Windows 程序 dump 崩溃调试

Posted jojodru

tags:

篇首语:本文由小常识网(cha138.com)小编为大家整理,主要介绍了Windows 程序 dump 崩溃调试相关的知识,希望对你有一定的参考价值。

Windows 程序捕获崩溃异常 生成dump

概述

事情的起因是,有个同事开发的程序,交付的版本程序,会偶尔随机崩溃了。

悲催的是没有输出log,也没有输出dump文件。

我建议他给程序代码加个异常捕获,在崩溃时生成dump,方便找出问题点。

隔了一天之后,短暂交流,发现他没有这个开发经验,我只好披挂上阵了。

开动

查阅MSDN文档,和stackoverlfow.com的相关文章,可知

SetUnhandledExceptionFilter 可以捕获触发系统崩溃的异常

风风火火开始写代码

    void exceptionHandler(PEXCEPTION_POINTERS excpInfo)
    {
        // your code to handle the exception. Ideally it should
        // marshal the exception for processing to some other
        // thread and wait for the thread to complete the job
        std::unique_lock<std::mutex> lk(g_handlerLock);
        generateMiniDump(nullptr, excpInfo);
    }

    LONG WINAPI unhandledException(PEXCEPTION_POINTERS excpInfo = nullptr)
    {
        DebugBreak();

        if (excpInfo == nullptr)
        {
            __try // Generate exception to get proper context in dump
            {
                RaiseException(EXCEPTION_BREAKPOINT, 0, 0, nullptr);
            }
            __except (exceptionHandler(GetExceptionInformation()), EXCEPTION_EXECUTE_HANDLER)
            {
            }
        }
        else
        {
            exceptionHandler(excpInfo);
        }

        return 0;
    }

    SetUnhandledExceptionFilter(unhandledException);

测试

在main函数入口,设置异常处理函数SetUnhandledExceptionFilter。

异常处理函数负责捕获异常,调用MiniDumpWriteDump生成dump文件,供开发者使用Windbg调试

编译运行

Access Volation C000005错误可以顺利捕获

令人费解的是,

abort,数组越界,虚函数调用异常等均无法捕获

系统把这些异常给拦截了,并给出了程序崩溃的提示窗口

改进

为了捕获这些异常并生成dump文件,必须要把系统拦截的那一层给禁止掉

1. 禁止系统弹出崩溃窗口,该窗口提示非常渣,对开发者和用户都不友好

  SetErrorMode(SEM_FAILCRITICALERRORS | SEM_NOGPFAULTERRORBOX);

可以模仿腾讯的QQ程序,专门开发一个对用户界面友好Bug Report的程序,
在程序崩溃时转存储dump文件时,运行该程序提示用户有用的信息。

2. 注册异常捕获函数

  SetUnhandledExceptionFilter(unhandledException);

当异常发生时,系统会跳进我们的unhandleException回调中

在该回调函数中,我们可以弹出Bug Report这样的子进程,并存储异常dump文件

3. 拦截C Runtime的异常处理

  _set_invalid_parameter_handler(invalidParameter);
  _set_purecall_handler(pureVirtualCall);
  signal(SIGABRT, sigAbortHandler);
  _set_abort_behavior(0, 0);

这些异常处理只是简单的调用unhandleException函数

4. 开启系统的程序崩溃请求

Vista之后,微软加了一个特性

程序崩溃时,默认不交给程序崩溃处理

而是使用一个莫名其妙的机制,不让程序进入崩溃环节

搞得用户懵逼,开发者也让代码无法进入崩溃异常处理

    void EnableCrashingOnCrashes()
    {
        typedef BOOL(WINAPI *tGetPolicy)(LPDWORD lpFlags);
        typedef BOOL(WINAPI *tSetPolicy)(DWORD dwFlags);
        const DWORD EXCEPTION_SWALLOWING = 0x1;

        HMODULE kernel32 = LoadLibraryA("kernel32.dll");
        tGetPolicy pGetPolicy = (tGetPolicy)GetProcAddress(kernel32,
            "GetProcessUserModeExceptionPolicy");
        tSetPolicy pSetPolicy = (tSetPolicy)GetProcAddress(kernel32,
            "SetProcessUserModeExceptionPolicy");
        if (pGetPolicy && pSetPolicy)
        {
            DWORD dwFlags;
            if (pGetPolicy(&dwFlags))
            {
                // Turn off the filter 
                pSetPolicy(dwFlags & ~EXCEPTION_SWALLOWING);
            }
        }
    }

5. 断了系统SetUnhandledExceptionFilter的后路

C Runtime等异常,运行时库会调用SetUnhandledExceptionFilter向系统注册一个NULL

从而使得我们之前注册的回调失效

真是无语(ˉ▽ˉ;)...

在这里,需要hook掉SetUnhandledExceptionFilter,在我们注册完回调之后,让它默认不做任何处理

用到Windows核心编程这本书里面,Jeffrey Richter开发的CAPIHook这个模块

    void PreventSetUnhandledExceptionFilter()
    {
        CAPIHook apiHook("kernel32.dll",
            "SetUnhandledExceptionFilter",
            (PROC)ExceptionFilterHookProc);
    }

其中ExceptionFilterHookProc这个函数是个空函数,无需做多余操作,直接renturn null即可

6. 完整流程

    void setExceptionHandlers()
    {
        if (!IsDebuggerPresent() && !g_isHandlerSet)
        {
            g_isHandlerSet = true;

            SetErrorMode(SEM_FAILCRITICALERRORS | SEM_NOGPFAULTERRORBOX);
            SetUnhandledExceptionFilter(unhandledException);
            _set_invalid_parameter_handler(invalidParameter);
            _set_purecall_handler(pureVirtualCall);
            signal(SIGABRT, sigAbortHandler);
            _set_abort_behavior(0, 0);

            EnableCrashingOnCrashes();
            PreventSetUnhandledExceptionFilter();
        }
    }

在VS或者Windbg中调试时,我们就没有必要生成dump文件了

IsDebuggerPresent这个系统API会帮助我们判断我们是否在调试环境中

总结

即使看起来这么简单的一个功能,也是需要挺多细节处理的。

以上是关于Windows 程序 dump 崩溃调试的主要内容,如果未能解决你的问题,请参考以下文章

windows程序崩溃调试终极武器

Dump文件的生成和使用

core dump 配置

如何抓取windows的dump?抓取dump

windows生成dump文件

如何调试 Windows 商店应用程序崩溃?