MiniDump文件的创建、分析堆栈信息、定位错误、查看异常处理信息

最新推荐文章于 2023-05-28 10:39:09 发布

CompierS

最新推荐文章于 2023-05-28 10:39:09 发布

阅读量2.2k

点赞数

分类专栏： WIN3 b n' WIN32异常处理文章标签： MiniDump文件的创建分析堆栈信息定位错误查看异常

本文链接：https://blog.csdn.net/qq_35372804/article/details/81773956

版权

本文详细介绍了如何创建MiniDump文件，分析堆栈信息以定位错误，以及查看异常处理信息。通过MiniDumpCreateDumpWin32Api创建MiniDump，使用异常处理函数获取堆栈信息，利用StackWalk64等API解析堆栈，通过SymGetSymFromAddr64等函数获取错误信息。此外，文章还提到了符号表绑定和MiniDump的分析流程，包括使用WinDbg工具进行调试。

摘要由CSDN通过智能技术生成

1、MiniDump文件的创建：

创建miniDump的方法有很多。可以通过MiniDumpCreateDumpWin32Api创建。必要参数为EXCEPTION_POINTERS结构，获取这个结构可以通过在异常出通过GetExceptionInfomation函数API获取这个结构，也可以通过SetUnhandleExceptionFilter函数设置自定义异常处理函数（注意：这个函数是处理系统无法处理的异常时触发的），这个自定义异常处理函数的函数原型为
typedef LONG (WINAPI *PTOP_LEVEL_EXCEPTION_FILTER)(_In_ struct _EXCEPTION_POINTERS *ExceptionInfo);

这个里面的参数为系统传入的，其中包括了异常信息，以及上下文句柄。
而写Dump的函数原型为：

BOOL MiniDumpWriteDump( HANDLE hProcess, DWORD ProcessId, HANDLE hFile, MINIDUMP_TYPE DumpType, PMINIDUMP_EXCEPTION_INFORMATION ExceptionParam, PMINIDUMP_USER_STREAM_INFORMATION UserStreamParam, PMINIDUMP_CALLBACK_INFORMATION CallbackParam );

其中需要主要的是第三个参数和第四个参数：第三个参数表示需要在dump文件中记录什么信息。详细解释见MSDN，第四个参数从众多网上例子来看很多都没有在意这个参数。这个参数的结构体原型如下：

typedef struct _MINIDUMP_EXCEPTION_INFORMATION {
DWORD ThreadId;
PEXCEPTION_POINTERS ExceptionPointers;
BOOL ClientPointers;
} MINIDUMP_EXCEPTION_INFORMATION, *PMINIDUMP_EXCEPTION_INFORMATION;

ClientPointers指针这个参数到底什么时候为TRUE什么时候为FALSE呢？
MSDN的解释为如果调试进程在内存中为true，否则为false，如果错误地址所在进程在内存中，应该为false，否则为true，总结一句话为，如果要记录内存中的地址相关信息（包括堆栈，偏移地址，断片地址，节表信息等等）应该为FALSE&