[原创]让程序崩溃时自动创建minidump-编程技术-看雪-安全社区|安全招聘|kanxue.com

[原创]让程序崩溃时自动创建minidump

发表于: 2010-2-1 21:50 24863

[原创]让程序崩溃时自动创建minidump

nightxie

2010-2-1 21:50

24863

创建Minidump实际上相当的简单。主要是调用了dbghelp.dll提供的API——MiniDumpWriteDump。

函数原型是：
BOOL MiniDumpWriteDump (
HANDLE hProcess,
DWORD ProcessId,
HANDLE hFile,
MINIDUMP_TYPE DumpType,
PMINIDUMP_EXCEPTION_INFORMATION ExceptionParam,
PMINIDUMP_USER_STREAM_INFORMATION UserStreamParam,
PMINIDUMP_CALLBACK_INFORMATION CallbackParam
);

前两个参数分别是当前程序的句柄和ID，分别用GetCurrentProcess(), GetCurrentProcessId(),这两个函数就可以获得了。第三个参数是文件句柄，一般我们用CreateFile来创建一个XXX.dmp的文件，而返回的句柄就是我们所需要的。DumpType是Minidump的类型，一般来说设置为MiniDumpNormal就可以了。接下来就是最关键的一个参数ExceptionParam，这是一个指向MINIDUMP_EXCEPTION_INFORMATION 结构的指针。如果不填充这个结构那么我们的minidump就不能达到理想的效果，我会在后面谈到怎么填充这个结构。最后两个参数我认为在这里没有多大用处，我们可以简单的赋值为NULL。

接下来的问题就是，我们怎么在程序崩溃的时候自动的创建Minidump。这里我们就要用到一个Kernel32.dll提供的API——SetUnhandledExceptionFilter 。如果读过《软件调试》等书籍的朋友肯定知道，这个函数是用来设置最后的异常处理函数的。也就是当程序产生异常的时候，如果程序自身没有处理就会调用这个函数设置的异常处理函数来处理这个异常。

有了这个函数的帮助，我们就可以在程序开始的时候设置最后的异常处理函数。并在这个函数中调用MiniDumpWriteDump 。这样就可以达到理想的效果。

不过我还是觉得这个不够方便，因为我每次创建一个程序，都需要调用这个函数。能不能有一个更好的方法呢？的确是有的，我们可以写一个创建minidump的类，然后在类的构造函数中调用SetUnhandledExceptionFilter 来设置异常处理函数。最后的效果就是只需要我们加入事先写好的.h和.cpp文件，然后什么也不用做，直接编译运行就能达到理想的效果了。

再来看看我们所生成的Minidump的效果，将生产的dmp文件拖入windbg，然后!analyze -v,可以看到以下信息:

