windows下生成dumpfile程序崩溃的问题(WriteProcessMemory)

woshiyuanlei

于 2018-04-09 22:55:36 发布

阅读量1.4k

点赞数

CC 4.0 BY-SA版权

分类专栏：个人VS开发总结 VS C++

本文链接：https://blog.csdn.net/woshiyuanlei/article/details/79874283

本文详细介绍了在Windows环境下，如何通过WriteProcessMemory函数来捕获和分析程序崩溃时的dump文件，以进行调试和问题定位。内容包括dump文件的生成原理、WriteProcessMemory函数的使用以及崩溃后的分析方法。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

之前在win xp和win7没有问题，用了win10就出问题了.

解决办法:VirtualProtect函数使用VirtualProtectEx代替即可！

所有代码如下:

#ifndef __DUMP_H__
#define __DUMP_H__
#include <stdlib.h>
#include <stdio.h>
#include <ostream>
#ifdef _MSC_VER
#include <windows.h>
#include <DbgHelp.h>
#pragma comment(lib, "dbghelp.lib")

#ifndef _M_IX86  
#error "The following code only works for x86!"  
#endif  

inline BOOL IsDataSectionNeeded(const WCHAR* pModuleName)
{
	if (pModuleName == 0)
	{
		return FALSE;
	}

	WCHAR szFileName[_MAX_FNAME] = L"";
	_wsplitpath_s(pModuleName, NULL, 0, NULL, 0, szFileName, _MAX_FNAME, NULL, 0);

	if (_wcsicmp(szFileName, L"ntdll") == 0)
		return TRUE;

	return FALSE;
}

inline BOOL CALLBACK MiniDumpCallback(PVOID                            pParam,
	const PMINIDUMP_CALLBACK_INPUT   pInput,
	PMINIDUMP_CALLBACK_OUTPUT        pOutput)
{
	if (pInput == 0 || p