生成程序崩溃的dump文件，使用windbg调试

关注

转载最新推荐文章于 2026-03-13 00:09:44 发布 1k 阅读 AI 写同款· GEO 优化 ›

使用WinDbg分析Windows dump文件方法 analyze -v"链接，或者在下面的命令窗口中输入“!analyze -v”命令，工具就对dump文件进行分析，然后输出导致系统崩溃的起因等相关信息。在安装Windows SDK的过程中，可以选择只安装WinDbg（Debugging Tools for Windows）这个组件。工具来分析windows系统产生的dump文件，此工具属于Windows SDK的一个组件，在微软官方网站可以下载（1）打开WinDbg工具，通过菜单“File”->“Open Crash Dump”打开dmp文件。阅读详情

1，目的

有时候程序在客户那里崩溃了，你程序也没有什么有效的log日志能记录到崩溃的细节，那这实在是一件很麻烦的事情。

你得向客户反复了解操作内容并希望能在自己这里重现，这个过程想想都很痛苦吧。。

使用下面的方法，能在程序崩溃时生成一个自己的dump文件，记录了崩溃时的一些有用的信息，一般能帮你容易地找到出错的地方。

2，原理

简单地说，就是windows程序崩溃时会调一个对话框显示一些没什么用的信息。

XP下：

WIN7中：

①设置崩溃时的回调函数。

有一个方法可以让我们设置程序崩溃时先执行的回调函数，这里面可以弹我们自己的对话框，比如让用户输入一些有用的内容然后发送给我们。

这个函数是SetUnhandledExceptionFilter .

原型：

    WINBASEAPI  
    LPTOP_LEVEL_EXCEPTION_FILTER  
    WINAPI  
    SetUnhandledExceptionFilter(  
        __in_opt LPTOP_LEVEL_EXCEPTION_FILTER lpTopLevelExceptionFilter  
        );

它的参数是你要设置的回调函数：PTOP_LEVEL_EXCEPTION_FILTER

typedef LONG (WINAPI *PTOP_LEVEL_EXCEPTION_FILTER)(  
    __in struct _EXCEPTION_POINTERS *ExceptionInfo  
    );  
typedef PTOP_LEVEL_EXCEPTION_FILTER LPTOP_LEVEL_EXCEPTION_FILTER;

系统调起你的回调函数时，会给你传一个代表异常信息的结构：EXCEPTION_POINTERS

    typedef struct _EXCEPTION_POINTERS {  
        PEXCEPTION_RECORD ExceptionRecord;  
        PCONTEXT ContextRecord;  
    } EXCEPTION_POINTERS, *PEXCEPTION_POINTERS;

我们现在要做的就是在回调函数里根据这个系统给我们的信息，记录到一个dump文件中去。供我们使用windbg分析。

通过SetUnhandledExceptionFilter 函数的返回值我们可以选择在回调结束后不再弹原来默认的对话框而直接结束程序、或者再弹那个默认的再结束程序、不弹对话框继续执行。

如下：

    #define EXCEPTION_EXECUTE_HANDLER       1           //在回调结束后不再弹原来默认的对话框而直接结束程序  
    #define EXCEPTION_CONTINUE_SEARCH       0       //再弹那个默认的再结束程序  
    #define EXCEPTION_CONTINUE_EXECUTION    -1      //继续执行

②在回调函数中输出崩溃信息到dump文件。

往dump文件写内容用到一个API：MiniDumpWriteDump。

在DbgHelp.h头文件中，且需包含 DbgHelp.lib库。

    #include <DbgHelp.h>  
    #pragma comment(lib, "dbghelp.lib")

函数形式：

    BOOL  
    WINAPI  
    MiniDumpWriteDump(  
        __in HANDLE hProcess,  
        __in DWORD ProcessId,  
        __in HANDLE hFile,  
        __in MINIDUMP_TYPE DumpType,  
        __in_opt PMINIDUMP_EXCEPTION_INFORMATION ExceptionParam,  
        __in_opt PMINIDUMP_USER_STREAM_INFORMATION UserStreamParam,  
        __in_opt PMINIDUMP_CALLBACK_INFORMATION CallbackParam  
        );

说明：

hProcess ——进程句柄，使用GetCurrentProcess()获得即可。
ProcessID——进程ID，GetCurrentProcessId()。

hFile ——我们创建的dump文件句柄。

DumpType——dump类型，一般填MiniDumpNormal 即可，具体内容参看DbgHelp.h和MSDN。

ExceptionParam—— 1）ThreadId：GetCurrentThreadId（）。

2）ExceptionPointers：即回调函数的参数。

3）ClientPointers：一般填TRUE即可。

UserStreamParam—— 一般设NULL。

CallbackParam —— 一般设NULL。

3，演示程序代码

如果是release版，需要在工程配置中设置生成调试文件和生成映射文件。

如图：

win32控制台程序：

    #include "stdafx.h"  
    #include <windows.h>  
    #include <DbgHelp.h>  
    #pragma comment(lib, "dbghelp.lib")  
      
    //我们的回调函数  
    LONG __stdcall ExceptCallBack( EXCEPTION_POINTERS *pExcPointer)  
    {  
        MessageBox(NULL,"程序崩溃！相关信息记录在C:\\Test.dmp文件中。",NULL,MB_OK);  
      
        //创建dump文件  
        HANDLE hFile = CreateFile("C:\\Test.dmp", GENERIC_WRITE, 0, NULL, CREATE_ALWAYS,FILE_ATTRIBUTE_NORMAL ,NULL);  
          
        //向文件写下当前程序崩溃相关信息  
        MINIDUMP_EXCEPTION_INFORMATION loExceptionInfo;  
        loExceptionInfo.ExceptionPointers = pExcPointer;  
        loExceptionInfo.ThreadId = GetCurrentThreadId();  
        loExceptionInfo.ClientPointers = TRUE;  
        MiniDumpWriteDump(GetCurrentProcess(), GetCurrentProcessId(),hFile, MiniDumpNormal, &loExceptionInfo, NULL, NULL);  
        CloseHandle(hFile);  
      
        return EXCEPTION_EXECUTE_HANDLER;  
    }  
      
    void WrongFun()  
    {  
        //crash  
        int * p = NULL;  
        *p = 1;  
    }  
      
    int _tmain(int argc, _TCHAR* argv[])  
    {  
        //设置崩溃回调函数  
        SetUnhandledExceptionFilter(ExceptCallBack);  
      
        WrongFun();  
      
        return 0;  
    }