C++ 利用 SEH 捕获并记录 Windows 系统崩溃的有效 MiniDump 方案【干货】

轻瑶同学_9869

轻瑶同学_9869

2026-05-15

1009人浏览

原创

setunhandledexceptionfilter回调中不可直接调用minidumpwritedump,因栈损坏、堆不一致、crt不可重入易致二次崩溃;应预缓存路径等pod数据,仅保存上下文后跳转安全区;需启用minidumpwithfullmemory等关键flag并用createfilew确保写入成功。

c++ 利用 seh 捕获并记录 windows 系统崩溃的有效 minidump 方案【干货】

直接用 SetUnhandledExceptionFilter 捕获崩溃并调用 MiniDumpWriteDump 生成有效 dump 文件,是 Windows 下最轻量、最可控的崩溃采集方式——但默认行为几乎必然失败:dump 文件为空、缺失堆栈、无法加载符号,甚至根本写不出文件。

为什么 SetUnhandledExceptionFilter 回调里不能直接调用 MiniDumpWriteDump

SEH 异常发生时,线程栈可能已损坏、堆分配器可能处于不一致状态、CRT 的 malloc/free 可能不可重入。此时若调用 MiniDumpWriteDump(它内部会 malloc、打开文件、遍历模块),极易二次崩溃或静默失败。

  • 不要在异常回调中做任何堆分配、文件 I/O、字符串格式化、CRT 函数调用
  • 所有路径、文件名、模块信息必须提前缓存为全局 POD 数据(如 char g_dumpPath[MAX_PATH])
  • 推荐只做三件事:保存当前线程上下文(GetThreadContext)、记录关键寄存器值、跳转到一个干净的、预分配栈空间的「安全区」

如何让 MiniDumpWriteDump 写出可调试的完整 dump

默认 flags(如 MiniDumpNormal)只保存极简信息,VS 打开后看不到堆栈、局部变量、甚至无法识别模块。必须显式启用关键 flag:

windows-shell-syntax
windows-shell-syntax

在 Windows 上执行终端命令,或对比 Windows 与 Linux 的 Shell 语法时使用。建议先检测当前 Shell 是 PowerShell 还是 cmd.exe,再给出相应命令……

下载
  • MiniDumpWithFullMemory:抓全进程内存(体积大但调试必备;若担心大小,可用 MiniDumpWithPrivateReadWriteMemory + MiniDumpWithDataSegs 折中)
  • MiniDumpWithHandleData:记录句柄表,排查资源泄漏有用
  • MiniDumpWithUnloadedModules:捕获已卸载但仍在调用栈里的 DLL(常见于热更新/插件场景)
  • MiniDumpWithIndirectlyReferencedMemory:对指针密集型程序(如游戏引擎)很重要,否则局部变量里的对象地址指向的内存不会被包含

示例调用:

MiniDumpWriteDump(GetCurrentProcess(), GetCurrentProcessId(), hFile,
    MiniDumpWithFullMemory | MiniDumpWithHandleData |
    MiniDumpWithUnloadedModules | MiniDumpWithIndirectlyReferencedMemory,
    &excptInfo, nullptr, nullptr);

崩溃时文件写入失败的三个硬坑

即使 dump 逻辑正确,90% 的「写不出文件」问题都卡在这三点:

  • 路径含中文或空格且未用宽字符 API:必须用 CreateFileW 而非 CreateFileA,传 L"C:\crash\dump.dmp"
  • 目标目录不存在且程序无权创建:崩溃前不检查目录,异常时 CreateFileW 直接返回 INVALID_HANDLE_VALUE;应提前创建好目录(如启动时调用 CreateDirectoryW)
  • 杀毒软件拦截:部分 AV 会 hook CreateFileW 并拒绝「可疑进程」创建 dump 文件;临时方案是改用 GetCurrentProcessId() + 时间戳命名,并把路径设在 %LOCALAPPDATA% 下

真正有效的 MiniDump 不是靠堆栈深度或参数堆砌,而是靠「异常发生前就准备好一切,异常发生后只做最原始的系统调用」——路径、句柄、上下文、flags,全部预置;写文件只调一次 CreateFileW 和 MiniDumpWriteDump;其余逻辑全部砍掉。稍有犹豫,dump 就废了。

C++免费学习笔记(深入):立即使用
在学习笔记中,你将探索 C++ 的入门与实战技巧!

