C++记录程序崩溃时的dumpfile

　　最近一段时间，新上线的软件在外场偶尔会出现异常崩溃的情况。由于试用范围比较分散，很难一一前往现场定位问题。而传统的log日志方法，在崩溃的情况下，并不能比较准确的表示出问题位置，这使得软件调试进程缓慢。

　　后在公司前辈的指点下，我们想到了使用window自带的dumpfile来记录崩溃时刻的堆栈信息，这样配合log日志记录，能够快速的定位出问题点。大大提高了系统调试效率。

　　经过一段时间的调试，现在项目已相对稳定了。想记录下此方法，以待后续类似情况下使用。

　　//使所有版本都可以捕获到异常

　　void DisableSetUnhandledExceptionFilter()

　　{

　　void *addr = (void*)GetProcAddress(LoadLibrary(_T("kernel32.dll")), "SetUnhandledExceptionFilter");

　　if (addr)

　　{

　　unsigned char code[16];

　　int size = 0;

　　code[size++] = 0x33;

　　code[size++] = 0xC0;

　　code[size++] = 0xC2;

　　code[size++] = 0x04;

　　code[size++] = 0x00;

　　DWORD dwOldFlag, dwTempFlag;

　　VirtualProtect(addr, size, PAGE_READWRITE, &dwOldFlag);

　　WriteProcessMemory(GetCurrentProcess(), addr, code, size, NULL);

　　VirtualProtect(addr, size, dwOldFlag, &dwTempFlag);

　　}

　　}

　　//程序未捕获的异常处理函数

　　LONG WINAPI ExceptionFilter(struct _EXCEPTION_POINTERS *ExceptionInfo)

　　{

　　xMessageBox("ExceptionFilter");

　　HANDLE hFile = reateFile( _T("C:\\dumpfile.dmp"), GENERIC_WRITE, 0, NULL, CREATE_ALWAYS, FILE_ATTRIBUTE_NORMAL, NULL);

　　if( hFile != INVALID_HANDLE_VALUE)

　　{

　　MINIDUMP_EXCEPTION_INFORMATION einfo;

　　einfo.ThreadId = ::GetCurrentThreadId();

　　einfo.ExceptionPointers = ExceptionInfo;

　　einfo.ClientPointers = FALSE;

　　::MiniDumpWriteDump(::GetCurrentProcess(), ::GetCurrentProcessId(), hFile, MiniDumpWithFullMemory, &einfo, NULL, NULL);

　　loseHandle(hFile);

　　}

　　return 0;

　　}

　　//把当前时刻的线程栈记录到DUMP文件中

　　int RecordCurStack()

　　{

　　HANDLE hFile = reateFile( _T("C:\\dumpfile.dmp"), GENERIC_WRITE, 0, NULL, CREATE_ALWAYS, FILE_ATTRIBUTE_NORMAL, NULL);

　　if( hFile != INVALID_HANDLE_VALUE)

　　{

　　::MiniDumpWriteDump(::GetCurrentProcess(), ::GetCurrentProcessId(), hFile, MiniDumpWithFullMemory ,NULL, NULL, NULL);

　　loseHandle(hFile);

　　return 1;

　　}

　　return 0;

　　}

　　bool bCreateDumpThrd = true;

　　//循环检测线程

　　//查看到有ADTV2_TEMP.TXT文件，则记录下当前时刻的堆栈

　　void CreateDumpThrd(void* pv)

　　{

　　HANDLE hFile;

　　string strPath = FileAssist::GetExePath() + "\\ADTV2_TEMP.TXT";

　　while(bCreateDumpThrd)

　　{

　　//每5秒检测一次

　　Sleep(5000);

　　hFile = CreateFileA(strPath.c_str(), // file to open

　　GENERIC_READ, // open for reading

　　FILE_SHARE_READ, // share for reading

　　NULL, // default security

　　OPEN_EXISTING, // existing file only

　　FILE_ATTRIBUTE_NORMAL, // normal file

　　NULL); // no attr. template

　　if (hFile != INVALID_HANDLE_VALUE)

　　{

　　//防止多次记录当前堆栈信息，删除文件

　　loseHandle(hFile);

　　leteFile(strPath.c_str());

　　RecordCurStack();

　　}

　　}

　　}

　　然后在程序入口将异常处理接口声明即可。

　　//调试信息

　　::SetUnhandledExceptionFilter(ExceptionFilter); //设置异常处理函数

　　DisableSetUnhandledExceptionFilter(); //获取未处理的异常

　　这样，在程序异常时，就可以在C盘根目录下记录一个dumpfile.dmp的文件。这个文件会比较大，一般有100多M，其中信息比log形式的日志丰富很多，包括了异常时的堆栈调用关系以及各对象的值。，在VS中可以直接打开。如果保留了和当时编译软件一致的代码备份的话，可以直接使用VS的debug功能定位到问题代码行，否则，debug定位是到汇编代码行，看起来比较麻烦。