0xabadbabe 是什么：Windows 故意写下的调试断点常量
来源：daniel.haxx.se — 2011-10-28
📋 概述
curl 作者 Daniel Stenberg 讲他做全系统模拟时的旧事：模拟的 USB 磁盘驱动有 bug，Windows 7 开机十毫秒后蓝屏。他追到 Windows 会向 EHCI 控制器索引 0x1C 这个保留寄存器写入 0xABADBABE，认定这是失败的第一现场。他在 20GB 的文件系统里搜出这个 32 位小端模式十六处，写工具切出代码块交给 objdump 反汇编，最后从朋友那里得知：这是 Windows 有意写的，给调试器留一个断点。蓝屏另有原因——控制器填回的指针指向驱动未映射的内存。
🔑 核心要点
- 常量的来源是咒语式拼写：0xABADBABE 读作「a bad babe」，是十六进制里的文字游戏
- 他先在 20GB 文件系统里搜出十六处：因为是 x86 小端，得把字节序倒过来再搜
- 工具是现场做的：objdump 不支持跳过任意字节数，于是写了 bcut 切出可反汇编的片段
- 真相很朴素：Windows 有意向保留寄存器写这个值，为调试器提供断点，且只要接着 USB 设备就会发生
- 蓝屏与它无关，真正原因是 EHCI 驱动发现控制器填回的指针指向未映射内存，属于模拟设备的深层 bug
- 这是一次典型的红鲱鱼：最先出现的异常写入并不是故障原因
💡 金句
A red herring as far as I'm concerned. Nothing to bother about, just MOV on!
👍 0
👎 0
← 返回 Lobsters 首页