吾爱破解 - LCG - LSG |安卓破解|病毒分析|www.52pojie.cn

 找回密码
 注册[Register]

QQ登录

只需一步,快速开始

查看: 1010|回复: 0
收起左侧

[求助] 如何抓住程序在哪里退出的?想用于出错时生成Dump

[复制链接]
sunbinjin 发表于 2021-5-20 10:10
本帖最后由 sunbinjin 于 2021-5-20 11:50 编辑

我们都知道,程序经常会因为各种错误而退出
大家最常见的方法,就是用过SetUnhandledExceptionFilter配合MiniDumpWriteDump来生成转储文件,方便分析闪退原因
但是也会发现有些情况下,程序出错后自己直接退了,异常根本没被我们捕获到,所以无法抓住时机生成dump
我甚至Hook了ExitProcess函数,发现有那些情况下也没有调用。

也就是说,有些错误可能是vc的runtime内部检测到错误,自己直接退出进程了,这就可恶了,但又不知道调用的是哪个函数退出的我也抓不到。

此种情况下,有办法Hook到某些特定的函数并完成生成Dump吗?

测试代码(以下代码无法备捕获到):

1

2

3

4

5

6

7

8

9

10

11

12

13

14

15

16

17

18

19

20

21

22

23

24

25

26

27

28

29

30

31

32

33

34

35

36

37

38

39

40

41

42

43

44

45

LONG WINAPI CreateMiniDump(_EXCEPTION_POINTERS *pExceptionInfo)
{
    MessageBoxA(0, 0, 0, 0);
    return 0;
}
void myInvalidParameterHandler(const wchar_t* expression,
const wchar_t* function,
const wchar_t* file,
unsigned int line,
uintptr_t pReserved)
{
    // function、file、line在Release下无效
    //wprintf(L"Invalid parameter detected in function %s." L" File: %s Line: %d\n", function, file, line);
    //wprintf(L"Expression: %s\n", expression);
    // 必须抛出异常,否则无法定位错误位置
    throw 1;
}
void myPurecallHandler(void)
{
    //printf("In _purecall_handler.");
    // 必须抛出异常,否则无法定位错误位置
    throw 1;
}
void my_terminate_handler()
{
    //MessageBox(0, L"my_terminate_handler", 0, 0);
    // Abnormal program termination (terminate() function was called)
    // Do something here
    //std::cout << "terminate.\n";
    exit(1);
}
int main()
{
    std::cout << "Hello World!\n";
    ::SetUnhandledExceptionFilter(CreateMiniDump);
    _invalid_parameter_handler oldHandler;
    oldHandler = _set_invalid_parameter_handler(myInvalidParameterHandler);
    _purecall_handler old_pure_handle;
    old_pure_handle = _set_purecall_handler(myPurecallHandler);
    set_terminate(my_terminate_handler);
    void* p = malloc(100);
    free(p);
    free(p);
    exit(0);
}

发帖前要善用论坛搜索功能,那里可能会有你要找的答案或者已经有人发布过相同内容了,请勿重复发帖。

您需要登录后才可以回帖 登录 | 注册[Register]

本版积分规则 警告:本版块禁止回复与主题无关非技术内容,违者重罚!

快速回复 收藏帖子 返回列表 搜索

RSS订阅|小黑屋|处罚记录|联系我们|吾爱破解 - LCG - LSG ( 京ICP备16042023号 | 京公网安备 11010502030087号 )

GMT+8, 2024-5-16 21:05

Powered by Discuz!

Copyright © 2001-2020, Tencent Cloud.

快速回复 返回顶部 返回列表