Декодирование крашрепорта

[dimedrol]

День добрый, имеется win 2012 server, под ним хитро падает программа, соотвественно вылетает окошко с информацией об ошибке:

Код:

Problem signature:
  Problem Event Name:	APPCRASH
  Application Name:	prog.exe
  Application Version:	1.0.0.4
  Application Timestamp:	556eb012
  Fault Module Name:	ntdll.dll
  Fault Module Version:	6.3.9600.17278
  Fault Module Timestamp:	53eeb4a3
  Exception Code:	c0000005
  Exception Offset:	0001d4f1
  OS Version:	6.3.9600.2.0.0.400.8
  Locale ID:	1049
  Additional Information 1:	5861
  Additional Information 2:	5861822e1919d7c014bbb064c64908b2
  Additional Information 3:	84a0
  Additional Information 4:	84a09ea102a12ee665c500221db8c9d6

очень интересует декодирование полей Exception Offset и Additional Information, что именно они означают? Пробовал дизасмить ntdll и глядеть по смешению 0001d4f1 - но там сплошь инструкции, которые ен могут вызвать access violation, т.е. этот оффсет применяется как-то по другому.

[Алексей++]

dimedrol, что за программа то? Твоя, с исходниками ?

Exception Offset, мне кажется, ничего не даст  - это же адрес в озу. А код c0000005 - это попытка доступа к кривой памяти

Если программа твоя, попробуй в режиме отладки поймать место ошибки

[dimedrol]

Если все было бы так просто... программа моя, но под отладкой не проявляется. В общем, пораскинув мозгами, нашел ошибку в логике, в дизасме ntdll я искал инструкцию по смещению "адрес секции кода+Exception Offset", а нужно было "Image base+Exception Offset". Теперь есть ниточка куда копать.
Однако про Additional Information вопрос открыт. Логично предположить что это дамп регистров или стека, но точно не сказать.

[Алексей++]

dimedrol, забавный подход к отладке

Попробуй искать ошибку в программе, а не в DLL

[dimedrol]

Не вижу ничего такого забавного, ясно дело что, ошибку в системной длл искать нечего, но место падения может вполне прояснить ситуацию.

[zubr]

dimedrol, скорее всего где то у тебя указатель левый, вот и выкидывает в какую то область памяти, пытаясь там выполнить код. Попробуй, к примеру, в WinDbg запустить свою прогу, а после падения в отладке крутить краш-дамп. Да и в самом краш-дампе от WinDbg может быть более информативная информация по поводу падения.