首页 > 代码库 > dump文件的创建及使用

dump文件的创建及使用

1.创建dump文件的原因

windows程序当遇到异常,没有try-catch或者try-catch也无法捕获到的异常时,程序就会自动退出,如果这时候没有dump文件的话,我们是没有得到任何程序退出的信息。在windows程序异常退出之前,会预先调用一个在程序中注册的异常处理回调函数(默认是没有设置),只要我们在这个回调函数中调用MiniDumpWriteDump函数就可以产生我们想要的dump文件。

2.实现

//minidump.h

#pragma once

#include <windows.h>

#include <DbgHelp.h>

#include <stdlib.h>

#pragma comment(lib, "dbghelp.lib")

 

#ifndef _M_IX86

#error "The following code only works for x86!"

#endif

 

inline BOOL IsDataSectionNeeded(const WCHAR* pModuleName)

{

if(pModuleName == 0)

{

return FALSE;

}

 

WCHAR szFileName[_MAX_FNAME] = L"";

_wsplitpath(pModuleName, NULL, NULL, szFileName, NULL);

 

if(wcsicmp(szFileName, L"ntdll") == 0)

return TRUE;

 

return FALSE;

}

 

inline BOOL CALLBACK MiniDumpCallback(PVOID

                   pParam,const PMINIDUMP_CALLBACK_INPUT   pInput,

                   PMINIDUMP_CALLBACK_OUTPUT        pOutput)

{

if(pInput == 0 || pOutput == 0)

return FALSE;

 

switch(pInput->CallbackType)

{

case ModuleCallback:

if(pOutput->ModuleWriteFlags & ModuleWriteDataSeg)

if(!IsDataSectionNeeded(pInput->Module.FullPath))

pOutput->ModuleWriteFlags &= (~ModuleWriteDataSeg);

case IncludeModuleCallback:

case IncludeThreadCallback:

case ThreadCallback:

case ThreadExCallback:

return TRUE;

default:;

}

 

return FALSE;

}

 

//CreateFile创建dump文件,调用MiniDumpWriteDump函数往dump文件写异常信息

inline void CreateMiniDump(PEXCEPTION_POINTERS pep, LPCTSTR strFileName)

{

HANDLE hFile = CreateFile(strFileName, GENERIC_READ | GENERIC_WRITE,

FILE_SHARE_WRITE, NULL, CREATE_ALWAYS, FILE_ATTRIBUTE_NORMAL, NULL);

 

if((hFile != NULL) && (hFile != INVALID_HANDLE_VALUE))

{

MINIDUMP_EXCEPTION_INFORMATION mdei;

mdei.ThreadId           = GetCurrentThreadId();

mdei.ExceptionPointers  = pep;

mdei.ClientPointers     = NULL;

 

MINIDUMP_CALLBACK_INFORMATION mci;

mci.CallbackRoutine     = (MINIDUMP_CALLBACK_ROUTINE)MiniDumpCallback;

mci.CallbackParam       = 0;

 

::MiniDumpWriteDump(::GetCurrentProcess(), ::GetCurrentProcessId(), hFile, MiniDumpNormal, (pep != 0) ? &mdei : 0, NULL, &mci);

 

CloseHandle(hFile);

}

}

 

LONG __stdcall MyUnhandledExceptionFilter(PEXCEPTION_POINTERS pExceptionInfo)

{

CreateMiniDump(pExceptionInfo, "core.dmp");

 

return EXCEPTION_EXECUTE_HANDLER;

}

 

 //将SetUnhandledExceptionFilter失效

//vs2005中,编译的过程中,编译器会自动给你的程序加上一句//SetUnhandledExceptionFilter(NULL),这就会导致

//你之前自定义的SetUnhandledExceptionFilter(MyUnhandledExceptionFilter);

//无效,就有可能不会产生dump文件,因此我们必须在自定义的SetUnhandledExceptionFilter之后,让之后调用

//的SetUnhandledExceptionFilter无效。

// 此函数一旦成功调用,之后对 SetUnhandledExceptionFilter 的调用将无效

void DisableSetUnhandledExceptionFilter()

{

void* addr = (void*)GetProcAddress(LoadLibrary("kernel32.dll"),

"SetUnhandledExceptionFilter");

 

if (addr)

{

unsigned char code[16];

int size = 0;

 

code[size++] = 0x33;

code[size++] = 0xC0;

code[size++] = 0xC2;

code[size++] = 0x04;

code[size++] = 0x00;

 

DWORD dwOldFlag, dwTempFlag;

VirtualProtect(addr, size, PAGE_READWRITE, &dwOldFlag);

WriteProcessMemory(GetCurrentProcess(), addr, code, size, NULL);

VirtualProtect(addr, size, dwOldFlag, &dwTempFlag);

}

}

 

void InitMinDump()

{

//注册一个自定义的异常处理回调函数

SetUnhandledExceptionFilter(MyUnhandledExceptionFilter);

 

//使SetUnhandledExceptionFilter

DisableSetUnhandledExceptionFilter();

}

3.测试代码

//test.cpp

#include <iostream>

#include "minidump.h"

void test()

{

std::string s = "abcd";

 

try{

s[100] = ‘b‘;

}

catch(std::exception& e)

{

std::cout << "with exception:[" << e.what() << "]" << std::endl;

}

catch(...)

{

std::cout << "with unknown exception" << std::endl;

}

}

 

void main()

{

InitMinDump();

 

test();

 

system("pause");

}

4.利用dmp文件发现错误

右键单击dmp文件,打开方式VS,打开后,右键单击工程->调试->进入并单步执行新实例,点击中断,即可在调试堆栈中找到错误。


5.注意事项

① 注意版本控制,否则dmp文件将无法找到错误位置。

 

② 编译项目时要生成*.pdb文件,否则dmp文件也无法找到错误位置。

 


③ minidump.h如果用到关于字符的头文件,比如#include <tchar.h>有可能会遇到以下问题。