前言

这个minidump对于在windows平台上调试程序问题是十分重要的，所以有必要提一下。

之前我有一个博客说的很详细了，但是因为同事借我的账号乱下载文件，所以直接给注销了。换了一家公司以后，发现他们的程序完全没有Dump检测机制，有点不放心，然后大致搜索，回顾一番了，决定还是再记录一遍。

代码

#include <tchar.h>
#include <shlwapi.h>
#include <dbghelp.h>
#include <Windows.h>
#pragma comment(lib, "Dbghelp.lib")
#pragma comment(lib, "shlwapi.lib")int GenerateMiniDump(PEXCEPTION_POINTERS pExceptionPointers)
{// 定义函数指针typedef BOOL(WINAPI * MiniDumpWriteDumpT)(HANDLE,DWORD,HANDLE,MINIDUMP_TYPE,PMINIDUMP_EXCEPTION_INFORMATION,PMINIDUMP_USER_STREAM_INFORMATION,PMINIDUMP_CALLBACK_INFORMATION);// 从 "DbgHelp.dll" 库中获取 "MiniDumpWriteDump" 函数MiniDumpWriteDumpT pfnMiniDumpWriteDump = NULL;HMODULE hDbgHelp = LoadLibrary(_T("DbgHelp.dll"));if (NULL == hDbgHelp){return EXCEPTION_CONTINUE_EXECUTION;}pfnMiniDumpWriteDump = (MiniDumpWriteDumpT)GetProcAddress(hDbgHelp, "MiniDumpWriteDump");if (NULL == pfnMiniDumpWriteDump){FreeLibrary(hDbgHelp);return EXCEPTION_CONTINUE_EXECUTION;}// 创建 dmp 文件件TCHAR szFileName[MAX_PATH] = { 0 };SYSTEMTIME stLocalTime;GetLocalTime(&stLocalTime);wsprintf(szFileName, L"%04d-%02d-%02d %02d-%02d-%02d.dmp",
stLocalTime.wYear, stLocalTime.wMonth, stLocalTime.wDay,
stLocalTime.wHour, stLocalTime.wMinute, stLocalTime.wSecond);HANDLE hDumpFile = CreateFile(szFileName, GENERIC_READ | GENERIC_WRITE,
FILE_SHARE_WRITE | FILE_SHARE_READ, 0, CREATE_ALWAYS, 0, 0);if (INVALID_HANDLE_VALUE == hDumpFile){FreeLibrary(hDbgHelp);return EXCEPTION_CONTINUE_EXECUTION;}// 写入 dmp 文件MINIDUMP_EXCEPTION_INFORMATION expParam;expParam.ThreadId = GetCurrentThreadId();expParam.ExceptionPointers = pExceptionPointers;expParam.ClientPointers = FALSE;pfnMiniDumpWriteDump(GetCurrentProcess(), GetCurrentProcessId(),
hDumpFile, MiniDumpWithDataSegs, (pExceptionPointers ? &expParam : NULL), NULL, NULL);// 释放文件CloseHandle(hDumpFile);FreeLibrary(hDbgHelp);return EXCEPTION_EXECUTE_HANDLER;
}LONG WINAPI ExceptionFilter(LPEXCEPTION_POINTERS lpExceptionInfo)
{// 这里做一些异常的过滤或提示if (IsDebuggerPresent()){return EXCEPTION_CONTINUE_SEARCH;}return GenerateMiniDump(lpExceptionInfo);
}

在main函数的地方注册一下ExceptionFilter即可：

SetUnhandledExceptionFilter(ExceptionFilter);

注意，dmp文件名千万不要加：这个字符，否则会一直停留在dump检测这里，建议还是和编程一样去命名这个文件名。

这种方式对于debug和release版的程序都可以使用，前提是你在编译的时候生成了对应的pdb文件。方法如下：

属性  ->  链接器  ->  调试  ->  生成调试信息  改为  生成调试信息 (/DEBUG) 这样就可以生成pdb文件了

MiniDump - 调试问题的基础相关推荐

Windows驱动开发学习笔记（二）—— 驱动调试内核编程基础
Windows驱动开发学习笔记(二)-- 驱动调试&内核编程基础基础知识驱动调试 PDB(Program Debug Database) WinDbg 加载 PDB 实验:调试 .sys ...
Android逆向之调试smali代码基础
点击上方↑↑↑蓝字[协议分析与还原]关注我们 " 介绍Android逆向中调试smali代码的方法." 最近在重整Android逆向分析环境,一切都在从零开始,做下记录,给大家分享 ...
Crash -- 生成Minidump调试信息
在Windows平台下用C++开发应用程序,最不想见到的情况恐怕就是程序崩溃,而要想解决引起问题的bug,最困难的应该就是调试release版本了.因为release版本来就少了很多调试信息,更何况一 ...
软件调试之CPU基础
CPU基础 1. 通用寄存器 32位通用寄存器有8个,分别是EAX,EBX,ECX,EDX,ESP,EBP,ESI,EDI. EBP.ESP主要用来维护堆栈,ESP指向栈顶,EBP指向当前栈帧的起始地 ...
Visual Studio调试之断点基础篇
原文链接地址:http://www.cnblogs.com/killmyday/archive/2009/09/26/1574311.html 我曾经问过很多人,你一般是怎么调试你的程序的? F9, ...
jdb 调试 java_Java逆向基础之JDB动态调试
JDB在有源代码的时候可以实现调试远程机器上的java程序,但是在逆向中源码很难分析出来,不过还是能够调试得到一部分信息的本文主要获取两个信息 1.动态调用混淆类中的方法,因为实践过程中我们去手动补 ...
《Oracle PL/SQL开发指南》学习笔记28——源码调试——PL/SQL基础知识（第六部分）
控制结构 1. 条件结构 1)if, elsif和else语句重要概念: 三值逻辑(Three-Valued Logic) Three-valued logic means basically th ...
调试器工作原理——基础篇
#include <stdio.h>int main(){printf("Hello, world!n");return 0;} 本文是一系列探究调试器工作原理的文章的 ...
python调试器原理_调试器工作原理——基础篇
本文是一系列探究调试器工作原理的文章的第一篇.我还不确定这个系列需要包括多少篇文章以及它们所涵盖的主题,但我打算从基础知识开始说起. 关于本文我打算在这篇文章中介绍关于Linux下的调试器实现的主要 ...
调试器工作原理系列一：基础篇
调试器工作原理系列一: 基础篇本文是一系列探究调试器工作原理的文章的第一篇.我还不确定这个系列需要包括多少篇文章以及它们所涵盖的主题,但我打算从基础知识开始说起. 关于本文我打算在这篇文章中介绍关 ...

MiniDump - 调试问题的基础

前言

代码

MiniDump - 调试问题的基础相关推荐

最新文章

热门文章