CToolBar MFC 64 位在 32 位上运行时崩溃

Question

我有一个 c++98 应用程序，它可以在 32 位中正常工作。但在 64 位中，它会随机启动崩溃。也许在 10 次中它不会突然崩溃它会连续崩溃 3 次。

此崩溃发生在创建菜单栏的过程中。这个菜单栏是一个继承自CToolBar的类。

const DWORD dwStyle = WS_CHILD | WS_VISIBLE | CBRS_TOP | CBRS_TOOLTIPS | CBRS_FLYBY;

m_menuBar.SetSizes( CSize( 16,15 ), CSize( 1,1 ) );
const BOOL bCreated = m_menuBar.CreateEx( this, TBSTYLE_FLAT | TBSTYLE_LIST, dwStyle, CRect(0,0,0,0), AFX_IDW_TOOLBAR );

最近根据我们经理的决定，我们从 Visual Studio 2010 更新到 Visual Studio 2019，现在崩溃在 64 位中系统地发生，但在 32 位中仍然没有发生。

可能是什么问题？

编辑以添加我的堆栈：

Kernel.dll!000000001f009540()
user32.dll!00007fff7c7c63ed()
user32.dll!00007fff7c7c5fbc()
user32.dll!00007fff7c7d28d3()
ntdll.dll!00007fff7e4dfe14()
win32u.dll!00007fff7c4c1f24()
user32.dll!00007fff7c7b8011()
user32.dll!00007fff7c7b7c04()
user32.dll!00007fff7c7db122()
mfc140d.dll!00007fff3ba05208()
mfc140d.dll!00007fff3b9f4e56()
mfc140d.dll!00007fff3b9f4715()
mfc140d.dll!00007fff3b84a4c3()
d.exe!CDcmMainFrame::CreateMenuBar() Line 1001
d_d.exe!CDcmMainFrame::OnCreate(tagCREATESTRUCTA * lpCreateStruct) Line 925
[External Code]
d_d.exe!CVSDicomApp::InitInstance() Line 3074
[External Code]
d.exe!WinMain(HINSTANCE__ * hInstance, HINSTANCE__ * hPrevInstance, char * lpCmdLine, int nCmdShow) Line 26
d_d.exe!main(int ac, char * * av) Line 24
[External Code]

Answer 1

很可能根本原因位于您发布的代码之外，并且与无效的指针转换有关。了解更多有关代码上下文的信息会很有帮助。 我能想象的：

• 您发布的代码位于 CWnd 派生类的方法中。
• 指向该类的指针被转换并存储在一个 32 位整数中。
• 该方法是通过指向该类的指针调用的，该指针是通过将 32 位整数转换回您的类的指针而生成的。
• 在 64 位系统上，这会导致清除指针的高 32 位。
• 如果这些位为零，则不会发生任何事情，因为指针没有改变。
• 如果这些位不为零，则指针会损坏并指向无效的内存区域。最后，这个损坏的指针在调用 CreateEx 时用“this”表示，最终访问了错误的内存位置。
• 在 32 位系统上，代码有效，因为指针只有 32 位，并且在转换为 32 位整数时不会被截断。

您可以尝试以下方法：

插入一个

Trace("*** MyClass = %p ***\n", this);

调用你的类的构造函数和直接在 CreateEx 调用之前。如果发生崩溃，两个调试输出是否匹配？

您可以尝试的另一件事是为 CreateEx 调用设置断点，以便在调用 CreateEx 之前停止执行。然后检查“this”指针。班级的所有成员看起来都有效吗？特别是 m_hWnd 应该是 != NULL。 （当然，这必须针对发生崩溃的情况进行评估，因此您可能需要多次尝试，因为您事先并不知道。）此外，您可以在创建“this”后直接输出一次 m_hWnd " 窗口，直接在 CreateEx 调用之前。他们是平等的吗？

如果我没看错，代码位于您的主应用程序中 - 而不是在 dll 中，对吗？ （过去在 dll 中创建 MFC 对象以及忘记 AFX_MANAGE_STATE 宏时，我有一些奇怪的行为。）

您是否在应用程序中使用多个线程？可能是 CreateEx 调用有时是由不同的线程完成的吗？在一个类中混合来自不同线程的 MFC 调用时，MFC 会遇到麻烦。您可以将上面的调试输出扩展为

    Trace("*** MyClass = %p, ThreadId = %u ***\n", this, GetCurrentThreadId());

（线程 ID 应始终与“this”指针相同。）