C/C++使用SEH让崩溃进程转存

这段代码实现的效果是基于SEH异常实现的,一旦我们的进程崩溃了,则自动将其转存成一个dump文件,方便后期的分析工作。

#include <windows.h>
#include <DbgHelp.h>
#include<string.h>
#include<iostream>
#pragma comment( lib, "Dbghelp.lib" )
using namespace std;

void CreateDumpFile(LPCWSTR lpstrDumpFilePathName, EXCEPTION_POINTERS* pException)
{
// 创建Dump文件
HANDLE hDumpFile = CreateFile(lpstrDumpFilePathName, GENERIC_WRITE, 0, NULL, CREATE_ALWAYS, FILE_ATTRIBUTE_NORMAL, NULL);

// Dump信息
MINIDUMP_EXCEPTION_INFORMATION dumpInfo;
dumpInfo.ExceptionPointers = pException; // 异常信息
dumpInfo.ThreadId = GetCurrentThreadId(); // 引发异常的线程id
dumpInfo.ClientPointers = TRUE; // 则异常指针位于客户机或崩溃的进程的地址空间中

// 写入Dump文件内容
MiniDumpWriteDump(
GetCurrentProcess(),
GetCurrentProcessId(),
hDumpFile,
MiniDumpNormal, // 只包含捕获进程中所有现有线程的堆栈跟踪所需的信息
&dumpInfo, // 异常信息
NULL, // minidump文件中不包含用户定义的信息
NULL // 不指定 minidump 信息的回调
);

CloseHandle(hDumpFile);
}



LONG CrashHandler(EXCEPTION_POINTERS* pException)
{
MessageBox(NULL, L"崩溃了", L"Lyshark", MB_OK);

wstring strDumpFileName = L"C:\\lyshark.dmp";

CreateDumpFile(strDumpFileName.data(), pException);

return EXCEPTION_EXECUTE_HANDLER;
}

int main()
{
SetUnhandledExceptionFilter((LPTOP_LEVEL_EXCEPTION_FILTER)CrashHandler);

int i = 13;
int j = 0;
int m = i / j;

getchar();
return 0;
}