登录后可查看完整内容

[注意]看雪招聘，专注安全领域的专业人才平台！

上传的附件：

test.rar （2.64kb，361次下载）

收藏・33

免费・8

支持

赞赏记录

参与人

雪币

留言

时间

Youlor

为你点赞~

2024-4-15 01:00

伟叔叔

为你点赞~

2024-1-13 04:20

QinBeast

为你点赞~

2024-1-9 03:10

shinratensei

为你点赞~

2024-1-2 00:40

PLEBFE

为你点赞~

2023-12-7 05:12

心游尘世外

为你点赞~

2023-11-24 01:33

飘零丶

为你点赞~

2023-11-14 00:55

reversewzy

为你点赞~

2021-10-19 10:30

最新回复 (18)
飞心男孩雪币： 300 活跃值： (279) 能力值： ( LV7，RANK：100 ) 在线值：发帖 7 回帖 137 粉丝 1 关注私信	飞心男孩 2 2 楼虽然没有测试，但既然下载了就顶~！ 2010-2-3 15:15 0
lx6636 雪币： 203 活跃值： (47) 能力值： ( LV2，RANK：10 ) 在线值：发帖 8 回帖 32 粉丝 0 关注私信	lx6636 3 楼不错，很有价值方便了我们程序员的调试工作不过...MFC类库不是也有Dump操作么。唔，不用MFC库的话，是很有用的 2010-2-5 09:08 0
qiluword 雪币： 225 活跃值： (419) 能力值： ( LV2，RANK：10 ) 在线值：发帖 51 回帖 219 粉丝 1 关注私信	qiluword 4 楼不错，方便调试 2010-2-5 11:03 0
achillis 雪币： 7651 活跃值： (523) 能力值： ( LV9，RANK：610 ) 在线值：发帖 32 回帖 2032 粉丝 49 关注私信	achillis 15 5 楼以前我一个程序偶尔会崩溃但找不到原因，又不好重现，用这个看看有没有帮助。。 2010-2-5 12:08 0
sisess 雪币： 8821 活跃值： (4506) 能力值： ( LV4，RANK：50 ) 在线值：发帖 2 回帖 124 粉丝 1 关注私信	sisess 1 6 楼这个太谢谢了找BUG方便了很多 2010-2-14 12:29 0
MiSHE 雪币： 708 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 44 粉丝 0 关注私信	MiSHE 7 楼学习，感谢分享 2010-2-14 12:35 0
快雪时晴雪币： 370 活跃值： (15) 能力值： ( LV9，RANK：170 ) 在线值：发帖 34 回帖 2272 粉丝 1 关注私信	快雪时晴 4 8 楼一直未接触过dump，今入门其他语言的怎么利用呢 2010-2-14 13:07 0
vvsky 雪币： 224 活跃值： (21) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 18 粉丝 0 关注私信	vvsky 9 楼错误报告包括dump 推荐下 BugTrap http://bleepsoft.com/bugtrap/ http://www.codeproject.com/KB/applications/BugTrap.aspx 另外svn源码里的crashrpt1.0也不错，目前在google code上有2.0版本 2010-2-15 00:52 0
liangdong 雪币： 1407 活跃值： (17) 能力值： ( LV2，RANK：10 ) 在线值：发帖 4 回帖 228 粉丝 0 关注私信	liangdong 10 楼支持楼主收藏下ls提供的链接 2010-2-15 13:24 0
BeWideWay 雪币： 507 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 30 粉丝 0 关注私信	BeWideWay 11 楼不错对BUG定位很有帮助。 2010-2-23 15:55 0
梦之铃雪币： 201 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 8 回帖 61 粉丝 0 关注私信	梦之铃 12 楼这东西在Delphi如何使用? 2010-3-24 01:42 0
thinkSJ 雪币： 196 活跃值： (135) 能力值： ( LV10，RANK：170 ) 在线值：发帖 9 回帖 611 粉丝 1 关注私信	thinkSJ 4 13 楼下载了,多谢LZ 2010-3-25 10:17 0
第七城市雪币： 185 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 6 回帖 52 粉丝 0 关注私信	第七城市 14 楼下载就要支持下。 2010-12-17 00:21 0
lixupeng 雪币： 559 活跃值： (344) 能力值： ( LV2，RANK：10 ) 在线值：发帖 31 回帖 1636 粉丝 0 关注私信	lixupeng 15 楼也能用 2010-12-17 08:43 0
dlmu 雪币： 239 活跃值： (25) 能力值： ( LV4，RANK：50 ) 在线值：发帖 2 回帖 210 粉丝 0 关注私信	dlmu 1 16 楼很好用呀！ 2010-12-17 08:50 0
xnop 雪币： 88 活跃值： (25) 能力值： ( LV2，RANK：10 ) 在线值：发帖 5 回帖 150 粉丝 0 关注私信	xnop 17 楼挺不错的 2011-4-15 01:44 0
小P孩儿雪币： 23 活跃值： (15) 能力值： ( LV2，RANK：10 ) 在线值：发帖 3 回帖 483 粉丝 1 关注私信	小P孩儿 18 楼不错嘛…太有用了！ 2011-4-15 08:00 0
sunnywwc 雪币： 68 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 38 粉丝 0 关注私信	sunnywwc 19 楼不错顶前几天搞了半天SetUnHandleExceptionFilter这个函数 2011-4-15 11:16 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

