでもOK、あなたもセレブラブで欲求を満たしあう関係を作ってみませんか