程序崩溃（crash）的时候，为了以后能够调试分析问题，可以使用WinDBG要把当时程序内存空间数据都保存下来，生成的文件称为dump文件。

步骤：

1）打开WinDBG并将之Attach到crash的程序进程

2）输入产生dump文件的命令

WinDBG产生dump文件的命令是.dump，可以选择不同的参数来生成不同类型的dump文件。

选项(1)：/m

命令行示例：.dump/mC:\dumps\myapp.dmp

注解：缺省选项，生成标准的minidump，转储文件通常较小，便于在***上通过邮件或其他方式传输。这种文件的信息量较少，只包含系统信息、加载的模块（DLL）信息、进程信息和线程信息。

选项(2)：/ma

命令行示例：.dump/maC:\dumps\myapp.dmp

注解：带有尽量多选项的minidump（包括完整的内存内容、句柄、未加载的模块，等等），文件很大，但如果条件允许（本机调试，局域网环境），推荐使用这中dump。

选项(3)：/mFhutwd

命令行示例：.dump/mFhutwdC:\dumps\myapp.dmp

注解：带有数据段、非共享的读/写内存页和其他有用的信息的minidump。包含了通过minidump能够得到的最多的信息。是一种折中方案。

上面介绍如如何用WinDBG生成crashdump《WinDBG技巧：如何生成Dump文件(.dump命令)》，但是用户机器上通常不安装WinDBG，而且多数用户也不知道怎么使用WinDBG。所以更好是自己程序里面能够捕捉exception/crash，并且生成crashdump，然后通过***传回到自己服务器。

捕捉exception可以用API函数SetUnhandledExceptionFilter。

生成crashdump可以用DbgHelp.dll里面的MiniDumpWriteDump函数。

LPTOP_LEVEL_EXCEPTION_FILTERWINAPISetUnhandledExceptionFilter(__inLPTOP_LEVEL_EXCEPTION_FILTERlpTopLevelExceptionFilter);

BOOLWINAPIMiniDumpWriteDump(__inHANDLEhProcess,__inDWORDProcessId,__inHANDLEhFile,__inMINIDUMP_TYPEDumpType,__inPMINIDUMP_EXCEPTION_INFORMATIONExceptionParam,__inPMINIDUMP_USER_STREAM_INFORMATIONUserStreamParam,__inPMINIDUMP_CALLBACK_INFORMATIONCallbackParam);

【代码实例】

#includedbghelp.h

#includeshellapi.h

#includeshlobj.h

//自定义的exectpionfilter

LONGWINAPIMyUnhandledExceptionFilter(struct_EXCEPTION_POINTERS*pExceptionPointers)

{

SetErrorMode(SEM_NOGPFAULTERRORBOX);

//收集信息

CStringWstrBuild;

strBuild.Format(L"Build:%s%s",__DATE__,__TIME__);

CStringWstrError;

HMODULEhModule;

WCHARszModuleName[MAX_PATH]=L"";

GetModuleHandleEx(GET_MODULE_HANDLE_EX_FLAG_FROM_ADDRESS,(LPCWSTR)pExceptionPointers-ExceptionRecord-ExceptionAddress,hModule);

GetModuleFileName(hModule,szModuleName,ARRAYSIZE(szModuleName));

strError.AppenedFormat(L"%s%d,%d,%d.",szModuleName,pExceptionPointers-ExceptionRecord-ExceptionCode,pExceptionPointers-ExceptionRecord-ExceptionFlags,pExceptionPointers-ExceptionRecord-ExceptionAddress);

//生成minicrashdump

BOOLbMiniDumpSuccessful;

WCHARszPath[MAX_PATH];

WCHARszFileName[MAX_PATH];

WCHAR*szAppName=L"AppName";

WCHAR*szVersion=L"v1.0";

DWORDdwBufferSize=MAX_PATH;

HANDLEhDumpFile;

SYSTEMTIMEstLocalTime;

MINIDUMP_EXCEPTION_INFORMATIONExpParam;

GetLocalTime(stLocalTime);

GetTempPath(dwBufferSize,szPath);

StringCchPrintf(szFileName,MAX_PATH,L"%s%s",szPath,szAppName);

CreateDirectory(szFileName,NULL);

StringCchPrintf(szFileName,MAX_PATH,L"%s%s\\%s-%04d%02d%02d-%02d%02d%02d-%ld-%ld.dmp",

szPath,szAppName,szVersion,

stLocalTime.wYear,stLocalTime.wMonth,stLocalTime.wDay,

stLocalTime.wHour,stLocalTime.wMinute,stLocalTime.wSecond,

GetCurrentProcessId(),GetCurrentThreadId());

hDumpFile=CreateFile(szFileName,GENERIC_READ|GENERIC_WRITE,

FILE_SHARE_WRITE|FILE_SHARE_READ,0,CREATE_ALWAYS,0,0);

MINIDUMP_USER_STREAMUserStream[2];

MINIDUMP_USER_STREAM_INFORMATIONUserInfo;

UserInfo.UserStreamCount=1;

UserInfo.UserStreamArray=UserStream;

UserStream[0].Type=CommentStreamW;

UserStream[0].BufferSize=strBuild.GetLength()*sizeof(WCHAR);

UserStream[0].Buffer=strBuild.GetBuffer();

UserStream[1].Type=CommentStreamW;

UserStream[1].BufferSize=strError.GetLength()*sizeof(WCHAR);

UserStream[1].Buffer=strError.GetBuffer();

ExpParam.ThreadId=GetCurrentThreadId();

ExpParam.ExceptionPointers=pExceptionPointers;

ExpParam.ClientPointers=TRUE;

MINIDUMP_TYPEMiniDumpWithDataSegs=MiniDumpNormal

|MiniDumpWithHandleData

|MiniDumpWithUnloadedModules

|MiniDumpWithIndirectlyReferencedMemory

|MiniDumpScanMemory

|MiniDumpWithProcessThreadData

|MiniDumpWithThreadInfo;

bMiniDumpSuccessful=MiniDumpWriteDump(GetCurrentProcess(),GetCurrentProcessId(),

hDumpFile,MiniDumpWithDataSegs,ExpParam,NULL,NULL);

//上传minidump到自己服务器（略）

...

returnEXCEPTION_CONTINUE_SEARCH;//或者EXCEPTION_EXECUTE_HANDLER关闭程序

}

int_tmain()

{

//设置execptionfilter

SetUnhandledExceptionFilter(MyUnhandledExceptionFilter);

....

return0;

}

正常情况下不会生成dump，需要自己在程序中添加代码实现，一般是利用MS的dbghelp.dll提供的DbgHelpCreateUserDump来生成，用WinDbg来分析，期间需要编译程序生成的.pdb文件。可以参考BlackBox、googlebreakpad等

crash文件生成的路径：

WindowsRegistryEditorVersion5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\WindowsNT\CurrentVersion\AeDebug]

"Auto"="0"

"Debugger"="\"D:\\WinDBG\\ntsd.exe\"-p%ld-e%ld-g-noio-c\".dump/ma/ud:\\dbgdmp\\dmp.dmp;q"

"UserDebuggerHotKey"=dword:00000000

minidump和minidumptruck的问题分享结束啦，以上的文章解决了您的问题吗？欢迎您下次再来哦！