C++ 利用 SEH 捕获并记录 Windows 系统崩溃的有效 MiniDump 方案及其处理【干货】

冬瑶姑娘_9479

冬瑶姑娘_9479

2026-06-03

259人浏览

原创

需在main/winmain开头调用setunhandledexceptionfilter注册顶层seh处理器;异常处理函数中校验参数后,用getcurrentprocess()等正确参数调用minidumpwritedump生成带时间戳的dump文件,并以create_always写入%localappdata%安全路径且flushfilebuffers确保落盘。

c++ 利用 seh 捕获并记录 windows 系统崩溃的有效 minidump 方案及其处理【干货】

当 Windows 程序因访问违规、栈溢出或未处理异常意外终止时,需要在进程崩溃瞬间捕获内存现场并生成可被 WinDbg 或 Visual Studio 加载分析的 MiniDump 文件,确保开发人员能还原调用栈、寄存器状态和模块信息。

注册顶层结构化异常处理(SEH)回调

调用 SetUnhandledExceptionFilter 函数注册自定义异常过滤器,该函数必须在主线程初始化早期执行,否则子线程崩溃无法被捕获。

在 main() 或 WinMain() 开头第一行立即调用:SetUnhandledExceptionFilter(TopLevelExceptionHandler);此函数仅对当前进程有效,且不能在 DLL 的 DllMain 中安全调用。

注意:若程序已启用 /SAFESEH 编译选项,必须确保 TopLevelExceptionHandler 函数地址位于加载的 PE 模块内,否则系统将忽略该过滤器。

实现异常过滤器并触发 MiniDumpWriteDump

在 TopLevelExceptionHandler 函数中,首先检查 EXCEPTION_POINTERS 参数是否为空,空值会导致后续写入崩溃。

调用 MiniDumpWriteDump 时,第三个参数 hProcess 必须传 GetCurrentProcess(),传错句柄(如 NULL 或其他进程)会导致函数返回 FALSE 且无 dump 文件生成。

第二个参数 ProcessId 应传 GetCurrentProcessId();第四个参数 ExceptionParam 必须传入传入的 ExceptionInfo 指针,不可为 NULL —— 【NULL 将导致 MiniDumpWriteDump 静默失败】。

第五个参数需传入 MINIDUMP_TYPE 类型组合,推荐使用 MiniDumpWithIndirectlyReferencedMemory | MiniDumpScanMemory | MiniDumpWithUnloadedModules,兼顾堆内存引用链与卸载模块符号定位能力。

C++14
C++14

C++14 对 C++11 的修正与增强版本,适合旧系统维护和较老工具链兼容。

下载

生成带时间戳与进程名的 dump 文件路径

第一步:调用 GetModuleFileName(NULL, szPath, MAX_PATH) 获取当前可执行文件全路径。

第二步:用 PathFindFileNameA 提取文件名(不含路径),再用 PathRemoveExtensionA 去掉 .exe 后缀。

第三步:调用 GetLocalTime 获取 SYSTEMTIME 结构,用 sprintf_s 拼接格式为 "%s_%04d%02d%02d_%02d%02d%02d.dmp" 的完整路径字符串。

这一步必须在 MiniDumpWriteDump 调用前完成,因为崩溃后部分 CRT 函数(如 localtime)可能不可靠;路径字符串缓冲区长度至少设为 MAX_PATH * 2,避免截断。

确保 dump 文件写入磁盘且不被杀软拦截

方法一:以 CREATE_ALWAYS 标志调用 CreateFile,并显式设置 FILE_ATTRIBUTE_NORMAL 属性,绕过某些安全软件对临时/隐藏文件的拦截。

方法二:将 dump 写入 %LOCALAPPDATA%\YourApp\CrashDumps 目录,该路径用户有完全控制权限,且不在系统保护目录(如 Program Files)内,避免 UAC 或虚拟化重定向干扰。

方法三:在 MiniDumpWriteDump 返回 TRUE 后,立即调用 FlushFileBuffers(hFile),防止系统缓存未落盘导致 dump 文件内容不完整 —— 【不刷新缓存可能导致生成 0 字节或截断文件】。

关闭文件句柄前,务必检查 FlushFileBuffers 返回值,失败时记录 GetLastError() 到事件日志,便于排查磁盘满或权限问题。

C++免费学习笔记(深入):立即使用
在学习笔记中,你将探索 C++ 的入门与实战技巧!

