從崩潰地址定位源碼行號：MAP/COD 檔案進階除錯技法完整指南

前言

Release 版本崩潰無法直接偵錯時，若只有一個崩潰位址 (如 0x00401082)，如何反推到具體源碼行？本文改進前人「僅用 MAP 檔」方法，引入 COD 檔案 (組合原始碼/組語/機器碼)，提供更通用、精確、無需假設基址的定位流程，並分析適用範圍與限制。

適用範圍：何種崩潰可定位？

核心原則：僅適用「單一指令即時導致崩潰」的情境。

編譯器設定：產生 MAP 與 COD 檔

專案 → 設定 → Link → General

• 勾選 Generate mapfile
• 專案選項加入 /mapinfo:lines (可選，COD 法不需此項)

專案 → 設定 → C/C++ → Listing Files

• Listing file type 選 Assembly, Machine code, and source
• 產出 .cod 檔：原始碼行號 + 組語 + 機器碼三合一

改進定位公式：不假設基址

原文公式假設基址 0x00400000 + 程式碼區偏移 0x1000，實際基址可變。通用公式：

崩潰指令相對函數偏移 = 崩潰位址 - 函數絕對起始位址 + 函數相對起始偏移 (MAP 中 0001:xxxx)

範例驗證

MAP 條目: 0001:00000020  Crash1  00401060  (相對偏移 0x20, 絕對位址 0x00401060)
崩潰位址: 0x00401082

偏移 = 0x00401082 - 0x00401060 + 0x20 = 0x42
// 對應 COD 中 Crash1 函數偏移 0x42 處指令

四步驟精確定位流程 (以 COD 為核心)

準備：製造崩潰程式

void Crash1() { char* p = (char*)100; *p = 100; } // 寫入非法位址 0x64

編譯 Debug 版 (Release 需關閉優化 /Od 否則代碼被優化消失)。

步驟 1：MAP 定位崩潰函數

Address Publics by Value
0001:00000060 Crash1 00401060 f crash.obj  ← 最近不大於 0x00401082 的位址

確認函數名 Crash1 (C++ 修飾名 ?Crash1@@YAXXZ)。

步驟 2：計算崩潰指令在 COD 中的相對偏移

崩潰相對偏移 = 崩潰位址 - 函數絕對位址 + 函數 MAP 相對偏移
             = 0x00401082 - 0x00401060 + 0x00000060 = 0x82

步驟 3：COD 檔搜尋該偏移指令

; COMDAT ?Crash1@@YAXXZ
?Crash1@@YAXXZ PROC NEAR
; 15 : {
00000 55 push ebp
...
; 16 : char * p = (char*)100;
00018 C7 45 FC 64 00 00 00 mov DWORD PTR _p$[ebp], 100
; 17 : *p = 100;
0001F 8B 45 FC mov eax, DWORD PTR _p$[ebp]
00022 C6 00 64 mov BYTE PTR [eax], 100   ← 偏移 0x22 (Debug 版相對函數開頭)
// 注意：Debug 版函數開頭偏移為 0，Release 版為區段相對偏移

找到偏移 0x22 (或 Release 版對應值) 的指令 mov BYTE PTR [eax], 100，註解顯示 ; 17 : *p = 100;。

步驟 4：確認源碼行號

COD 中每行組語上方的 ; NN : source 註解即為源碼行號。此例為第 17 行 *p = 100;。

Debug vs Release COD 差異比較技巧

• 同專案編譯 Debug/Release 兩版 COD，用 Diff 工具比較。
• Release 版若缺少某函數/指令 → 該代碼被優化移除 (如原文除零範例，Release 版根本無除法指令)。
• Release 版指令重排、內聯、常數傳播可直接在 COD 觀察。

工具鏈支援

實戰建議清單

1. 專案永久啟用 Generate mapfile + Listing Files: Assembly, Machine code, and source (Release 亦同)，體積微增但救命關鍵時刻可用。
2. 發布版本保留對應 .map/.cod 歸檔 (配合版本號)，崩潰時即可離線分析。
3. 搭配 DbgHelp.dll SymFromAddr 自動化解析 (需 PDB)，但 MAP/COD 為無 PDB 環境下的終極備援。
4. 緩衝區溢位類崩潰，改用 /GS (緩衝區安全檢查)、Application Verifier、AddressSanitizer 等預防/偵測工具，事後定位極難。

結語

「崩潰位址 → MAP 找函數 → 計算相對偏移 → COD 找指令 → 註解讀行號」流程不依賴基址假設、無需 Line Number 資訊、可視化指令與源碼對應，是 C/C++ 開發者必備的離線除錯技能。建議立即在專案啟用 COD 輸出，養成歸檔習慣。

本文配套原始碼含範例專案與崩潰測試代碼。