抓取Dump文件的方法和工具介绍

一、Windows系统的任务管理器里抓dump

启动任务管理器，选中某个进程，右键，弹出菜单"创建转储文件"

 

 

 

注意事项：

当你在64位Windows系统上抓32位进程的dmup文件时，如果用的是64位任务管理器，那么在用Windbg加载后，要用!wow64exts.sw切换到X86模式下，如果不想做这步切换，就要用32位的任务管理器来生成dmp文件。32位任务管理器在C:\Windows\SysWOW64\Taskmgr.exe

 适合的场景：在任务管理器里还能看到进程，当程序出现业务问题、性能问题、失去响应；当程序崩溃跳出系统错误提示框的时候，特别适合应用在客户机出现上述问题时使用。因为我们不用传其他工具到客户机上。

二、用Windbg来抓取

2.1、方法一：启动windbg ,附加到我们关心的进程，执行命令 .dump [/ma/mdi] [存放路径]

 

 

适合的场景：在任务管理器里还能看到进程，当程序出现业务问题、性能问题、失去响应；当程序崩溃跳出系统错误提示框的时候，适合在公司内部测试时开发人员和测试人员使用

2.2、方法二  监视特定进程，当某进程崩溃时自动抓取dump

先运行可能存在问题的程序，然后执行命令在命令行里 执行 ..\WinDbg\adplus.vbs(exe) -crash -pn qq.exe -o c:\1.dmp。运行此命令后，WinDbg会跳出黑色窗口，用于监控进程的运行状况，注意不要关闭这个窗口，否则Dump就抓不到了。在目标进程里执行业务操作，当崩溃后，Dump文件会保存在指定的输出路径里。

在指定的输出目录下生成如下目录

参数说明：

• -crash: 当程序挂掉的一刹那抓取Dump，这个参数只能抓到程序报错时的信息，如果程序不报错，则无法抓到Dump。
• -hang: 当开启WinDbg之后就开始抓取Dump,主要用于抓取程序异常，但程序未崩溃的情况，例如进程的CPU使用率100%。
• -pn:进程的PID或进程名，如果是进程名，会区分大小写。
• -o: Dump输出路径.

适合的场景：程序已经运行，但不知道什么时候会崩溃且不会有错误提示框的情况。

2.3、方法三 将Windbg设置为默认调试工具

首先，执行 在命令行Windbg.exe -I 设置为默认调试工具，会弹出Windbg窗口

 

点“确定”窗口消失，然后运行程序和操作，当程序崩溃时WibDbg窗口再次弹出来，在windbg 命令行执行命令.dump [/ma/mdi] [存放路径]

参数说明：

-I: 将WinDbg作为默认的调试工具，注意I必须为大写，小写无效。

适合的场景：不知道什么时候会崩溃。无需指定要抓取的进程或PID，也不要求设置环境时必须存在进程，只要任意程序崩溃后都可以抓到Dump。

三、修改注册表

@echo off  
echo 正在启用Dump...  
reg add "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Windows Error Reporting\LocalDumps"  
reg add "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Windows Error Reporting\LocalDumps" /v DumpFolder /t REG_EXPAND_SZ /d "C:\CrashDump" /f  
reg add "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Windows Error Reporting\LocalDumps" /v DumpType /t REG_DWORD /d 2 /f  
reg add "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Windows Error Reporting\LocalDumps" /v DumpCount /t REG_DWORD /d 10 /f  
echo Dump已经启用  
pause  
@echo on 

将上述内存保存为*.bat,然后执行，就开始了自动抓dmp文件的功能，只要有程序崩溃，就会在指定的目录下生成。

键值说明：

名称：DumpCount，类型：REG_DWORD，最大保留Dump个数，默认为10.
名称：DumpType，类型：REG_DWORD，Dump类型(1-Mini dump, 2-Full dump)，默认为1.
名称：DumpFolder，类型：REG_EXPAND_SZ，Dump文件保存的位置。

当不需要自动抓取时，可以将下面的内容

@echo off  
echo 正在关闭Dump...  
reg delete "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Windows Error Reporting\LocalDumps" /f  
echo Dump已经关闭  
pause  
@echo on 

保存为bat执行，就不会在自动产生了

适合的场景：也是不知道什么时候程序会崩溃，也无法确定崩溃是否会重现，只要有崩溃就会被抓取，万无一失。

四、编程

直接使用Windows的API——MiniDumpWriteDump和SetHandleExceptionFilter。在我们自己的应用里使用这两个API来实现程序崩溃时自动产生dump文件，并且还可以实现自己的dump上传机制等，不过要注意如果某些库会导致我们程序的机制失效。

五、Process Explorer

 

 这个也是要注意在64位机上抓32位进程的问题，跟任务管理一样处理

 

写在最后：当然还有更多的工具和方法，包括上面介绍的工具和方法，我们可以根据实际情况和需要灵活应用，抓取dmp文件来帮助我们调试定位问题