nightxie

发帖

回帖

160

RANK

关注

私信

他的文章

关于我们

联系我们

企业服务

看雪公众号

最新回复 (18)
飞心男孩雪币： 300 活跃值： (279) 能力值： ( LV7，RANK：100 ) 在线值：发帖 7 回帖 137 粉丝 1 关注私信	飞心男孩 2 2 楼虽然没有测试，但既然下载了就顶~！ 2010-2-3 15:15 0
lx6636 雪币： 203 活跃值： (47) 能力值： ( LV2，RANK：10 ) 在线值：发帖 8 回帖 32 粉丝 0 关注私信	lx6636 3 楼不错，很有价值方便了我们程序员的调试工作不过...MFC类库不是也有Dump操作么。唔，不用MFC库的话，是很有用的 2010-2-5 09:08 0
qiluword 雪币： 225 活跃值： (419) 能力值： ( LV2，RANK：10 ) 在线值：发帖 51 回帖 219 粉丝 1 关注私信	qiluword 4 楼不错，方便调试 2010-2-5 11:03 0
achillis 雪币： 7651 活跃值： (523) 能力值： ( LV9，RANK：610 ) 在线值：发帖 32 回帖 2032 粉丝 49 关注私信	achillis 15 5 楼以前我一个程序偶尔会崩溃但找不到原因，又不好重现，用这个看看有没有帮助。。 2010-2-5 12:08 0
sisess 雪币： 8821 活跃值： (4506) 能力值： ( LV4，RANK：50 ) 在线值：发帖 2 回帖 124 粉丝 1 关注私信	sisess 1 6 楼这个太谢谢了找BUG方便了很多 2010-2-14 12:29 0
MiSHE 雪币： 708 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 44 粉丝 0 关注私信	MiSHE 7 楼学习，感谢分享 2010-2-14 12:35 0
快雪时晴雪币： 370 活跃值： (15) 能力值： ( LV9，RANK：170 ) 在线值：发帖 34 回帖 2272 粉丝 1 关注私信	快雪时晴 4 8 楼一直未接触过dump，今入门其他语言的怎么利用呢 2010-2-14 13:07 0
vvsky 雪币： 224 活跃值： (21) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 18 粉丝 0 关注私信	vvsky 9 楼错误报告包括dump 推荐下 BugTrap http://bleepsoft.com/bugtrap/ http://www.codeproject.com/KB/applications/BugTrap.aspx 另外svn源码里的crashrpt1.0也不错，目前在google code上有2.0版本 2010-2-15 00:52 0
liangdong 雪币： 1407 活跃值： (17) 能力值： ( LV2，RANK：10 ) 在线值：发帖 4 回帖 228 粉丝 0 关注私信	liangdong 10 楼支持楼主收藏下ls提供的链接 2010-2-15 13:24 0
BeWideWay 雪币： 507 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 30 粉丝 0 关注私信	BeWideWay 11 楼不错对BUG定位很有帮助。 2010-2-23 15:55 0
梦之铃雪币： 201 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 8 回帖 61 粉丝 0 关注私信	梦之铃 12 楼这东西在Delphi如何使用? 2010-3-24 01:42 0
thinkSJ 雪币： 196 活跃值： (135) 能力值： ( LV10，RANK：170 ) 在线值：发帖 9 回帖 611 粉丝 1 关注私信	thinkSJ 4 13 楼下载了,多谢LZ 2010-3-25 10:17 0
第七城市雪币： 185 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 6 回帖 52 粉丝 0 关注私信	第七城市 14 楼下载就要支持下。 2010-12-17 00:21 0
lixupeng 雪币： 559 活跃值： (344) 能力值： ( LV2，RANK：10 ) 在线值：发帖 31 回帖 1636 粉丝 0 关注私信	lixupeng 15 楼也能用 2010-12-17 08:43 0
dlmu 雪币： 239 活跃值： (25) 能力值： ( LV4，RANK：50 ) 在线值：发帖 2 回帖 210 粉丝 0 关注私信	dlmu 1 16 楼很好用呀！ 2010-12-17 08:50 0
xnop 雪币： 88 活跃值： (25) 能力值： ( LV2，RANK：10 ) 在线值：发帖 5 回帖 150 粉丝 0 关注私信	xnop 17 楼挺不错的 2011-4-15 01:44 0
小P孩儿雪币： 23 活跃值： (15) 能力值： ( LV2，RANK：10 ) 在线值：发帖 3 回帖 483 粉丝 1 关注私信	小P孩儿 18 楼不错嘛…太有用了！ 2011-4-15 08:00 0
sunnywwc 雪币： 68 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 38 粉丝 0 关注私信	sunnywwc 19 楼不错顶前几天搞了半天SetUnHandleExceptionFilter这个函数 2011-4-15 11:16 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

[原创]让程序崩溃时自动创建minidump

账号登录 验证码登录

账号登录

验证码登录