dump文件简介
dump文件类型
- 内核模式dump
操作系统创建的崩溃转储
- 用户dump
具体可以分为full dump(完整dump)和minidump(迷你dump)。
完整dump包含了某个进程在执行时的完整地址空间数据,以及相关的调试信息。
迷你dump有许多类型,可根据需要选择不同的级别,低级别可能只包含某个线程和部分模块的信息。
dump文件作用
dump文件是进程的内存镜像,将程序运行时的状态保存到dump文件中,即通过静态文件查看运行态的程序。
在程序出现异常终止或崩溃时生成dump文件,使用调试器windbg或者vs等打开,调试查到到程序出错的位置
dump文件生成
程序遇到未处理的异常会导致程序崩溃,通过SetUnhandledExceptionFilter()对未处理的异常进行处理,在该函数中实现dump的生成。
补充
在编程过程中,可以预期的异常都可以通过try/catch进行处理,但是如果发生了系统异常,这些异常无法处理,则通过windows提供的异常处理函数SetUnhandledExceptionFilter()来处理。