码迷,mamicode.com
首页 > 编程语言 > 详细

[转载]DllMain中不当操作导致死锁问题的分析——线程中调用GetModuleFileName、GetModuleHandle等导致死锁

时间:2015-02-02 22:47:28      阅读:292      评论:0      收藏:0      [点我收藏+]

标签:

(转载于breaksoftware的csdn博客)

之前的几篇文章已经讲解了在DllMain中创建并等待线程导致的死锁的原因。是否还记得,我们分析了半天汇编才知道在线程中的死锁位置。如果对于缺乏调试经验的同学来说,可能发现这个位置有点麻烦。那么本文就介绍几个例子,它们会在线程明显的位置死锁掉。

        DLL中的代码依旧简单。它获取叫EVENT的命名事件,然后等待这个事件被激活。激活的操作自然放在线程中。这次我们不用在DLL中创建线程,而是在Exe中创建。

 
  1. switch (ul_reason_for_call)     
  2. {  
  3. case DLL_PROCESS_ATTACH: {  
  4.     printf("DLL DllGetModuleHandle:\tProcess attach (tid = %d)\n", tid);  
  5.     HANDLE hEvent = CreateEvent( NULL, FALSE, FALSE, L"EVENT" );  
  6.     if ( NULL != hEvent ) {  
  7.         WaitForSingleObject(hEvent, INFINITE);  
  8.     }  
  9. }break;  

        1 线程中调用GetModuleFileName死锁

        线程函数是

 
  1. static DWORD WINAPI ThreadGetModuleFileName(LPVOID h) {  
  2.     HMODULE hDll = (HMODULE)h;  
  3.     WCHAR wszFileName[MAX_PATH] = {0};  
  4.     GetModuleFileName( hDll, wszFileName, MAX_PATH );  
  5.     HANDLE hEvent = CreateEvent( NULL, FALSE, FALSE, L"EVENT" );  
  6.     SetEvent( hEvent );  
  7.     return 0;  
  8. }  

        死锁后,DLL中的死锁位置和前几篇文章中一样,本文之后均不再说明。我们关注线程的堆栈,它是

技术分享

        我们看到GetModuleFileName在内部要调用LdrLockLoderLock,以进入PEB的LoaderLock临界区。可是该临界区被主线程占用着(在调用DllMain前进入临界区),主线程还要等待工作线程调用GetModuleFileName后激活事件才退出,于是就死锁了。

       2 线程中调用GetModuleHandle死锁

        线程函数是

 
  1. static DWORD WINAPI ThreadGetModuleHandle(LPVOID) {  
  2.     Sleep(1000);  
  3.     GetModuleHandle( L"DllWithoutDisableThreadLibraryCalls_A.dll" );  
  4.     HANDLE hEvent = CreateEvent( NULL, FALSE, FALSE, L"EVENT" );  
  5.     SetEvent( hEvent );  
  6.     return 0;  
  7. }  

        内容我就不说明了,我们直接看线程堆栈。

技术分享

        我们看到GetModuleHandleW底层还是进入了加载器函数中。并在加载器函数中进入了LdrLockLoderLock,该函数内部要进入PEB的LoaderLock临界区。可是该临界区被主线程占用着(在调用DllMain前进入临界区),主线程还要等待工作线程调用GetModuleHandle后激活事件才退出,于是就死锁了。

        3 线程中调用LoadLibrary死锁

        线程函数

 
  1. static DWORD WINAPI ThreadLoadLibrary(LPVOID) {  
  2.     Sleep(1000);  
  3.     LoadLibraryW( L"DllWithoutDisableThreadLibraryCalls_A.dll" );  
  4.     HANDLE hEvent = CreateEvent( NULL, FALSE, FALSE, L"EVENT" );  
  5.     SetEvent( hEvent );  
  6.     return 0;  
  7. }  

        死锁后线程堆栈

技术分享

[转载]DllMain中不当操作导致死锁问题的分析——线程中调用GetModuleFileName、GetModuleHandle等导致死锁

标签:

原文地址:http://www.cnblogs.com/Acg-Check/p/4268717.html

(0)
(0)
   
举报
评论 一句话评论(0
登录后才能评论!
© 2014 mamicode.com 版权所有  联系我们:gaon5@hotmail.com
迷上了代码!