如何从崩溃中提取调试信息

Question

如果我的C ++应用程序在Windows上崩溃，我想向我们的服务器发送有用的调试信息。

在Linux上我会使用GNU backtrace()函数 - 是否有Windows的等价物？

有没有办法在程序崩溃后提取有用的调试信息？ 或者只是从过程中？

（根据“测试你的应用程序，所以它不会崩溃”的建议是没有用的！ - 所有非平凡的程序都会有bug）

Answer 1

Stackwalk64函数可用于在Windows上捕获堆栈跟踪。

如果您打算使用此函数，则应确保在禁用FPO的情况下编译代码 - 如果没有符号，StackWalk64将无法正确地执行FPO的帧。

通过调用SetUnhandledExceptionFilter，您可以通过顶级__try/__except块获取崩溃时正在运行的代码。 这有点不可靠，因为它要求您在崩溃的进程中运行代码。 或者，您可以只使用内置的Windows错误报告来收集崩溃数据。 这样更可靠，因为它不需要您添加在受损，崩溃的进程中运行的代码。 唯一的成本是获得代码签名证书，因为您必须向服务提交签名的二进制文件。 https://sysdev.microsoft.com/en-US/Hardware/signup/有更多详细信息。

Answer 2

如果要滚动自己的代码，可以使用Windows API调用MiniDumpWriteDump 。 Windows XP和Vist都会自动执行此过程，您可以在https://winqual.microsoft.com上注册以访问错误报告。

另请参阅http://kb.mozillazine.org/Breakpad和http://www.codeproject.com/KB/debug/crash_report.aspx以获取其他解决方案。

Answer 3

本网站提供了一个C ++异常后Win32上的堆栈检索的详细概述：

http://www.eptacom.net/pubblicazioni/pub_eng/except.html

当然，这只能在进程内部工作，所以如果进程终止或崩溃到它运行代码之前它终止的点，它将无法工作。

Answer 4

生成一个minidump文件。 然后，您可以在windbg或Visual Studio中加载它，并检查崩溃发生的整个堆栈。

这是一个开始阅读的好地方。

Answer 5

将当前堆栈帧地址转储到日志文件中非常简单。 您所要做的就是获得一个调用程序故障（即Windows中的中断处理程序）或断言的函数。 这也可以在已发布的版本中完成。 然后，日志文件可以与映射文件匹配，从而生成具有函数名称的调用堆栈。

几年前我发表了一篇关于此的文章。

见http://www.ddj.com/architect/185300443

Answer 6

让我描述一下我在C ++ / WTL应用程序中如何处理崩溃。

首先，在main函数中，我调用_set_se_translator ，并传入一个抛出C ++异常而不是使用结构化Windows异常的函数。 此函数获取错误代码，您可以通过FormatMessage获取Windows错误消息，以及PEXCEPTION_POINTERS参数，您可以使用该参数编写minidump（ 此处为代码 ）。 您还可以检查异常代码，查看您应该保释的某些“熔毁”错误，例如EXCEPTION_NONCONTINUABLE_EXCEPTION或EXCEPTION_STACK_OVERFLOW :)（如果可以恢复，我会提示用户给我发送这个minidump文件。）

minidump文件本身可以像普通项目一样在Visual Studio中打开，并且为你的可执行文件创建了一个.pdb文件，你可以运行该项目，它将跳转到崩溃的确切位置，同时调用堆栈和寄存器，可以从调试器中检查。

Answer 7

如果你想在运行时崩溃中获取一个callstack（以及其他好的信息），甚至在现场发布版本，那么你需要设置Dr Watson （运行DrWtsn32.exe）。 如果检查'generate crash dumps'选项，当应用程序崩溃时，它会将一个小型转储文件写入指定的路径（称为user.dmp）。

您可以将它与您在构建服务器时创建的符号相结合（在编译器/链接器中设置它以生成pdb文件 - 在家中保持这些安全，您可以使用它们来匹配转储，以便它们可以计算出来源发生崩溃的地方）

获取windbg ，打开它并使用菜单选项“加载崩溃转储”。 一旦加载了所有内容，您可以输入'〜＃kp'来获取每个线程的callstack（或者单击当前线程顶部的按钮）。

有很好的文章知道如何在网络上做这个， 这是我最喜欢的，你会想要阅读这个 ，以了解如何帮助你自己很容易地管理符号。

Answer 8

你将不得不建立一个转储生成框架在你的应用程序， 这里是你可以怎么做。

然后，您可以使用转储分析器（如windbg）将转储文件上载到服务器以进行进一步分析。

Answer 9

您可能希望使用adplus来捕获崩溃调用堆栈。

您可以下载并安装适用于Windows的调试工具。

这里提到了adplus的用法： Adplus用法

这会创建完整的崩溃或挂起转储。 一旦你有转储，Windbg就会来救援。 映射正确的pdbs和符号，您就可以分析转储了。 首先使用命令“！analyze -v”