实现windbg查看错误信息插件

元始天尊

vs有个实用程序是 错误查找，可以显示错误值信息，windbg也有，然而却不好使，内核错误显示不出，不明白为啥越能提供方便的功能微软越做不好

下面是我写的插件用例：
0:000> !err
usage: !err [-c code][-l]
        Default code is $retreg;        l stands for Api LastError
example:!err -c C0000001                !err        !err -l
Kernel ErrorCode:
        MessageId:STATUS_UNSUCCESSFUL
        MesageText:{Operation Failed} The requested operation was unsuccessful.
0:000> reax=c0000002
0:000> !err
usage: !err [-c code][-l]
        Default code is $retreg;        l stands for Api LastError
example:!err -c C0000001                !err        !err -l
Kernel ErrorCode:
        MessageId:STATUS_NOT_IMPLEMENTED
        MesageText:{Not Implemented} The requested operation is not implemented.
0:000> !err -c 5
usage: !err [-c code][-l]
        Default code is $retreg;        l stands for Api LastError
example:!err -c C0000001                !err        !err -l
Windows ErrorCode:
        MessageId:ERROR_ACCESS_DENIED
        MesageText:Access is denied.
0:000> eb @@(&(_TEB*)(@$teb)->LastErrorValue) 6
0:000> !err -l
usage: !err [-c code][-l]
        Default code is $retreg;        l stands for Api LastError
example:!err -c C0000001                !err        !err -l
Windows ErrorCode:
        MessageId:ERROR_INVALID_HANDLE
        MesageText:The handle is invalid.

注意，!err可以根据参数解析指定错误号、GetLastError()错误号、Eax错误号

1. 
   
2. 
   
3. ERRORINFO data1[]=//应用层
   
4. {
   
5.         {0, "ERROR_SUCCESS", "The operation completed successfully."},
   
6.         {1, "ERROR_INVALID_FUNCTION", "Incorrect function."},    // dderror
   
7.         {2, "ERROR_FILE_NOT_FOUND", "The system cannot find the file specified."},
   
8.         {3, "ERROR_PATH_NOT_FOUND", "The system cannot find the path specified."},
   
9.         {4, "ERROR_TOO_MANY_OPEN_FILES", "The system cannot open the file."}
   
10.         。。。。。。。。。。。。。。。。。
    
11. ERRORINFO data2[]=//内核层
    
12. {
    
13.         {0x00000000, "STATUS_WAIT_0", "STATUS_WAIT_0"},
    
14.         {0x00000001, "STATUS_WAIT_1", "STATUS_WAIT_1"},
    
15.         {0x00000002, "STATUS_WAIT_2", "STATUS_WAIT_2"},
    
16.         {0x00000003, "STATUS_WAIT_3", "STATUS_WAIT_3"},
    
17.         {0x0000003F, "STATUS_WAIT_63", "STATUS_WAIT_63"},
    
18.         {0x00000080, "STATUS_ABANDONED", "The success status codes 128 - 191 are reserved for wait completion status with an abandoned mutant object."},
    
19.         {0x00000080, "STATUS_ABANDONED_WAIT_0", "STATUS_ABANDONED_WAIT_0"},
    
20.         {0x000000BF, "STATUS_ABANDONED_WAIT_63", "STATUS_ABANDONED_WAIT_63"},
    
21. 
    
22. #include "DbgEng.h"
    
23. #include "errors.h"
    
24. #include <windows.h>
    
25. 
    
26. int GetOnlyParamVal(PCSTR& begin, PCSTR& end);
    
27. 
    
28. HRESULT CALLBACK
    
29. err(PDEBUG_CLIENT pDebugClient, PCSTR args)
    
30. {
    
31.         IDebugControl* pDebugControl;
    
32. 
    
33.         if (SUCCEEDED(pDebugClient->QueryInterface(__uuidof(IDebugControl), (void **)&pDebugControl)))
    
34.         {
    
35.                 HRESULT result = 0;
    
36.                 pDebugControl->Output(DEBUG_OUTPUT_NORMAL, "usage: !err [-c code][-l]\n");//不指定参数则自动判断内核态用户态错误
    
37.                 pDebugControl->Output(DEBUG_OUTPUT_NORMAL, "\tDefault code is $retreg;        l stands for Api LastError\n");
    
38.                 pDebugControl->Output(DEBUG_OUTPUT_NORMAL, "example:!err -c C0000001                !err        !err -l\n");
    
39. 
    
40.                 ULONG ErrorCode = -1;
    
41.                 DEBUG_VALUE value;
    
42. 
    
43.                 PCSTR a;
    
44.                 if (a = strstr(args, "-c"))
    
45.                 {
    
46.                         char exp[256]="";
    
47.                         a += 2;
    
48.                         PCSTR begin = a, end = a;
    
49.                         int len = GetOnlyParamVal(begin, end);
    
50.                         strncpy(exp, begin, len);
    
51.                         exp[len] = '\0';
    
52.                         if (SUCCEEDED(pDebugControl->Evaluate(exp, DEBUG_VALUE_INT32, &value, NULL)))
    
53.                         {
    
54.                                 ErrorCode = value.I32;
    
55.                         }
    
56.                 }
    
57.                 else if (strstr(args, "-l"))
    
58.                 {
    
59.                         if (SUCCEEDED(pDebugControl->Evaluate("@@((_TEB*)(@$teb)->LastErrorValue)", DEBUG_VALUE_INT32, &value, NULL)))
    
60.                         {
    
61.                                 ErrorCode = value.I32;
    
62.                         }
    
63.                 }
    
64.                 else
    
65.                 {
    
66.                         if (SUCCEEDED(pDebugControl->Evaluate("$retreg ", DEBUG_VALUE_INT32, &value, NULL)))
    
67.                         {
    
68.                                 ErrorCode = value.I32;
    
69.                         }
    
70.                 }
    
71. 
    
72.                 if (ErrorCode != -1)
    
73.                 {
    
74.                         int i;
    
75.                         for (i = 0; i < sizeof(data1) / sizeof(data1[0]); i++)
    
76.                         {
    
77.                                 if (ErrorCode == data1[i].ErrorCode)
    
78.                                 {
    
79.                                         pDebugControl->Output(DEBUG_OUTPUT_NORMAL, "Windows ErrorCode:\n\tMessageId:%s\n\tMesageText:%s\n",
    
80.                                                 data1[i].MessageId, data1[i].MessageText);
    
81.                                 }
    
82.                         }
    
83.                         for (i = 0; i < sizeof(data2) / sizeof(data2[0]); i++)
    
84.                         {
    
85.                                 if (ErrorCode == data2[i].ErrorCode)
    
86.                                 {
    
87.                                         pDebugControl->Output(DEBUG_OUTPUT_NORMAL, "Kernel ErrorCode:\n\tMessageId:%s\n\tMesageText:%s\n",
    
88.                                                 data2[i].MessageId, data2[i].MessageText);
    
89.                                 }
    
90.                         }
    
91.                 }
    
92.                 else
    
93.                 {
    
94.                         pDebugControl->Output(DEBUG_OUTPUT_NORMAL, "Cannot find this error value!\n");
    
95.                 }
    
96.         }
    
97.         pDebugControl->Release();
    
98.         return S_OK;
    
99. }

复制代码