﻿<?xml version="1.0" encoding="utf-8" standalone="yes"?><rss version="2.0" xmlns:dc="http://purl.org/dc/elements/1.1/" xmlns:trackback="http://madskills.com/public/xml/rss/module/trackback/" xmlns:wfw="http://wellformedweb.org/CommentAPI/" xmlns:slash="http://purl.org/rss/1.0/modules/slash/"><channel><title>C++博客-酸菜猪蹄的程序人生-随笔分类-Win32</title><link>http://www.cppblog.com/cooleaf/category/5255.html</link><description>木下编程屯屯烫烫</description><language>zh-cn</language><lastBuildDate>Sun, 21 Nov 2010 01:47:22 GMT</lastBuildDate><pubDate>Sun, 21 Nov 2010 01:47:22 GMT</pubDate><ttl>60</ttl><item><title>使用MiniDumpWriteDump API 来生成程序的Dump [转帖]</title><link>http://www.cppblog.com/cooleaf/archive/2010/11/16/133767.html</link><dc:creator>cooelaf</dc:creator><author>cooelaf</author><pubDate>Tue, 16 Nov 2010 02:41:00 GMT</pubDate><guid>http://www.cppblog.com/cooleaf/archive/2010/11/16/133767.html</guid><wfw:comment>http://www.cppblog.com/cooleaf/comments/133767.html</wfw:comment><comments>http://www.cppblog.com/cooleaf/archive/2010/11/16/133767.html#Feedback</comments><slash:comments>0</slash:comments><wfw:commentRss>http://www.cppblog.com/cooleaf/comments/commentRss/133767.html</wfw:commentRss><trackback:ping>http://www.cppblog.com/cooleaf/services/trackbacks/133767.html</trackback:ping><description><![CDATA[<p><strong>MiniDumpWriteDump</strong>是MS DbgHelp.dll 中一个API, 用于导出当前运行的程序的Dump. 这个dll程序系统中就有, 但是很多软件, 都在自己的安装目录下保存了这个.dll的最新的版本.</p>
<p>为了测试这个API, 参考网上一些资料, 写了一个简单的C++ 程序. 目的是当有异常发生的时候, 自动生成Dump文件供之后的分析.
有了Dump文件, 我们就可以使用WinDBG等调试器来分析异常发生时的情况. 其实这个功能很多软件都有, 比如QQ, 魔兽世界, 等等.
它们在出现了异常的时候会弹出一个对话框, 让用户输入异常发生时的情况, 然后把异常的dump文件用email发回, 供开发者们分析修改bug.</p>
<p>不过有一点, 这里需要程序的调试符号文件(pdb文件). 对于Debug版来说, 是生成的, 但是Release版来说默认是不生成的.
可以设置VC的编译器, 让它在Release版的时候也生成调试信息. 这带来一个新的问题, 因为.pdb里面是保存了源文件的信息的,
为了避免泄密, 可以采用VS中的CVPack工具, 从中去除敏感的信息.</p>
<p>程序需要使用<strong>Dbghelp.h</strong> 和 <strong>Dbghelp.lib</strong> . 它们可以从MSDN找到.</p>
<p> </p>
<p><font color="#0000ff"><font color="#38761d">//最主要的函数, 生成Dump</font><br>
static void DumpMiniDump(HANDLE hFile, PEXCEPTION_POINTERS excpInfo)<br>
{<br>
if (excpInfo == NULL)<font color="#38761d"> //如果没有传入异常, 比如是在程序里面调用的, 生成一个异常</font><br>
{<br>
// Generate exception to get proper context in dump<br>
__try <br>
{<br>
OutputDebugString(_T("raising exception\r\n"));<br>
RaiseException(EXCEPTION_BREAKPOINT, 0, 0, NULL);<br>
} <br>
__except(DumpMiniDump(hFile, GetExceptionInformation()),<br>
EXCEPTION_CONTINUE_EXECUTION) <br>
{<br>
}<br>
} <br>
else<br>
{<br>
OutputDebugString(_T("writing minidump\r\n"));<br>
MINIDUMP_EXCEPTION_INFORMATION eInfo;<br>
eInfo.ThreadId = GetCurrentThreadId(); <font color="#38761d">//把需要的信息添进去</font><br>
eInfo.ExceptionPointers = excpInfo;<br>
eInfo.ClientPointers = FALSE;</font></p>
<p><font color="#0000ff"><font color="#38761d">&nbsp;&nbsp;&nbsp;  // 调用, 生成Dump. 98不支持<br>
// Dump的类型是小型的, 节省空间. 可以参考MSDN生成更详细的Dump</font>.<br>
MiniDumpWriteDump(<br>
GetCurrentProcess(),<br>
GetCurrentProcessId(),<br>
hFile,<br>
MiniDumpNormal,<br>
excpInfo ? &amp;eInfo : NULL,<br>
NULL,<br>
NULL);<br>
}<br>
}</font></p>
<p>下面的是程序部分:</p>
<p><font color="#0000ff">int _tmain(int argc, _TCHAR* argv[])<br>
{<br>
<font color="#38761d">// 创建一个Dump文件</font><br>
HANDLE hFile = CreateFile( _T("MiniDump.dmp"), GENERIC_READ | GENERIC_WRITE, <br>
0, NULL, CREATE_ALWAYS, FILE_ATTRIBUTE_NORMAL, NULL ); <br>
int code;<br>
__try <br>
{&nbsp;&nbsp;&nbsp;<br>
<font color="#38761d">// 把自己实现的main函数包装一下, 放在try .. except 块中. 这样出现了异常可以自动生成dump</font><br>
main_wrapper(argc, argv); <br>
}<br>
__except( code=GetExceptionCode(), DumpMiniDump(hFile, GetExceptionInformation() ),&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;  EXCEPTION_EXECUTE_HANDLER ) <font color="#38761d">//出现了异常, 记录异常的code, 生成dump!!</font><br>
{<br>
