Windows进程崩溃问题的定位方法

  • Z时代
  • 2024-01-10
  • 分类：综合

Linux上进程崩溃通常会生成core文件，用gdb打开后执行bt命令即可查看堆栈。而在Windows平台上，我们通常会采用MiniDumpWriteDump来进行堆栈转储，而这需要对系统Api有一定的了解和编写一些代码。本文就结合实际项目经验，总结了一种无需编码即可记录进程崩溃堆栈的方法。

原理简介：使用nstd工具进行进程崩溃时内存和堆栈转储。

编译Release版本时打开调试选项，将exe和pdb文件一起发布。

2.使用批处理命令设置Windows系统在进程崩溃时调用的调试器为ntsd

@reg add "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\AeDebug" /v "Auto" /t REG_SZ /d "1" /f

该批处理指令，设置AeDebug调用前是否需要弹消息框确认？默认为0，设置1表示自动处理不弹确认框。如果大家安装过Visual Studio，可能都遇到过下列弹框：

这就是VS设置了AeDebug调试器后，遇到进程崩溃，然后弹框确认是否要附加到该进程进行调试的过程。

然后设置ntsd的调试转储指令：

@reg add "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\AeDebug" /v "Debugger" /t REG_SZ /d "D:\Dump\ntsd.exe -p %%ld -e %%ld -g -c \".dump /ma /u D:\Dump\dump.dmp; .logopen /t D:\Dump\dump.txt; .time; .echo Process Status:; ^|; .echo Thread Status:; ^~; .echo Stack Status:; kpn; .logclose; q\"" /f

我把的ntsd程序拷贝到d:\dump目录。

-p %%ld  传入进程ID，-c 执行dump指令：echo 打印线程信息，线程堆栈，最后再退出。

批处理安装脚本和ntsd程序我都已经打好包了，可以到这里下载。

3.下面通过一个实例来演示下效果：

#include <stdio.h>

void test2()

{

     int a = 1;

     int b = 0;

     int c = a/b;   

}

void test1()

{

    test2();

}

int main(int argc, char** argv)

{

    test1();

    return 0;

}

以上是 Windows进程崩溃问题的定位方法 的全部内容， 来源链接： utcz.com/z/330405.html

回到顶部