用CrashDump定位应用错误
用CrashDump定位应用错误
来源：http://www.lu0s1.com/old/App/20100826.html
通常，在驱动的世界里面，一旦我们的驱动有BUG，导致系统蓝屏，往往我们需要靠OS生成的CrashDump文件来进行事后分析。但是事实上我们针对应用程序同样也能生成CrashDump。在某些情形下，我们必须在应用中主动生成CrashDump，因为抓取Crash条件的时机稍纵即逝，再也难以复原Crash场景。本文要介绍的乃是
| BOOL WINAPI MiniDumpWriteDump( __in HANDLE hProcess, __in DWORD ProcessId, __in HANDLE hFile, __in MINIDUMP_TYPE DumpType, __in PMINIDUMP_EXCEPTION_INFORMATION ExceptionParam, __in PMINIDUMP_USER_STREAM_INFORMATION UserStreamParam, __in PMINIDUMP_CALLBACK_INFORMATION CallbackParam ); |
这个函数。通过运用这个函数，我们能在异常发生的时间点将整个应用的运行上下文捕捉下来。从而提供异常发生时刻的重要情报信息。
这个函数的用法大致如下
int WINAPI CreateDump(EXCEPTION_POINTERS* pExceptionPointers)
{
BOOL bMiniDumpSuccessful;
CHAR szFileName[MAX_PATH];
HANDLE hDumpFile;
MINIDUMP_EXCEPTION_INFORMATION ExpParam;
…
snprintf( szFileName, MAX_PATH,“你的CrashDump文件名”); <- 注意：异常会多次发生，每次的原因不见得一样，因此最好文件名里面附带上崩溃发生的时间，以便协查。
hDumpFile = CreateFile(szFileName, GENERIC_READ|GENERIC_WRITE,
FILE_SHARE_WRITE|FILE_SHARE_READ, 0, CREATE_ALWAYS, 0, 0);
if (hDumpFile != INVALID_HANDLE_VALUE)
{
ExpParam.ThreadId = GetCurrentThreadId();
ExpParam.ExceptionPointers = pExceptionPointers;
ExpParam.ClientPointers = TRUE;
bMiniDumpSuccessful = MiniDumpWriteDump(GetCurrentProcess(), GetCurrentProcessId(),
hDumpFile,
MiniDumpWithDataSegs|MiniDumpWithProcessThreadData|MiniDumpWithHandleData|MiniDumpWithUnloadedModules <- 注意：这个参数组合能保留一定的数据段信息，捕捉整个进程的内存镜像也是个办法，但是一般情况下，有一定的数据就可以了，真正关键的部分是栈里面保留的函数调用栈。用于定位异常发生时刻有哪些函数被牵扯进来。
, &ExpParam, NULL, NULL);
CloseHandle(hDumpFile);
}
else
{
OutputDebugString("xxx -- Can not create crash dump!!!\n"); <- CrashDump如果都写不出来，认命吧。
}
ExitProcess(pExceptionPointers->ExceptionRecord->ExceptionCode); <- 异常都发生了，还是不要让应用继续跑下去为妙。不然出其他的娄子就更难判断了。
}
上面介绍的函数如何触发呢？比较通俗的写法是
LPTOP_LEVEL_EXCEPTION_FILTER defaultExceptionCallBack = NULL;
int main(int argc,char **argv)
{
。。。
defaultExceptionCallBack = SetUnhandledExceptionFilter(&CreateDump);
。。。
该干嘛干嘛
。。。
}
在所有人都不接管异常的情况下，CreateDump会得到触发，这么一来，异常的场景就能被捕捉到。哪些非常难以再现的场景就有办法得到重现或者定位。
最近数年间的现场紧急支持中，有95%以上的case通过应用崩溃时刻的dump文件而被定位。可以说是非常高效的定位问题所在的方法之一。：）
本文由Inside Programming（lu0s1.3322.org）奉上，转载请注出处。