WinDbg分析DUMP文件

1. 如何生成dump文件？

    原理：通过SetUnhandledExceptionFilter设置捕获dump的入口，然后通过MiniDumpWriteDump生成dump文件；

               SetUnhandledExceptionFilter：https://msdn.microsoft.com/query/dev10.query?appId=Dev10IDEF1&l=EN-US&k=k(SETUNHANDLEDEXCEPTIONFILTER);k(DevLang-%22C%2B%2B%22)&rd=true

               MiniDumpWriteDump：https://msdn.microsoft.com/query/dev10.query?appId=Dev10IDEF1&l=EN-US&k=k(MINIDUMPWRITEDUMP);k(DevLang-%22C%2B%2B%22)&rd=true

    示例：

　　

 #ifndef _DUMP_GENERATE_H_
 #define _DUMP_GENERATE_H_

 #include <Windows.h>
 #include <DbgHelp.h>
 #pragma comment(lib, "DbgHelp.lib")

 LONG WINAPI MyUnhandledExceptionFilter(_In_ struct _EXCEPTION_POINTERS *ExceptionInfo);
 void MyDumpGenerate();

 void MyDumpGenerate()
 {
  SetUnhandledExceptionFilter(MyUnhandledExceptionFilter);
 }

 LONG WINAPI MyUnhandledExceptionFilter(_In_ struct _EXCEPTION_POINTERS *ExceptionInfo)
 {
  MessageBox(,L"DumpGenerate",,);

  HANDLE lhDumpFile = CreateFile(L"D:\\test.dmp", GENERIC_WRITE, , NULL, CREATE_ALWAYS,FILE_ATTRIBUTE_NORMAL, NULL);

  MINIDUMP_EXCEPTION_INFORMATION loExceptionInfo;
  loExceptionInfo.ExceptionPointers = ExceptionInfo;
  loExceptionInfo.ThreadId = GetCurrentThreadId();
  loExceptionInfo.ClientPointers = TRUE;
  MiniDumpWriteDump(GetCurrentProcess(), GetCurrentProcessId(), lhDumpFile, MiniDumpNormal, &loExceptionInfo, NULL, NULL);

  CloseHandle(lhDumpFile);

  /*
   * EXCEPTION_CONTINUE_SEARCH：将异常传给调试器
   * EXCEPTION_EXECUTE_HANDLER：不显示错误信息
   */
  return EXCEPTION_EXECUTE_HANDLER;
 }

 #endif // _DUMP_GENERATE_H_

 ////////////////
 // main.cpp
 int main()
 {
  MyDumpGenerate();
  int* p = NULL;
  *p = ;
  // 这里异常后，会自动调用MyUnhandledExceptionFilter接口，生成dump文件：test.dmp。
  return ;
 }

2. 如何使用WinDbg调试dump文件，以test.dmp为例：

    2.1 准备步骤：

        2.1.1 设置pdb文件路径：

                

 

        2.1.2 设置源文件路径：

                

 

        2.1.3 导入/拖入test.dmp文件；

    

    2.2 通过命令（.reload -> ! analyze -v）来分析dump，然后可以定位到如下错误：

          http://www.cnblogs.com/ahuo/archive/2010/05/19/1739053.html（此文转载，感谢作者的无私奉献）

          

 

3. 使用WinDbg调试程序：

　　待续...