windows收集dump文件并windbg分析

原创

已于 2024-09-02 09:40:40 修改 · 2.3k 阅读

文章标签：

#.net #嵌入式硬件

于 2024-05-21 17:31:26 首次发布

前言：在我们开发windows程序时（比如C#，qt，c++等），尤其是用到非托管代码时，经常会莫名其妙的发生程序闪退crash，但是脱离了ide时，又不知道crash原因，本文介绍如何抓取dump文件并进行调用堆栈分析

一、修改注册表

1、在注册表中，关闭AeDebug系统级的日志抓取（这里演示64位的路径，32位的注册表路径在其他地方）：

2、新建一个.bat批处理文件并执行(有的电脑需要右键管理员权限)，目的是自动在注册表中加入我们待观察程序（比如：MyDemo0520.exe）的待观测节点：

SET DMPPATH=E:\test

ECHO 上述关键词设置dump文件自动导出路径，该路径会自动生成，包括文件夹

REG ADD "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Windows Error Reporting\LocalDumps\MyDemo0520.exe"  /f
REG ADD "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Windows Error Reporting\LocalDumps\MyDemo0520.exe"  /t REG_SZ  /v DumpFolder /d   %DMPPATH% /f
REG ADD "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Windows Error Reporting\LocalDumps\MyDemo0520.exe"  /t REG_DWORD   /v DumpCount /d  2 /f
REG ADD "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Windows Error Reporting\Local