Windows进程崩溃问题的定位方法
更新时间：2015年04月02日 14:09:49 投稿：junjie
这篇文章主要介绍了Windows进程崩溃问题的定位方法,本文使用nstd工具进行进程崩溃时内存和堆栈转储的方法查明问题所在,需要的朋友可以参考下
Linux上进程崩溃通常会生成core文件，用gdb打开后执行bt命令即可查看堆栈。而在Windows平台上，我们通常会采用MiniDumpWriteDump来进行堆栈转储，而这需要对系统Api有一定的了解和编写一些代码。本文就结合实际项目经验，总结了一种无需编码即可记录进程崩溃堆栈的方法。
原理简介：使用nstd工具进行进程崩溃时内存和堆栈转储。
编译Release版本时打开调试选项，将exe和pdb文件一起发布。
2.使用批处理命令设置Windows系统在进程崩溃时调用的调试器为ntsd
复制代码 代码如下:
@reg add "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\AeDebug" /v "Auto" /t REG_SZ /d "1" /f
该批处理指令，设置AeDebug调用前是否需要弹消息框确认？默认为0，设置1表示自动处理不弹确认框。如果大家安装过Visual Studio，可能都遇到过下列弹框：
这就是VS设置了AeDebug调试器后，遇到进程崩溃，然后弹框确认是否要附加到该进程进行调试的过程。
然后设置ntsd的调试转储指令：
复制代码 代码如下:
@reg add "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\AeDebug" /v "Debugger" /t REG_SZ /d "D:\Dump\ntsd.exe -p %%ld -e %%ld -g -c \".dump /ma /u D:\Dump\dump.dmp; .logopen /t D:\Dump\dump.txt; .time; .echo Process Status:; ^|; .echo Thread Status:; ^~; .echo Stack Status:; kpn; .logclose; q\"" /f
我把的ntsd程序拷贝到d:\dump目录。
-p %%ld 传入进程ID，-c 执行dump指令：echo 打印线程信息，线程堆栈，最后再退出。
批处理安装脚本和ntsd程序我都已经打好包了，可以到这里下载。
3.下面通过一个实例来演示下效果：
复制代码 代码如下:
#include <stdio.h>
void test2()
{
int a = 1;
int b = 0;
int c = a/b;
}
void test1()
{
test2();
}
int main(int argc, char** argv)
{
test1();
return 0;
}
我们通过除0错误来构造一次崩溃，test1和test2是为了演示调用堆栈。
通过本方法抓取的堆栈文本如下：
复制代码 代码如下:
Opened log file 'D:\Dump\dump_22d4_2014-09-30_15-15-33-062.txt'
Debug session time: Tue Sep 30 15:15:33.063 2014 (GMT+8)
System Uptime: 2 days 3:35:54.545
Process Uptime: 0 days 0:00:00.923
Kernel time: 0 days 0:00:00.015
User time: 0 days 0:00:00.000
Process Status:
. 0 id: 3854 attach name: D:\xcb\20140808\test\CoreDump\DumpExampleNormalStack.exe
Thread Status:
. 0 Id: 3854.3138 Suspend: 1 Teb: 7ffdf000 Unfrozen
Stack Status:
*** ERROR: Symbol file could not be found. Defaulted to export symbols for C:\Windows\SYSTEM32\ntdll.dll -
# ChildEBP RetAddr
002dfb2c 01321038 DumpExampleNormalStack!test2(void)+0x18
002dfb34 01321048 DumpExampleNormalStack!test1(void)+0x8
002dfb3c 01321159 DumpExampleNormalStack!main(int argc = 1, char ** argv = 0x003ea488)+0x8
*** ERROR: Symbol file could not be found. Defaulted to export symbols for C:\Windows\system32\kernel32.dll -
002dfb84 76e2ee1c DumpExampleNormalStack!__tmainCRTStartup(void)+0xfe
WARNING: Stack unwind information not available. Following frames may be wrong.
002dfb90 77ba37eb kernel32!BaseThreadInitThunk+0x12
002dfbd0 77ba37be ntdll!RtlInitializeExceptionChain+0xef
002dfbe8 00000000 ntdll!RtlInitializeExceptionChain+0xc2
Closing open log file D:\Dump\dump_22d4_2014-09-30_15-15-33-062.txt
切记：在Release版本中需要把调试选项打开，而且生成的pdb文件和exe要放在同一目录下。
完~
相关文章
Qt中需要用到自定义委托的情形很多，比如提供下拉框选择，进度条展示下载进度啥的，默认的单元格是没有这些效果的，需要自己单独用委托的形式来展示。本文将为大家介绍Qt中如何进行超级自定义委托，需要的可以参考一下2022-03-03
这篇文章主要介绍了MacOS下C++使用WebRTC注意事项，对于iOS/macOS平台，开启openh264,去除test，使用一些命令可以轻松解决，下面小编给大家带来了问题及解决方法,需要的朋友可以参考下2022-09-09
这篇文章主要是想喝大家一起聊聊来C++中的四种类型转换符 ：const_cast、reinterpret_cast、dynamic_cast和static_cast，感兴趣的可以了解一下2022-07-07
这篇文章主要为大家详细介绍了C语言实现旅游资讯管理系统，文中示例代码介绍的非常详细，具有一定的参考价值，感兴趣的小伙伴们可以参考一下2022-03-03
本篇文章是对Windows API分解路径进行了详细的分析介绍，需要的朋友参考下2013-05-05
下面小编就为大家带来一篇深入理解C预处理器。小编觉得挺不错的，现在就分享给大家，也给大家做个参考。一起跟随小编过来看看吧2016-08-08
本文给大家分享的是个人使用纯C语言结合win32api制作窗体应用程序的代码，非常的简单，给需要的小伙伴参考下。2016-02-02
这篇文章主要介绍了C语言跳转浏览器打开指定URL,该代码使用sprintf()函数将要打开的URL添加到一个系统命令中，然后使用system()函数调用该命令以默认浏览器打开URL,需要的朋友可以参考下2023-04-04
我们给大家带来了一篇关于C/C++项目编译工具简单介绍的文章，大家在项目编译前可以先阅读下。2019-12-12
windows自带的游戏《扫雷》是陪伴了无数人的经典游戏，本文将利用C语言实现这一经典的游戏，文中的示例代码讲解详细，感兴趣的可以学习一下2022-05-05
最新评论