クラッシュダンプのソケット調査

Question

当社のアプリケーションでネットワーキングの問題が発生している顧客からのクラッシュダンプ（ユーザーモード）があります。クラッシュダンプでは、ネットワーキングのために開いているすべてのハンドルを見ることができます。

質問：ハンドルに関連付けられたソケットを調べるにはどうすればよいですか？

Windbg！handleコマンドは接続プロパティに関する情報を表示しません。私は を意味する - ソケットの状態 - バインド/リモートIP、 - バインド/リモートポート
- データ・バッファの保留（素晴らしいことだ）など

Answer 1

ソケットハンドルがカーネルハンドル（あなたがそれらにWRITEFILEできる理由です）です、ユーザーモードのダンプだけで、それらの情報を得ることはできません。実際に、あなたが求めている情報の大部分（特に保留中のデータバッファ）は、ほぼ確実にカーネルモードで管理されます。

この情報を保存したい場合は、ソケット作成パラメータをユーザーモードメモリに保持するようにアプリを計測する必要があります。