Windows下dump文件生成与分析
发布日期:2021-06-29 11:47:12 浏览次数:2 分类:技术文章

本文共 2125 字,大约阅读时间需要 7 分钟。

一、    生成Dump文件方式

1.1任务管理器

在程序崩溃后,先不关闭程序,在任务管理器中找到该程序对应的进程。右键—>创建转储文件。

https://img-blog.csdn.net/20170804102834649

此时会在默认的目录下创建出一个dump文件。

https://img-blog.csdn.net/20170804102935686

 

可以看出,此种方法只适用于程序崩溃但没有立即自行退出的情况。倘若程序故障后自行退出,则此方法就难以应用。不过,我们可以在注册表中添加如下信息已确保系统在程序崩溃后自行保存一个dump文件:

在注册表中找到

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\WindowsError Reporting\LocalDumps

添加项如下图:

https://img-blog.csdn.net/20170804103205417

 

其中DumpType代表的含义是:

0 = Create a custom dump  

1 = Mini dump  
2 = Full dump  

如此一来,一旦程序崩溃,系统会在C:\CrashDump下生成一个dump文件。

1.2WinDbg抓取

程序运行崩溃后,先不关闭程序,将WinDbg附加到该进程上。

https://img-blog.csdn.net/20170804103357127

 

执行命令:.dump –ma Test.dmp  ,则会产生一个Test.dmp的转储文件。

https://img-blog.csdn.net/20170804103436284

 

 

1.3程序中加入存储Dump的代码

通过SetUnhandledExceptionFilter设置捕获dump的入口,然后通过MiniDumpWriteDump生成dump文件

如下程序在程序异常时会自行转储一个名为Test.dmp的dump文件。

[cpp]  

  1. #include<Windows.h>  
  2. #include<DbgHelp.h>  
  3. #pragma comment(lib,"DbgHelp.lib")  
  4. // 创建Dump文件  
  5. void CreateDumpFile(LPCWSTR lpstrDumpFilePathName, EXCEPTION_POINTERS *pException)  
  6. {  
  7.     HANDLE hDumpFile = CreateFile(lpstrDumpFilePathName, GENERIC_WRITE, 0, NULL, CREATE_ALWAYS, FILE_ATTRIBUTE_NORMAL, NULL);  
  8.     // Dump信息  
  9.     MINIDUMP_EXCEPTION_INFORMATION dumpInfo;  
  10.     dumpInfo.ExceptionPointers = pException;  
  11.     dumpInfo.ThreadId = GetCurrentThreadId();  
  12.     dumpInfo.ClientPointers = TRUE;  
  13.     // 写入Dump文件内容  
  14.     MiniDumpWriteDump(GetCurrentProcess(), GetCurrentProcessId(), hDumpFile, MiniDumpNormal, &dumpInfo, NULL, NULL);  
  15.     CloseHandle(hDumpFile);  
  16. }  
  17. // 处理Unhandled Exception的回调函数  
  18. LONG ApplicationCrashHandler(EXCEPTION_POINTERS *pException)  
  19. {     
  20.     CreateDumpFile(L"Test.dmp",pException);  
  21.     return EXCEPTION_EXECUTE_HANDLER;  
  22. }  
  23.   
  24. void fun(int *p)  
  25. {  
  26.     p[0]=0;  
  27. }  
  28. int main(int argc, char * argv[])  
  29. {  
  30.     //注册异常处理函数  
  31.     SetUnhandledExceptionFilter((LPTOP_LEVEL_EXCEPTION_FILTER)ApplicationCrashHandler);   
  32.     fun(NULL);  
  33.     return 0;  
  34.   
  35. }  

 

二、调试Dump文件

2.1.VS调试

用VS打开dmp文件。测试时 dmp文件时本地产生的,因此VS会依据dmp文件自行找到exe,pdb和源代码的路径。因此直接点击调试,程序会出错代码行中断。

 

https://img-blog.csdn.net/20170804103638920

https://img-blog.csdn.net/20170804103712436

但若dmp文件是exe在另一台机器上产生的,则我们最好把exe,pdb,dmp放到同一文件夹下,必须保证pdb与出问题的exe是同一时间生成的,用VS打开dmp文件后还需要设置符号表文件路径和源代码路径:

(1)  当把pdb文件与dmp文件放入同一目录下时,就不需设置其路径,否则需要设置

工具->选项->调试->符号:

https://img-blog.csdn.net/20170804103750964

 

(2)还需设置源代码路径:

属性->调试源代码:

https://img-blog.csdn.net/20170804103805866

 

这样点击“使用仅限本机进行调试”,即可在出错代码行中断:

https://img-blog.csdn.net/20170804103835109

2.2 WinDbg调试

(1)设置pdb路径:File ->Symbol File Path

https://img-blog.csdn.net/20170804103907460

 

(2)设置exe路径:File -> Image File Path

https://img-blog.csdn.net/20170804103925399

 

(3)设置源代码路径:File -> Source File Path(指sln所在目录)

https://img-blog.csdn.net/20170804103940506

(4)打开dmp文件:File ->Open Crash Dump

(5)执行命令 !analyze –v

https://img-blog.csdn.net/20170804104002984

 

https://img-blog.csdn.net/20170804104011162

由分析结果可以看出,在main.cpp第7行出错,错误类型:NULL_POINTER_WRITE.

 

转载地址:https://blog.csdn.net/zzchances/article/details/105837044 如侵犯您的版权,请留言回复原文章的地址,我们会给您删除此文章,给您带来不便请您谅解!

上一篇:flowable数据库表结构
下一篇:Excel首尾倒置

发表评论

最新留言

很好
[***.229.124.182]2024年04月28日 06时12分22秒