printf("%x\n", code);<br>
wchar_t msg[512];<br>
wsprintf(msg, L"Exception happened. Exception code is %x", code);<br>
MessageBox(NULL, msg, L"Exception", MB_OK); <font color="#38761d">//显示消息给用户</font><br>
}<br>
CloseHandle( hFile ); <font color="#38761d">//关闭Dump文件</font><br>
getchar();<br>
return 0; <br>
}</font></p>
<p>最下面是两个测试的函数, main_wrapper函数将调用test1, test1将会生成一个异常(非法内存写)</p>
<p><font color="#0000ff">void test1() {<br>
int *p;<br>
p = (int*)0x100; <br>
*p = 0; <font color="#38761d">//写0x100地址, 这个是非法的</font><br>
}<br>
<br>
void main_wrapper(int argc, _TCHAR* argv[]) {<br>
test1();<br>
}</font></p>
<p>运行, 异常被捕获了:</p>
<p><span><img  src="http://hiphotos.baidu.com/lff0305/pic/item/675ff6cdc09f4f7a0fb34583.jpg" class="blogimg" border="0"></span></p>
<p> </p>
<p> </p>
<p> </p>
<p> </p>
<p> </p>
<p> </p>
<p> </p>
<p> </p>
<p> </p>
<p> </p>
<p> </p>
<p> </p>
<p> </p>
<p> </p>
<p> </p>
<p> </p>
<p> </p>
<p> </p>
<p> </p>
<p> </p>
<p> </p>
<p> </p>
<p> </p>
<p> </p>
<p> </p>
<p> </p>
<p> </p>
<p> </p>
<p> </p>
<p> </p>
<p> </p>
<p> </p>
<p>同时, dump文件也生成了:</p>
<p><span><img  src="http://hiphotos.baidu.com/lff0305/pic/item/307ce2d3a935c0f4a9ec9a8f.jpg" class="blogimg" border="0"><br>
</span></p>
<p>用WinDBG打开Dump文件, 可以清楚的看出异常出现的情况:<br>
<br>
<span><img  src="http://hiphotos.baidu.com/lff0305/pic/item/5e5121ad81cca7224b36d690.jpg" style="width: 580px; height: 433.468px;" class="blogimg" border="0" height="433" width="580"></span><br>
<br>
<br>
从中可以比较清楚的看到异常发生的情况(Exception code), 异常出现的地址(test1函数, 偏移0x28). 因为这次测试的是Debug版, 有保存了源代码的.pdb文件, 所以WinDbg把源代码也列出来了. 这样可以非常容易的发现问题.</p>
<p>============================================</p>
参考:<br>
DbgHelp中的DumpAPI例子: http://www.debuginfo.com/examples/src/effminidumps/MiniDump.cpp <br>
CrashReport: 程序出现异常的时候显示发送错误的对话框, 并把Dump文件发送到指定的地址. http://code.google.com/p/crashrpt/<br>
XCrashReport: 与上面的类似的一个开源项目. http://www.codeproject.com/KB/debug/XCrashReportPt1.aspx<img src ="http://www.cppblog.com/cooleaf/aggbug/133767.html" width = "1" height = "1" /><br><br><div align=right><a style="text-decoration:none;" href="http://www.cppblog.com/cooleaf/" target="_blank">cooelaf</a> 2010-11-16 10:41 <a href="http://www.cppblog.com/cooleaf/archive/2010/11/16/133767.html#Feedback" target="_blank" style="text-decoration:none;">发表评论</a></div>]]></description></item><item><title>在应用程序中禁止输入法工具栏</title><link>http://www.cppblog.com/cooleaf/archive/2008/01/27/41975.html</link><dc:creator>cooelaf</dc:creator><author>cooelaf</author><pubDate>Sun, 27 Jan 2008 08:43:00 GMT</pubDate><guid>http://www.cppblog.com/cooleaf/archive/2008/01/27/41975.html</guid><wfw:comment>http://www.cppblog.com/cooleaf/comments/41975.html</wfw:comment><comments>http://www.cppblog.com/cooleaf/archive/2008/01/27/41975.html#Feedback</comments><slash:comments>0</slash:comments><wfw:commentRss>http://www.cppblog.com/cooleaf/comments/commentRss/41975.html</wfw:commentRss><trackback:ping>http://www.cppblog.com/cooleaf/services/trackbacks/41975.html</trackback:ping><description><![CDATA[&nbsp;&nbsp;&nbsp;&nbsp; 摘要: 本文列举了在windows下禁用输入法的API。&nbsp;&nbsp;<a href='http://www.cppblog.com/cooleaf/archive/2008/01/27/41975.html'>阅读全文</a><img src ="http://www.cppblog.com/cooleaf/aggbug/41975.html" width = "1" height = "1" /><br><br><div align=right><a style="text-decoration:none;" href="http://www.cppblog.com/cooleaf/" target="_blank">cooelaf</a> 2008-01-27 16:43 <a href="http://www.cppblog.com/cooleaf/archive/2008/01/27/41975.html#Feedback" target="_blank" style="text-decoration:none;">发表评论</a></div>]]></description></item></channel></rss>