调试器实现之如何从被调试进程中Dump文件

最新推荐文章于 2024-08-29 23:04:31 发布

原创最新推荐文章于 2024-08-29 23:04:31 发布 · 627 阅读

0 ·

CC 4.0 BY-SA版权

文章标签：

#visual studio #C++ #调试器Dump文件 #api #调试

Window原理编程学习之路专栏收录该内容

4 篇文章

订阅专栏

本文介绍了如何在调试器中使用MiniDumpWriteDump API创建Dump文件，特别是在程序崩溃时自动创建Minidump。通过设置未处理异常过滤器SetUnhandledExceptionFilter，可以捕获异常并生成Dump文件。此外，讨论了不同情况下参数的使用，如传递MINIDUMP_EXCEPTION_INFORMATION结构体指针用于异常情况，或在无异常时传递NULL。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

先说下Dump文件是什么意思，它就是进程的内存镜像，你打开在内存里，它就叫镜像，在磁盘里就叫文件，其实，Dump文件是比较简单的，但是如果不知道相关的函数，自己实现的话，还是有点意思的。

下面我说说我的方法，主要是使用了这个API，MiniDumpWriteDump函数是用来Dump小型文件的，一般使用的方法是当程序崩溃的时候自动的创建Minidump。这里我们就要用到一个Kernel32.dll提供的API——SetUnhandledExceptionFilter 。具体的如何实现呢，我会在文件末尾附上一个看雪论坛的文章，里面说的比较详细，有兴趣的同学可以去搜索学习。我们这里就不细谈了，因为我们这里说的是调试器中如何Dump文件，调试器中可以是产生异常了然后我们捕获到异常然后Dump，也可以只是Dump一段内存，仅仅只是想研究这一部分内存。我们说说第二种，函数原型

BOOL WINAPI MiniDumpWriteDump(
  _In_  HANDLE hProcess,
  _In_  DWORD ProcessId,
  _In_  HANDLE hFile,
  _In_  MINIDUMP_TYPE DumpType,
  _In_  PMINIDUMP_EXCEPTION_INFORMATION ExceptionParam,
  _In_  PMINIDUMP_USER_STREAM_INFORMATION UserStreamParam,
  _In_  PMINIDUMP_CALLBACK_INFORMATION CallbackParam
);

前2个参数我就不说了，第3个参数要传一个有效的文件句柄，CreateFile返回的文件句柄。例如：CreateFile(L"TempFile.dmp", GENERIC_READ | GENERIC_WRITE, FILE_SHARE_WRITE, NULL, CREATE_ALWAYS, FILE_ATTRIBUTE_NORMAL, NULL)；第4个参数是你需要Dump的类型，一般我们这里填写MiniDumpNormal，最重要的是第5个参数，重点：1、以产生异常来Dump文件的这里一定要传一个MINIDUMP_EXCEPTION_INFORMATION结构体指针。这个结构体中有三个字段必须填写，分别是ThreadId（当前线程ID，通过GetCurrentThreadID函数就得到了），ExceptionPointers（保存异常信息的EXCEPTION_POINTERS结构体变量赋值给它），ClientPointers（一般填写FALSE），最后一个字段可以结合MSDN去仔细查看，因为每个人的使用环境都是不一样的。

2、如果没有产生异常，想要产生Dump文件，就可以直接传NULL。

第6个和第7个参数都可以直接传NULL。