获取启动时崩溃的进程的转储

Question

在我无法访问的客户计算机 (WinXP SP2) 上，我的 Win32 EXE（非托管 C++）在启动时崩溃。 我想解决此问题的最佳方法是获取（小型）转储并稍后使用 Windbg 或类似工具对其进行分析。

现在，我通常会告诉客户安装 Windows 调试工具并运行

cscript adplus.vbs -crash

但是，似乎您无法将 adplus 用于启动时崩溃的应用程序 (http://support.microsoft.com/kb/q286350/ 表示“请勿在以下情况下使用 ADPlus： 如果您必须对某个程序或进程进行故障排除启动期间意外退出”）。 同一篇文章说“使用用户模式进程转储”，但我未能成功安装它。

知道如何获取 Win32 上启动时崩溃的进程的转储吗？

Answer 1

或者，您可以设置自己的转储生成框架，当遇到任何未处理的异常时，该框架会自动创建进程转储。 这将避免客户端必须安装 Windbg。

使用 SetUnhandledExceptionFilter Win32 API 在应用程序启动时注册应用程序级异常处理程序。 每当有任何未处理的异常时，就会调用注册的回调函数。 然后，您可以使用 DbgHelp.dll 中的 MiniDumpWriteDump api 创建进程转储。

示例代码：-

LONG WINAPI My_UnhandledExceptionFilter(struct _EXCEPTION_POINTERS* ExceptionInfo)
{
    HANDLE hFile = CreateFile("FileName",
            GENERIC_WRITE,
            0,
            NULL,
            CREATE_ALWAYS,
            FILE_ATTRIBUTE_NORMAL,
            NULL);

    MINIDUMP_EXCEPTION_INFORMATION aMiniDumpInfo;
    aMiniDumpInfo.ThreadId = GetCurrentThreadId();
    aMiniDumpInfo.ExceptionPointers = ExceptionInfo;
    aMiniDumpInfo.ClientPointers = TRUE;

    MiniDumpWriteDump(GetCurrentProcess(),
            GetCurrentProcessId(),
            hFile,
            (MINIDUMP_TYPE) (MiniDumpWithFullMemory|MiniDumpWithHandleData),
            &aMiniDumpInfo,
            NULL,
            NULL);

    CloseHandle(hFile);

    return EXCEPTION_EXECUTE_HANDLER;
}


int main(int argc, char* argv[])
{
    SetUnhandledExceptionFilter(&My_UnhandledExceptionFilter);

    // User code throwing exception..

    return 0; 
}

注意：- 调试进程时不会调用已注册的异常过滤器。 因此，在调试过程中，如果您在异常过滤器函数中放置断点，即使在导致未处理的异常后它也没有命中，请不要感到惊讶。

Answer 2

您可以在客户端计算机上安装 WinDBG，然后使用“图像文件执行选项" 并将 WinDBG 设置为在进程启动后打开。 然后运行崩溃的进程，WinDBG 将立即打开。 按g（Go）并等待进程崩溃，然后输入“.dump /mfh dumpFileName.dmp”。 现在您有了可以调试的转储文件。

Answer 3

以下是收集 Vista SP1 崩溃的好方法：

http: //msdn.microsoft.com/en-us/library/bb787181(VS.85).aspx

无需在计算机上安装任何东西！

Answer 4

在客户端计算机上安装开发人员工具将是我最后的手段，我必须承认我讨厌这个想法，尤其是在有适合您的替代方案的情况下。

首先注册 WinQual。 您现在可以自动访问客户的故障转储和其他错误。 我记得这是一项免费服务，没有理由不使用它。

由于 WinQual 可能需要一段时间才能将故障转储发送给您，并且对客户的响应速度更快一点总是好的，尤其是当您的应用程序崩溃时，请使用 博士。 沃森。 我记得当崩溃发生时，在单击对话框之前，您可以从“开始”->“运行”或命令行运行 drwatsn32，然后 Dr Watson 就会弹出。 此时关闭崩溃对话框将生成一个崩溃转储文件。 如果失败，请通过在命令行上使用 -i 参数运行 Dr Watson 来安装它。