检测应用程序崩溃并重新启动它的最佳方法？

Question

在XP中检测应用程序崩溃的最佳方法是什么（每次生成相同的“错误”窗口对 - 每个窗口都有相同的窗口标题）然后重新启动它？

我特别感兴趣的是听到使用最少系统资源的解决方案，因为有问题的系统很老。

我曾想过使用像AutoIt这样的脚本语言（ http://www.autoitscript.com/autoit3/ ），并且可能每隔几分钟触发一次'探测器'脚本？

在Python，Perl，PowerShell或其他方面完全可以做得更好吗？

任何想法，提示或想法非常感谢。

编辑：它实际上并没有崩溃（即退出/终止 - 感谢@tialaramex）。 它显示一个等待用户输入的对话框，然后是另一个等待进一步用户输入的对话框，然后它实际退出。 这是我想要检测和处理的对话框。

Answer 1

最好的方法是使用命名的互斥锁 。

1. 开始申请。
2. 创建一个新的命名互斥锁并对其拥有所有权
3. 开始一个新的进程（进程而不是线程）或新的应用程序，你喜欢什么。
4. 从该进程/应用程序尝试获取互斥锁。 该过程将阻止
5. 当应用程序完成释放互斥锁（发出信号）
6. 如果应用程序完成或应用程序崩溃，“控制”进程将仅获取互斥锁。
7. 在获取互斥锁后测试结果状态。 如果应用程序崩溃了，它将是WAIT_ABANDONED

说明：当线程完成而不释放互斥锁时，任何等待它的其他进程都可以获取它，但它将获得WAIT_ABANDONED作为返回值，这意味着互斥锁被放弃，因此受保护的部分的状态可能是不安全的。

这样你的第二个应用程序将不会消耗任何CPU周期，因为它将继续等待互斥锁（并且这是由操作系统完全处理的）

Answer 2

如何创建一个包装器应用程序，作为一个孩子启动有故障的应用程序并等待它？ 如果子项的退出代码指示错误，则重新启动它，否则退出。

Answer 3

我认为主要问题是Dr. Watson会显示一个对话框，让您的流程保持活力。

您可以使用Windows API编写自己的调试器，然后从那里运行崩溃的应用程序。 这将阻止其他调试器捕获应用程序的崩溃，您还可以捕获异常事件。

由于我没有找到任何示例代码，我编写了这个Python快速而肮脏的示例。 我不确定它有多强大，特别是DEBUG_EVENT的声明可以改进。

from ctypes import windll, c_int, Structure
import subprocess

WaitForDebugEvent = windll.kernel32.WaitForDebugEvent    
ContinueDebugEvent = windll.kernel32.ContinueDebugEvent
DBG_CONTINUE = 0x00010002L    
DBG_EXCEPTION_NOT_HANDLED = 0x80010001L

event_names = {    
    3: 'CREATE_PROCESS_DEBUG_EVENT',
    2: 'CREATE_THREAD_DEBUG_EVENT',
    1: 'EXCEPTION_DEBUG_EVENT',
    5: 'EXIT_PROCESS_DEBUG_EVENT',
    4: 'EXIT_THREAD_DEBUG_EVENT',
    6: 'LOAD_DLL_DEBUG_EVENT',
    8: 'OUTPUT_DEBUG_STRING_EVENT', 
    9: 'RIP_EVENT',
    7: 'UNLOAD_DLL_DEBUG_EVENT',
}
class DEBUG_EVENT(Structure):
    _fields_ = [
        ('dwDebugEventCode', c_int),
        ('dwProcessId', c_int),
        ('dwThreadId', c_int),
        ('u', c_int*20)]

def run_with_debugger(args):
    proc = subprocess.Popen(args, creationflags=1)
    event = DEBUG_EVENT()

    while True:
        if WaitForDebugEvent(pointer(event), 10):
            print event_names.get(event.dwDebugEventCode, 
                    'Unknown Event %s' % event.dwDebugEventCode)
            ContinueDebugEvent(event.dwProcessId, event.dwThreadId, DBG_CONTINUE)
        retcode = proc.poll()
        if retcode is not None:
            return retcode

run_with_debugger(['python', 'crash.py'])

