Dump文件的生成

一、Windows系統的任務管理器里抓dump

啟動任務管理器，選中某個進程，右鍵，彈出菜單"創建轉儲文件"

 

 

注意事項：

當你在64位Windows系統上抓32位進程的dmup文件時，如果用的是64位任務管理器，那么在用Windbg加載后，要用!wow64exts.sw切換到X86模式下，如果不想做這步切換，就要用32位的任務管理器來生成dmp文件。32位任務管理器在C:\Windows\SysWOW64\Taskmgr.exe

 適合的場景：在任務管理器里還能看到進程，當程序出現業務問題、性能問題、失去響應；當程序崩潰跳出系統錯誤提示框的時候，特別適合應用在客戶機出現上述問題時使用。因為我們不用傳其他工具到客戶機上。

 

二、修改注冊表

@echo off  
echo 正在啟用Dump...  
reg add "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Windows Error Reporting\LocalDumps"  
reg add "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Windows Error Reporting\LocalDumps" /v DumpFolder /t REG_EXPAND_SZ /d "D:\CrashDumps" /f  
reg add "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Windows Error Reporting\LocalDumps" /v DumpType /t REG_DWORD /d 2 /f  
reg add "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Windows Error Reporting\LocalDumps" /v DumpCount /t REG_DWORD /d 10 /f  
echo Dump已經啟用  
pause  
@echo on 

將上述內存保存為*.bat,然后執行，就開始了自動抓dmp文件的功能，只要有程序崩潰，就會在指定的目錄下生成。

鍵值說明：

名稱：DumpCount，類型：REG_DWORD，最大保留Dump個數，默認為10.
名稱：DumpType，類型：REG_DWORD，Dump類型(1-Mini dump, 2-Full dump)，默認為1.
名稱：DumpFolder，類型：REG_EXPAND_SZ，Dump文件保存的位置。

當不需要自動抓取時，可以將下面的內容

@echo off  
echo 正在關閉Dump...  
reg delete "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Windows Error Reporting\LocalDumps" /f  
echo Dump已經關閉  
pause  
@echo on 

保存為bat執行，就不會在自動產生了

適合的場景：無法穩定重現的崩潰問題抓取

 

三、編程

直接使用Windows的API——MiniDumpWriteDump和SetHandleExceptionFilter。

using System;
using System.Collections.Generic;
using System.Diagnostics;
using System.IO;
using System.Linq;
using System.Runtime.InteropServices;
using System.Text;
using System.Threading;
using System.Threading.Tasks;

namespace MyCommon
{
     public static class MiniDump
    {
        /*
         * 導入DbgHelp.dll
         */
        [DllImport("DbgHelp.dll")]
        private static extern Boolean MiniDumpWriteDump(
                                    IntPtr hProcess,
                                    Int32 processId,
                                    IntPtr fileHandle,
                                    MiniDumpType dumpType, 
                                    ref MinidumpExceptionInfo excepInfo,
                                    IntPtr userInfo, 
                                    IntPtr extInfo );

        /*
         *  MINIDUMP_EXCEPTION_INFORMATION  這個宏的信息
         */
        struct MinidumpExceptionInfo
        {
            public Int32 ThreadId;
            public IntPtr ExceptionPointers;
            public Boolean ClientPointers;
        }

        /*
         * 自己包裝的一個函數
         */
        public static Boolean TryDump(String dmpPath, MiniDumpType dmpType)
        {

            //使用文件流來創健 .dmp文件
            using (FileStream stream = new FileStream(dmpPath, FileMode.Create))
            {
                //取得進程信息
                Process process = Process.GetCurrentProcess();
                // MINIDUMP_EXCEPTION_INFORMATION 信息的初始化
                MinidumpExceptionInfo mei = new MinidumpExceptionInfo();
                mei.ThreadId = Thread.CurrentThread.ManagedThreadId;
                mei.ExceptionPointers = Marshal.GetExceptionPointers();
                mei.ClientPointers = true;
                
                //這里調用的Win32 API
                Boolean res = MiniDumpWriteDump(
                                    process.Handle,
                                    process.Id,
                                    stream.SafeFileHandle.DangerousGetHandle(),
                                    dmpType,
                                    ref mei,
                                    IntPtr.Zero,
                                    IntPtr.Zero);

                //清空 stream
                stream.Flush();
                stream.Close();
                return res;
            }
        }

        public enum MiniDumpType
        {
            None = 0x00010000,
            Normal = 0x00000000,
            WithDataSegs = 0x00000001,
            WithFullMemory = 0x00000002,
            WithHandleData = 0x00000004,
            FilterMemory = 0x00000008,
            ScanMemory = 0x00000010,
            WithUnloadedModules = 0x00000020,
            WithIndirectlyReferencedMemory = 0x00000040,
            FilterModulePaths = 0x00000080,
            WithProcessThreadData = 0x00000100,
            WithPrivateReadWriteMemory = 0x00000200,
            WithoutOptionalData = 0x00000400,
            WithFullMemoryInfo = 0x00000800,
            WithThreadInfo = 0x00001000,
            WithCodeSegs = 0x00002000
        }
    }
}

using MyCommon;
using System;
using System.Collections.Generic;
using System.Linq;
using System.Text;
using System.Threading;
using System.Threading.Tasks;

namespace DumpDemo
{
    class Program
    {
        static void Main(string[] args)
        {
            AppDomain.CurrentDomain.UnhandledException += new UnhandledExceptionEventHandler( (obj, ars) => 
            {
                MiniDump.TryDump("DumpDemo_Err.dmp", MyCommon.MiniDump.MiniDumpType.WithProcessThreadData);
                Console.WriteLine(ars);
            });

            ExceptionFunc();

            Console.ReadKey();
        }

        /// <summary>
        /// 引發程序奔潰的異常代碼
        /// </summary>
        static void ExceptionFunc()
        {
            new Thread(arg=>Console.WriteLine(arg.ToString())).Start();
        }
    }
}

參考：https://www.cnblogs.com/yilang/p/11106495.html

Windbg常用命令：https://www.cnblogs.com/huangsitao/p/10299300.html