相关专题

更多
c++和c语言的区别有哪些
c++和c语言的区别有哪些

c++和c语言的区别:1、面向对象编程(OOP)支持不同;2、新增特性不同;3、标准库不同;4、编译方式不同;5、命名空间不同等等。想了解更多c++的相关内容,可以阅读本专题下面的文章。

2024.03.14

2248

9

c++和python学习顺序推荐
c++和python学习顺序推荐

一般建议先学习C++,再学习Python,因为这样可以逐步从较为底层的编程语言向更高级的语言过渡。想了解更多python的相关内容,可以阅读本专题下面的文章。

2024.03.14

1019

6

python和c++学习性价比分析
python和c++学习性价比分析

Python易于学习,广泛应用于Web开发、数据科学和人工智能等领域,但性能较低。C语言性能高,适用于对性能要求较高的场景,如游戏开发和系统编程,但学习曲线陡峭,错误处理复杂。想了解更多python的相关内容,可以阅读本专题下面的文章。

2024.03.14

427

5

c语言和c++一样吗
c语言和c++一样吗

c语言和c++是两种不同的编程语言,虽然有相似之处,但存在显著差异。c语言专注于过程式编程和系统级开发,以简洁、高效著称。c++作为c语言的超集,引入了面向对象编程,增强了代码组织和管理能力,但学习曲线也更陡峭。本专题为大家提供相关的文章、下载、课程内容,供大家免费下载体验。

2024.03.14

327

5

c语言和c++先学哪个好
c语言和c++先学哪个好

初学者选择学习c语言还是c++语言,需要根据个人学习目标、背景以及编程兴趣和预期应用方向来决定。本专题为大家提供相关的文章、下载、课程内容,供大家免费下载体验。

2024.03.14

406

5

c语言和c++的区别和联系
c语言和c++的区别和联系

c语言和c++是计算机科学领域应用广泛的编程语言。虽然它们有着相似的基础,但它们在语言类型、语法功能和内存管理方面存在着显著差异。本专题为大家提供相关的文章、下载、课程内容,供大家免费下载体验。

2024.03.14

580

5

c++软件中文更改教程
c++软件中文更改教程

对于 ide,可通过打开设置,找到语言设置,选择中文,并保存更改。对于非 ide 应用程序,可查找设置或选项,选择语言设置,更改为中文,并保存更改。想了解更多c++的相关内容,可以阅读本专题下面的文章。

2024.03.21

1409

9

python和java和c++学习性价比分析
python和java和c++学习性价比分析

Python以其易学性、丰富的库和活跃的社区而著称,适合数据科学、人工智能和Web开发。Java以其跨平台性、企业级应用开发和Android应用开发而闻名。C++以其底层控制能力、高效性能和游戏开发而著称。选择哪种语言取决于个人兴趣、职业方向和特定需求。想了解更多python和java和c++的相关内容,可以阅读本专题下面的文章。

2024.03.22

1217

7

c++和c语言学习顺序推荐
c++和c语言学习顺序推荐

对于初学者,建议先学习C语言,掌握编程基础后再转入C++,便于理解面向对象编程概念。有编程经验者可直接学习C++,快速接触高级编程技术。想了解更多c++和c语言的相关内容,可以阅读本专题下面的文章。

2024.03.25

1325

9

热门下载

更多
网站特效
/
网站源码
/
网站素材
/
前端模板

精品课程

更多
相关推荐
/
热门推荐
/
最新课程
Python uv官方安装与入门文档
Python uv官方安装与入门文档

共0课时 | 0人学习

Buffalo框架快速入门指南
Buffalo框架快速入门指南

共0课时 | 0人学习

Conan 2 安装指南
Conan 2 安装指南

共0课时 | 0人学习