前言
C++程序崩溃如何进行异常捕获处理？特别是发布版本为Release版本，要想保留现场和复现就更加困难。本文较少几种捕获程序异常定位问题的方案。
1. SetUnhandledExceptionFilter+ MiniDumpWriteDump + PDB解决方案
1.1 SetUnhandledExceptionFilter简介
Windows为应用程序提供了一种通过SetUnhandledExceptionFilter函数覆盖默认应用程序“崩溃”处理功能的方法。
通常，SetUndhandledExceptionFilter函数与崩溃报告一起使用。 能够精确定位引起崩溃的代码行在事后调试中是非常宝贵的。
语法：
LPTOP_LEVEL_EXCEPTION_FILTER WINAPI SetUnhandledExceptionFilter( _In_ LPTOP_LEVEL_EXCEPTION_FILTER lpTopLevelExceptionFilter);
1.2 MiniDumpWriteDump简介
MiniDumpWriteDump将用户模式minidump信息写入指定的文件。
语法：
BOOL MiniDumpWriteDump( HANDLE hProcess, DWORD ProcessId, HANDLE hFile, MINIDUMP_TYPE DumpType, PMINIDUMP_EXCEPTION_INFORMATION ExceptionParam, PMINIDUMP_USER_STREAM_INFORMATION UserStreamParam, PMINIDUMP_CALLBACK_INFORMATION CallbackParam);
1.3 PDB简介
如何使QT的Release模式可调试（Windows）
MSDN : Program Database Files (C++)
1.4 捕获异常
1.4.1 pro文件
win32:LIBS += -lDbgHelp
1.4.2 头文件
#include "Windows.h" #include
1.4.3 异常捕获函数
//异常捕获函数long ApplicationCrashHandler(EXCEPTION_POINTERS *pException){ { // 在程序exe的上级目录中创建dmp文件夹 QDir *dmp = new QDir; bool exist = dmp->exists("./dmp"); if(exist == false) { dmp->mkdir("./dmp"); } } QDateTime current_date_time = QDateTime::currentDateTime(); QString current_date = current_date_time.toString("yyyy_MM_dd_hh_mm_ss"); QString time = current_date + ".dmp"; EXCEPTION_RECORD *record = pException->ExceptionRecord; QString errCode(QString::number(record->ExceptionCode, 16)); QString errAddr(QString::number((uint)record->ExceptionAddress, 16)); QString errFlag(QString::number(record->ExceptionFlags, 16)); QString errPara(QString::number(record->NumberParameters, 16)); qDebug()1.4.4 主函数调用
int main(int argc, char *argv[])
{
//注册异常捕获函数
SetUnhandledExceptionFilter((LPTOP_LEVEL_EXCEPTION_FILTER)ApplicationCrashHandler);
...
}
1.5 分析异常
经过上面的设置可以生成*.dmp文件，结合*.pdb（如何使QT的Release模式可调试（Windows））就可以定位到源码中的函数，乃至于行数。
1.5.1 解析dmp
Windows 调试程序 (WinDbg) 可用于调试内核和用户模式代码，分析故障转储并检查 CPU 注册代码执行。
1.5.1.1 设置符号文件路径
也就是*.pdb的路径
注意事项：
该PDB必须为编译时生成的PDB，否则会解析不出正确结果。也就是说发布二进制时，需要保留一份*.pdb文件
1.5.1.1 打开*.dmp文件
Microsoft (R) Windows Debugger Version 6.12.0002.633 AMD64Copyright (c) Microsoft Corporation. All rights reserved.Loading Dump File [C:UsersAdministratorDesktop2018_11_01_19_32_09.dmp]User Mini Dump File: Only registers, stack and portions of memory are availableSymbol search path is: C:UsersAdministratorDesktopExecutable search path is: Windows 7 Version 7601 (Service Pack 1) MP (4 procs) Free x86 compatibleProduct: WinNt, suite: SingleUserTSMachine Name:Debug session time: Thu Nov 1 19:32:09.000 2018 (UTC + 8:00)System Uptime: not availableProcess Uptime: 0 days 0:00:01.000.....................................................................................................................This dump file has an exception of interest stored in it.The stored exception information can be accessed via .ecxr.(be0.ccc): Integer divide-by-zero - code c0000094 (first/second chance not available)eax=fffffffd ebx=03331020 ecx=0058eaec edx=77a96c74 esi=03330fe0 edi=0058eb8ceip=77a96c74 esp=0058e84c ebp=0058e85c iopl=0 nv up ei pl zr na pe nccs=001b ss=0023 ds=0023 es=0023 fs=003b gs=0000 efl=00000246Unable to load image C:WindowsSystem32ntdll.dll, Win32 error 0n2*** WARNING: Unable to verify timestamp for ntdll.dll*** ERROR: Module load completed but symbols could not be loaded for ntdll.dllntdll+0x46c74:77a96c74 c3 ret
1.5.2 结合PDB定位具体函数
输入命令，等待几秒后会打印出错误信息
!analyze -v
至此，可以准确找到出现问题的函数。
2. Google Breakpad方案
Google breakpad是一个跨平台的崩溃转储和分析框架和工具集合。
默认情况下，当崩溃时breakpad会生成一个minidump文件，在不同平台上的实现机制不一样：
在windows平台上，使用微软提供的 SetUnhandledExceptionFilter() 方法来实现。
在OS X平台上，通过创建一个线程来监听 Mach Exception port 来实现。
在Linux平台上，通过设置一个信号处理器来监听 SIGILL SIGSEGV 等异常信号。
Source Code:
https://code.google.com/p/google-breakpad/
最后，如果你想学C/C++可以私信小编“01”获取素材资料以及开发工具和听课权限哦！