dump文件的创建及使用

最新推荐文章于 2024-07-27 23:15:34 发布

CAir2

最新推荐文章于 2024-07-27 23:15:34 发布

阅读量741

点赞数

分类专栏： C++ 随笔文章标签： dump

C++ 随笔专栏收录该内容

92 篇文章

订阅专栏

//原文地址：http://blog.youkuaiyun.com/one_in_one/article/details/25129129

1.创建dump文件的原因

windows程序当遇到异常，没有try-catch或者try-catch也无法捕获到的异常时，程序就会自动退出，如果这时候没有dump文件的话，我们是没有得到任何程序退出的信息。在windows程序异常退出之前，会预先调用一个在程序中注册的异常处理回调函数（默认是没有设置），只要我们在这个回调函数中调用MiniDumpWriteDump函数就可以产生我们想要的dump文件。

2.实现

#include "stdafx.h"
#include<iostream>
#include <Windows.h>
#include <string>
#include <windows.h>
#include <DbgHelp.h>
#include <stdlib.h>

#pragma comment(lib, "dbghelp.lib")



using namespace std;

inline BOOL IsDataSectionNeeded(const WCHAR* pModuleName)

{
	if(pModuleName == 0)
	{
		return FALSE;
	}

	WCHAR szFileName[_MAX_FNAME] = L"";
	_wsplitpath(pModuleName, NULL, NULL, szFileName, NULL);
	
	if(wcsicmp(szFileName, L"ntdll") == 0)
		return TRUE;

	return FALSE;

}



inline BOOL CALLBACK MiniDumpCallback(PVOID pParam,const PMINIDUMP_CALLBACK_INPUT pInput,PMINIDUMP_CALLBACK_OUTPUT pOutput)

{
	if(pInput == 0 || pOutput == 0)
		return FALSE;

	switch(pInput->CallbackType)
	{
	case ModuleCallback:
		if(pOutput->ModuleWriteFlags & ModuleWriteDataSeg)
			if(!IsDataSectionNeeded(pInput->Module.FullPath))
				pOutput->ModuleWriteFlags &= (~ModuleWriteDataSeg);
	case IncludeModuleCallback:
	case IncludeThreadCallback:
	case ThreadCallback:
	case ThreadExCallback:
		return TRUE;
	default:;
	}
	
	return FALSE;
}

//CreateFile创建dump文件，调用MiniDumpWriteDump函数往dump文件写异常信息
inline void CreateMiniDump(PEXCEPTION_POINTERS pep, LPCTSTR strFileName)
{
	HANDLE hFile = CreateFile(strFileName, GENERIC_READ | GENERIC_WRITE,
		FILE_SHARE_WRITE, NULL, CREATE_ALWAYS, FILE_ATTRIBUTE_NORMAL, NULL);

	if((hFile != NULL) && (hFile != INVALID_HANDLE_VALUE))
	{
		MINIDUMP_EXCEPTION_INFORMATION mdei;
		mdei.ThreadId           = GetCurrentThreadId();
		mdei.ExceptionPointers  = pep;
		mdei.ClientPointers     = NULL;

		MINIDUMP_CALLBACK_INFORMATION mci;
		mci.CallbackRoutine     = (MINIDUMP_CALLBACK_ROUTINE)MiniDumpCallback;
		mci.CallbackParam       = 0;

		::MiniDumpWriteDump(::GetCurrentProcess(), ::GetCurrentProcessId(), hFile, MiniDumpNormal, (pep != 0) ? &mdei : 0, NULL, &mci);
		
		CloseHandle(hFile);
	}
}



LONG __stdcall MyUnhandledExceptionFilter(PEXCEPTION_POINTERS pExceptionInfo)
{
	CreateMiniDump(pExceptionInfo, "core.dmp");
	return EXCEPTION_EXECUTE_HANDLER;
}

//将SetUnhandledExceptionFilter失效
//vs2005中，编译的过程中，编译器会自动给你的程序加上一句//SetUnhandledExceptionFilter(NULL)，这就会导致
//你之前自定义的SetUnhandledExceptionFilter(MyUnhandledExceptionFilter);
//无效，就有可能不会产生dump文件，因此我们必须在自定义的SetUnhandledExceptionFilter之后，让之后调用
//的SetUnhandledExceptionFilter无效。
// 此函数一旦成功调用，之后对 SetUnhandledExceptionFilter 的调用将无效

void DisableSetUnhandledExceptionFilter()
{
	void* addr = (void*)GetProcAddress(LoadLibrary("kernel32.dll"),	"SetUnhandledExceptionFilter");
	if (addr)
	{
		unsigned char code[16];
		int size = 0;
		code[size++] = 0x33;
		code[size++] = 0xC0;
		code[size++] = 0xC2;
		code[size++] = 0x04;
		code[size++] = 0x00;
		DWORD dwOldFlag, dwTempFlag;
		VirtualProtect(addr, size, PAGE_READWRITE, &dwOldFlag);
		WriteProcessMemory(GetCurrentProcess(), addr, code, size, NULL);
		VirtualProtect(addr, size, dwOldFlag, &dwTempFlag);
	}
}

void InitMinDump()
{
	//注册一个自定义的异常处理回调函数
	SetUnhandledExceptionFilter(MyUnhandledExceptionFilter);
	//使SetUnhandledExceptionFilter
	DisableSetUnhandledExceptionFilter();
}

void test()
{

	std::string s = "abcd";
	try
	{
		s[100] = 'b';
	}
	catch(std::exception& e)
	{
		std::cout << "with exception:[" << e.what() << "]" << std::endl;
	}
	catch(...)
	{
		std::cout << "with unknown exception" << std::endl;
	}
}

void main()
{
	InitMinDump();
	test();
	//system("pause");
}

3.利用dmp文件发现错误

右键单击dmp文件，打开方式VS，打开后，右键单击工程->调试->进入并单步执行新实例，点击中断，即可在调试堆栈中找到错误。