//mini DMP.h # pragma once # includewindowsh=' ' # includeimagehlph=' ' # includestdlibh=' ' # includestrsafeh=' ' ' }WCHAR szFileName[_MAX_FNAME]=L ' '； _wsplitpath(pmodulename，NULL，NULL，szFileName，NULL )； if (wcs icmp (SZ文件名，L'ntdll ' )==0)返回真； 返回假； } inlineboolcallbackminidumpcallback (pvoidpparam，constpminidump _ callback _ inputpinput， pminidump _ callback _ outppput witch (pin put-callback type ) casemodulecallback : if (p output-modulewriteflagsmodulewack isdatasectionneeded (pin put-module.full path ) ) p output-modulewriteflags=(modulewritedataseg )； 布雷克； caseincludemodulecallback : caseincludethreadcallback : casethreadcallback : casethreadexcallback 3360 return true； 默认： break； }返回假； Dump文件inlinevoidcreateminidump (exception _ pointers * pep，LPCWSTR strFileName ) Handlehfile=createfilew ) strfilename iname ile=NULL () hFile！=INVALID_HANDLE_VALUE ) (minidump _ exception _ informationmdei； mdei.threadid=getcurrentthreadid (； mdei.ExceptionPointers=pep； mdei.ClientPointers=FALSE； minidump _ callback _ information MCI； MCI.callback routine=(minidump _ callback _ routine ) MiniDumpCallback； mci.CallbackParam=0； minidump _ type MDT=(minidump _ type )0x0000ffff； minidumpwritedump (getcurrentprocess (，GetCurrentProcessId )、hFile、MiniDumpNormal、mdei、NULL、mci )； 关闭手动文件(hfile； } lptop _ level _ exception _ filterwinapimydummysetunhandledexceptionfilter (lptop _ level _ exception _ filterllptopilion if(hKernel32==null )返回假； void * por gentry=getprocaddress (h kernel32，' SetUnhandledExceptionFilter '； if(porgentry==null )返回假； 无符号char new jump [ 100 ]； DWORD dwOrgEntryAddr=(DWORD ) pOrgEntry； dwOrgEntryAddr =5； //add5for5op-codesforjmpfarvoid * pnew func=mydummysetunhandledexceptionfilter； DWORD dwNewEntryAddr=(DWORD ) pNewFunc； dworddwrelativeaddr=dwnewentryaddr-dworgentryaddr； newJump[ 0 ]=0xE9； //jmpabsolutememcpy(newjump[1]，dwRelativeAddr，sizeof ) pnewfunc )； SIZE_T bytesWritten； ool bret=writeprocessmemory (getcurrentprocess (、pOrgEntry、newJump、sizeof ) pnewfunc ) 1、bytesWritten )； 返回bret； } longwinapiunhandledexceptionfilterex (struct _ exception _ pointers * p exception ) {WCHAR szPath[MAX_PATH]； WCHAR szFileName[MAX_PATH]； WCHAR *szAppName=L'DumpFile '； HANDLE hDumpFile； 系统时间ST本地时间； minidump _ exception _ informationexpparam； 地理位置时间(ST local time； //get temppath (dw缓冲器大小，szPath )； getmodulefilenamew(null，szPath，MAX_PATH )； whar_t*pstr=wcsrchr(SZpath，'\ "； memset (pstr 1，0，2； stringcchprintfw(SZfilename，MAX_PATH，L'%s%s '，szPath，szAppName )； 创建目录(SZ文件名，空)； stringcchprintfw(SZfilename，MAX_PATH，l'%s%sdd-dd.DMP '，szPath，szAppName，ST local time.wyear ST local 创建管理(p exception，szFileName )； //TODO:在这里，您可以通过电子邮件将dump文件发送给开发人员，也可以通过http发送给服务器端。 服务端是dump文件fatalappexit(-1，_t ) ' **unhandledexception！ ** ' )； 返回执行_ continue _ search； (/)执行异常处理void RunCrashHandler ) (setunhandledexceptionfilter (unhandledexceptionfilterex )； preventsetunhandledexceptionfilter (； }//Test.cpp :控制台定义APP应用程序的入口点。
//# include ' STD afx.h ' # include ' mini DMP.h ' voidcrashtest ({ strcpy (null，' adfadfg ) }； }int_tmain(intargc，_tchar*argv[]((//异常处理回调函数RunCrashHandler ) )； CrashTest (； getchar (； 返回0； }核心就是这样。 注意事项：请记住在程序发布时带上dbghelp.dll。 这是系统dll，开发机一定有。 剩下的就是将dump文件上传到服务器上，或者直接用邮件发送到指定的电子邮件地址。
有了dump文件，您可以通过将pdb文件的发布版本与源代码相结合，立即到达崩溃点。