相关文章

PHP速学视频免费教程(入门到精通)
PHP速学视频免费教程(入门到精通)

PHP怎么学习?PHP怎么入门?PHP在哪学?PHP怎么学才快?不用担心,这里为大家提供了PHP速学教程(入门到精通),有需要的小伙伴保存下载就能学习啦!

下载

相关标签:

c++ windows

本站声明:本文内容由网友自发贡献,版权归原作者所有,本站不承担相应法律责任。如您发现有涉嫌抄袭侵权的内容,请联系admin@php.cn

相关专题

更多
c++和c语言的区别有哪些
c++和c语言的区别有哪些

c++和c语言的区别:1、面向对象编程(OOP)支持不同;2、新增特性不同;3、标准库不同;4、编译方式不同;5、命名空间不同等等。想了解更多c++的相关内容,可以阅读本专题下面的文章。

2024.03.14

2228

9

c++和python学习顺序推荐
c++和python学习顺序推荐

一般建议先学习C++,再学习Python,因为这样可以逐步从较为底层的编程语言向更高级的语言过渡。想了解更多python的相关内容,可以阅读本专题下面的文章。

2024.03.14

999

6

python和c++学习性价比分析
python和c++学习性价比分析

Python易于学习,广泛应用于Web开发、数据科学和人工智能等领域,但性能较低。C语言性能高,适用于对性能要求较高的场景,如游戏开发和系统编程,但学习曲线陡峭,错误处理复杂。想了解更多python的相关内容,可以阅读本专题下面的文章。

2024.03.14

427

5

c语言和c++一样吗
c语言和c++一样吗

c语言和c++是两种不同的编程语言,虽然有相似之处,但存在显著差异。c语言专注于过程式编程和系统级开发,以简洁、高效著称。c++作为c语言的超集,引入了面向对象编程,增强了代码组织和管理能力,但学习曲线也更陡峭。本专题为大家提供相关的文章、下载、课程内容,供大家免费下载体验。

2024.03.14

307

5

c语言和c++先学哪个好
c语言和c++先学哪个好

初学者选择学习c语言还是c++语言,需要根据个人学习目标、背景以及编程兴趣和预期应用方向来决定。本专题为大家提供相关的文章、下载、课程内容,供大家免费下载体验。

2024.03.14

406

5

c语言和c++的区别和联系
c语言和c++的区别和联系

c语言和c++是计算机科学领域应用广泛的编程语言。虽然它们有着相似的基础,但它们在语言类型、语法功能和内存管理方面存在着显著差异。本专题为大家提供相关的文章、下载、课程内容,供大家免费下载体验。

2024.03.14

580

5

c++软件中文更改教程
c++软件中文更改教程

对于 ide,可通过打开设置,找到语言设置,选择中文,并保存更改。对于非 ide 应用程序,可查找设置或选项,选择语言设置,更改为中文,并保存更改。想了解更多c++的相关内容,可以阅读本专题下面的文章。

2024.03.21

1389

9

python和java和c++学习性价比分析
python和java和c++学习性价比分析

Python以其易学性、丰富的库和活跃的社区而著称,适合数据科学、人工智能和Web开发。Java以其跨平台性、企业级应用开发和Android应用开发而闻名。C++以其底层控制能力、高效性能和游戏开发而著称。选择哪种语言取决于个人兴趣、职业方向和特定需求。想了解更多python和java和c++的相关内容,可以阅读本专题下面的文章。

2024.03.22

1197

7

c++和c语言学习顺序推荐
c++和c语言学习顺序推荐

对于初学者,建议先学习C语言,掌握编程基础后再转入C++,便于理解面向对象编程概念。有编程经验者可直接学习C++,快速接触高级编程技术。想了解更多c++和c语言的相关内容,可以阅读本专题下面的文章。

2024.03.25

1325

9

热门下载

更多
网站特效
/
网站源码
/
网站素材
/
前端模板

精品课程

更多
相关推荐
/
热门推荐
/
最新课程
C++ Core Guidelines
C++ Core Guidelines

共0课时 | 0人学习

C++ Reference
C++ Reference

共0课时 | 0人学习

C++ 官方标准说明
C++ 官方标准说明

共0课时 | 0人学习