C++记录程序崩溃时的dumpfile

   最近一段时间，新上线的软件在外场偶尔会出现异常崩溃的情况。由于试用范围比较分散，很难一一前往现场定位问题。而传统的log日志方法，在崩溃的情况下，并不能比较准确的表示出问题位置，这使得软件调试进程缓慢。

   后在公司前辈的指点下，我们想到了使用window自带的dumpfile来记录崩溃时刻的堆栈信息，这样配合log日志记录，能够快速的定位出问题点。大大提高了系统调试效率。

   经过一段时间的调试，现在项目已相对稳定了。想记录下此方法，以待后续类似情况下使用。

//使所有版本都可以捕获到异常
void DisableSetUnhandledExceptionFilter()
{
    void *addr = (void*)GetProcAddress(LoadLibrary(_T("kernel32.dll")), "SetUnhandledExceptionFilter");

    if (addr)
    {
        unsigned char code[16];
        int size = 0;
        code[size++] = 0x33;
        code[size++] = 0xC0;
        code[size++] = 0xC2;
        code[size++] = 0x04;
        code[size++] = 0x00;

        DWORD dwOldFlag, dwTempFlag;
        VirtualProtect(addr, size, PAGE_READWRITE, &dwOldFlag);
        WriteProcessMemory(GetCurrentProcess(), addr, code, size, NULL);
        VirtualProtect(addr, size, dwOldFlag, &dwTempFlag);
    }
}

//程序未捕获的异常处理函数
LONG WINAPI ExceptionFilter(struct _EXCEPTION_POINTERS *ExceptionInfo)
{
    ::AfxMessageBox("ExceptionFilter");

    HANDLE hFile = ::CreateFile( _T("C:\dumpfile.dmp"), GENERIC_WRITE, 0, NULL, CREATE_ALWAYS, FILE_ATTRIBUTE_NORMAL, NULL);
    if( hFile != INVALID_HANDLE_VALUE)
    {
        MINIDUMP_EXCEPTION_INFORMATION einfo;
        einfo.ThreadId = ::GetCurrentThreadId();
        einfo.ExceptionPointers = ExceptionInfo;
        einfo.ClientPointers = FALSE;

        ::MiniDumpWriteDump(::GetCurrentProcess(), ::GetCurrentProcessId(), hFile, MiniDumpWithFullMemory, &einfo, NULL, NULL);
        ::CloseHandle(hFile);
    }

    return 0;
}

//把当前时刻的线程栈记录到DUMP文件中
int RecordCurStack()
{
    HANDLE hFile = ::CreateFile( _T("C:\dumpfile.dmp"), GENERIC_WRITE, 0, NULL, CREATE_ALWAYS, FILE_ATTRIBUTE_NORMAL, NULL);
    if( hFile != INVALID_HANDLE_VALUE)
    {
        ::MiniDumpWriteDump(::GetCurrentProcess(), ::GetCurrentProcessId(), hFile, MiniDumpWithFullMemory  ,NULL, NULL, NULL);

        ::CloseHandle(hFile);
        return 1;
    }

    return 0;
}


bool bCreateDumpThrd = true;
//循环检测线程
//查看到有ADTV2_TEMP.TXT文件，则记录下当前时刻的堆栈
void CreateDumpThrd(void* pv)
{
    HANDLE hFile;
    string strPath = FileAssist::GetExePath() + "\ADTV2_TEMP.TXT";
    while(bCreateDumpThrd)
    {
        //每5秒检测一次
        Sleep(5000);
        hFile = CreateFileA(strPath.c_str(),    // file to open
            GENERIC_READ,          // open for reading
            FILE_SHARE_READ,       // share for reading
            NULL,                  // default security
            OPEN_EXISTING,         // existing file only
            FILE_ATTRIBUTE_NORMAL, // normal file
            NULL);                 // no attr. template

        if (hFile != INVALID_HANDLE_VALUE)
        {
            //防止多次记录当前堆栈信息，删除文件
            ::CloseHandle(hFile);
            ::DeleteFile(strPath.c_str());
            RecordCurStack();
        }
    }
}

然后在程序入口将异常处理接口声明即可。

//调试信息
::SetUnhandledExceptionFilter(ExceptionFilter); //设置异常处理函数
DisableSetUnhandledExceptionFilter();           //获取未处理的异常

这样，在程序异常时，就可以在C盘根目录下记录一个dumpfile.dmp的文件。这个文件会比较大，一般有100多M，其中信息比log形式的日志丰富很多，包括了异常时的堆栈调用关系以及各对象的值。，在VS中可以直接打开。如果保留了和当时编译软件一致的代码备份的话，可以直接使用VS的debug功能定位到问题代码行，否则，debug定位是到汇编代码行，看起来比较麻烦。