解密.NET clr20r3异常参数P1..P10

clr20r3当我的应用程序遇到异常时，我试图破译与P1 ... P10参数相关联的含义，该参数写入事件日志。

我能找到的最好的是：

• P1：托管过程（例如 w3wp.exe）
• P2：托管进程版本（例如 6.0.3790.1830）
• P3：??? （例如 42435be1）
• P4：引发异常的程序集（例如 mrtables.webservice）
• P5：组装版本（例如 2.1.2.0）
• P6：??? （例如 4682617f）
• P7：??? （例如 129）
• P8：??? （例如 50）
• P9：引发的异常类型（例如 system.argumentexception）
• P10：??? （例如 NIL）

对clr20r3进行谷歌搜索提供了成千上万个样本参数值，有人可以尝试从中导出模式。

但是我希望能找到有关参数含义的文档，而不是有根据的猜测。

编辑：虽然我可以希望能得到规范的文档，但实际上我很高兴看到抛出异常的那一行在哪一行完成了堆栈跟踪。

奖励阅读

• 导致应用程序崩溃的未处理异常，日志中带有“ EventType clr20r3，P1 w3wp.exe”，但是那里没有详细信息 （寻求问题的帮助，而我们要求对参数的含义进行规范解释）

这是有关Watson Bucket的信息

1. exe文件名
2. Exe文件程序集版本号
3. exe文件邮票
4. exe文件的完整程序集名称
5. 装配版本故障
6. 组装时间戳错误
7. 故障组装方法def
8. 故障方法IL在故障方法内的偏移
9. 异常类型

并且这是同一篇文章的MSDN。

样品：

  Problem Signature 01: devenv.exe
  Problem Signature 02: 11.0.50727.1
  Problem Signature 03: 5011ecaa
  Problem Signature 04: Microsoft.VisualStudio.SharePoint.Project
  Problem Signature 05: 11.0.60226.0
  Problem Signature 06: 512c2dba
  Problem Signature 07: 18a8
  Problem Signature 08: 1d
  Problem Signature 09: System.NullReferenceException

P7和P8是找出P9异常发生位置的重要参数。使用P4知道要查找的程序集。运行ildasm.exe并打开该程序集。单击文件+转储，选中“令牌值”复选框，然后单击确定，然后将.il文件保存在某个位置。

在文本编辑器中打开文件。P7给您方法令牌，它以0x06开头，生成令牌值“ 06000129”。搜索：

.method /*06000129*/

它为您提供方法名称，然后从那里查找以找到.class，从而为您提供类名称。

P8为您提供IL偏移。从找到的.method中，查找IL_0050以查找引发异常的指令。将其映射回您的源代码有些棘手，但您可能会发现。如有必要，请使用Reflector。

通常，编写事件处理程序AppDomain.UnhandledException可避免对这些Watson崩溃存储桶进行逆向工程。记录值e.ExceptionObject.ToString()以获取异常消息和堆栈跟踪。