Answer 4

我意识到你正在处理Windows XP，但对于Vista下类似情况的人来说，有新的崩溃恢复API可用。 这里有一个很好的介绍 ，他们可以做什么。

Answer 5

这是一个稍微改进的版本。

在我的测试中，当错误的exe生成“访问冲突”时，前面的代码在无限循环中运行。

我对我的解决方案并不完全满意，因为我没有明确的标准来知道哪个例外应该继续，哪个不可以（ExceptionFlags没有帮助）。

但它适用于我运行的示例。

希望它有所帮助，Vivian De Smedt

from ctypes import windll, c_uint, c_void_p, Structure, Union, pointer
import subprocess

WaitForDebugEvent = windll.kernel32.WaitForDebugEvent
ContinueDebugEvent = windll.kernel32.ContinueDebugEvent
DBG_CONTINUE = 0x00010002L
DBG_EXCEPTION_NOT_HANDLED = 0x80010001L

event_names = {
    1: 'EXCEPTION_DEBUG_EVENT',
    2: 'CREATE_THREAD_DEBUG_EVENT',
    3: 'CREATE_PROCESS_DEBUG_EVENT',
    4: 'EXIT_THREAD_DEBUG_EVENT',
    5: 'EXIT_PROCESS_DEBUG_EVENT',
    6: 'LOAD_DLL_DEBUG_EVENT',
    7: 'UNLOAD_DLL_DEBUG_EVENT',
    8: 'OUTPUT_DEBUG_STRING_EVENT',
    9: 'RIP_EVENT',
}

EXCEPTION_MAXIMUM_PARAMETERS = 15

EXCEPTION_DATATYPE_MISALIGNMENT  = 0x80000002
EXCEPTION_ACCESS_VIOLATION       = 0xC0000005
EXCEPTION_ILLEGAL_INSTRUCTION    = 0xC000001D
EXCEPTION_ARRAY_BOUNDS_EXCEEDED  = 0xC000008C
EXCEPTION_INT_DIVIDE_BY_ZERO     = 0xC0000094
EXCEPTION_INT_OVERFLOW           = 0xC0000095
EXCEPTION_STACK_OVERFLOW         = 0xC00000FD


class EXCEPTION_DEBUG_INFO(Structure):
    _fields_ = [
        ("ExceptionCode", c_uint),
        ("ExceptionFlags", c_uint),
        ("ExceptionRecord", c_void_p),
        ("ExceptionAddress", c_void_p),
        ("NumberParameters", c_uint),
        ("ExceptionInformation", c_void_p * EXCEPTION_MAXIMUM_PARAMETERS),
    ]

class EXCEPTION_DEBUG_INFO(Structure):
    _fields_ = [
        ('ExceptionRecord', EXCEPTION_DEBUG_INFO),
        ('dwFirstChance', c_uint),
    ]

class DEBUG_EVENT_INFO(Union):
    _fields_ = [
        ("Exception", EXCEPTION_DEBUG_INFO),
    ]

class DEBUG_EVENT(Structure):
    _fields_ = [
        ('dwDebugEventCode', c_uint),
        ('dwProcessId', c_uint),
        ('dwThreadId', c_uint),
        ('u', DEBUG_EVENT_INFO)
    ]

def run_with_debugger(args):
    proc = subprocess.Popen(args, creationflags=1)
    event = DEBUG_EVENT()

    num_exception = 0

    while True:
        if WaitForDebugEvent(pointer(event), 10):
            print event_names.get(event.dwDebugEventCode, 'Unknown Event %s' % event.dwDebugEventCode)

            if event.dwDebugEventCode == 1:
                num_exception += 1

                exception_code = event.u.Exception.ExceptionRecord.ExceptionCode

                if exception_code == 0x80000003L:
                    print "Unknow exception:", hex(exception_code)

                else:
                    if exception_code == EXCEPTION_ACCESS_VIOLATION:
                        print "EXCEPTION_ACCESS_VIOLATION"

                    elif exception_code == EXCEPTION_INT_DIVIDE_BY_ZERO:
                        print "EXCEPTION_INT_DIVIDE_BY_ZERO"

                    elif exception_code == EXCEPTION_STACK_OVERFLOW:
                        print "EXCEPTION_STACK_OVERFLOW"

                    else:
                        print "Other exception:", hex(exception_code)

                    break

            ContinueDebugEvent(event.dwProcessId, event.dwThreadId, DBG_CONTINUE)

        retcode = proc.poll()
        if retcode is not None:
            return retcode

run_with_debugger(['crash.exe'])