Windows 程序 dump 崩溃调试
2021-07-12 00:07
标签：注册 hal 界面 vista 运行时 sig dll api 越界 事情的起因是，有个同事开发的程序，交付的版本程序，会偶尔随机崩溃了。 悲催的是没有输出log，也没有输出dump文件。 我建议他给程序代码加个异常捕获，在崩溃时生成dump，方便找出问题点。 隔了一天之后，短暂交流，发现他没有这个开发经验，我只好披挂上阵了。 查阅MSDN文档，和stackoverlfow.com的相关文章，可知 SetUnhandledExceptionFilter 可以捕获触发系统崩溃的异常 风风火火开始写代码 在main函数入口，设置异常处理函数SetUnhandledExceptionFilter。 异常处理函数负责捕获异常，调用MiniDumpWriteDump生成dump文件，供开发者使用Windbg调试 编译运行 Access Volation C000005错误可以顺利捕获 令人费解的是， abort，数组越界，虚函数调用异常等均无法捕获 系统把这些异常给拦截了，并给出了程序崩溃的提示窗口 为了捕获这些异常并生成dump文件，必须要把系统拦截的那一层给禁止掉 1. 禁止系统弹出崩溃窗口，该窗口提示非常渣，对开发者和用户都不友好 可以模仿腾讯的QQ程序，专门开发一个对用户界面友好Bug Report的程序， 2. 注册异常捕获函数 当异常发生时，系统会跳进我们的unhandleException回调中 在该回调函数中，我们可以弹出Bug Report这样的子进程，并存储异常dump文件 3. 拦截C Runtime的异常处理 这些异常处理只是简单的调用unhandleException函数 4. 开启系统的程序崩溃请求 Vista之后，微软加了一个特性 程序崩溃时，默认不交给程序崩溃处理 而是使用一个莫名其妙的机制，不让程序进入崩溃环节 搞得用户懵逼，开发者也让代码无法进入崩溃异常处理 5. 断了系统SetUnhandledExceptionFilter的后路 C Runtime等异常，运行时库会调用SetUnhandledExceptionFilter向系统注册一个NULL 从而使得我们之前注册的回调失效 真是无语(ˉ▽ˉ；)... 在这里，需要hook掉SetUnhandledExceptionFilter，在我们注册完回调之后，让它默认不做任何处理 用到Windows核心编程这本书里面，Jeffrey Richter开发的CAPIHook这个模块 其中ExceptionFilterHookProc这个函数是个空函数，无需做多余操作，直接renturn null即可 6. 完整流程 在VS或者Windbg中调试时，我们就没有必要生成dump文件了 IsDebuggerPresent这个系统API会帮助我们判断我们是否在调试环境中 即使看起来这么简单的一个功能，也是需要挺多细节处理的。 Windows 程序 dump 崩溃调试 标签：注册 hal 界面 vista 运行时 sig dll api 越界 原文地址：https://www.cnblogs.com/jojodru/p/9618416.htmlWindows 程序捕获崩溃异常 生成dump
概述
开动
void exceptionHandler(PEXCEPTION_POINTERS excpInfo)
{
// your code to handle the exception. Ideally it should
// marshal the exception for processing to some other
// thread and wait for the thread to complete the job
std::unique_lock<:mutex> lk(g_handlerLock);
generateMiniDump(nullptr, excpInfo);
}
LONG WINAPI unhandledException(PEXCEPTION_POINTERS excpInfo = nullptr)
{
DebugBreak();
if (excpInfo == nullptr)
{
__try // Generate exception to get proper context in dump
{
RaiseException(EXCEPTION_BREAKPOINT, 0, 0, nullptr);
}
__except (exceptionHandler(GetExceptionInformation()), EXCEPTION_EXECUTE_HANDLER)
{
}
}
else
{
exceptionHandler(excpInfo);
}
return 0;
}
SetUnhandledExceptionFilter(unhandledException);
测试
改进
SetErrorMode(SEM_FAILCRITICALERRORS | SEM_NOGPFAULTERRORBOX);
在程序崩溃时转存储dump文件时，运行该程序提示用户有用的信息。 SetUnhandledExceptionFilter(unhandledException);
_set_invalid_parameter_handler(invalidParameter);
_set_purecall_handler(pureVirtualCall);
signal(SIGABRT, sigAbortHandler);
_set_abort_behavior(0, 0);
void EnableCrashingOnCrashes()
{
typedef BOOL(WINAPI *tGetPolicy)(LPDWORD lpFlags);
typedef BOOL(WINAPI *tSetPolicy)(DWORD dwFlags);
const DWORD EXCEPTION_SWALLOWING = 0x1;
HMODULE kernel32 = LoadLibraryA("kernel32.dll");
tGetPolicy pGetPolicy = (tGetPolicy)GetProcAddress(kernel32,
"GetProcessUserModeExceptionPolicy");
tSetPolicy pSetPolicy = (tSetPolicy)GetProcAddress(kernel32,
"SetProcessUserModeExceptionPolicy");
if (pGetPolicy && pSetPolicy)
{
DWORD dwFlags;
if (pGetPolicy(&dwFlags))
{
// Turn off the filter
pSetPolicy(dwFlags & ~EXCEPTION_SWALLOWING);
}
}
}
void PreventSetUnhandledExceptionFilter()
{
CAPIHook apiHook("kernel32.dll",
"SetUnhandledExceptionFilter",
(PROC)ExceptionFilterHookProc);
}
void setExceptionHandlers()
{
if (!IsDebuggerPresent() && !g_isHandlerSet)
{
g_isHandlerSet = true;
SetErrorMode(SEM_FAILCRITICALERRORS | SEM_NOGPFAULTERRORBOX);
SetUnhandledExceptionFilter(unhandledException);
_set_invalid_parameter_handler(invalidParameter);
_set_purecall_handler(pureVirtualCall);
signal(SIGABRT, sigAbortHandler);
_set_abort_behavior(0, 0);
EnableCrashingOnCrashes();
PreventSetUnhandledExceptionFilter();
}
}
总结