Question

我刚刚开始玩procdump并且我希望在发生无意义的第二次机会异常时完全转储应用程序。
根据我运行的文档，它喜欢这个：

procdump.exe -ma -e -x C:\CrashDumps C:\Code\CrashApp\CrashApp\bin\Debug\CrashApp.exe

CrashApp.exe是一个简单的控制台应用程序，在启动时抛出异常这是我得到的输出：

ProcDump v7.0 - Writes process dump files
Copyright (C) 2009-2014 Mark Russinovich
Sysinternals - www.sysinternals.com
With contributions from Andrew Richards

Process:               CrashApp.exe (6516)
CPU threshold:         n/a
Performance counter:   n/a
Commit threshold:      n/a
Threshold seconds:     10
Hung window check:     Disabled
Log debug strings:     Disabled
Exception monitor:     Unhandled
Exception filter:      *
Terminate monitor:     Disabled
Cloning type:          Disabled
Concurrent limit:      n/a
Avoid outage:          n/a
Number of dumps:       1
Dump folder:           C:\CrashDumps\
Dump filename/mask:    PROCESSNAME_YYMMDD_HHMMSS


Press Ctrl-C to end monitoring without terminating the process.

CLR Version: v4.0.30319

[23:54:51] Exception: E0434F4D.System.Exception ("Hello World")

Unhandled Exception: System.Exception: Hello World
   at CrashApp.Program.Crash(String message) in c:\Code\CrashApp\CrashApp\Program.cs:line 18
   at CrashApp.Program.Main(String[] args) in c:\Code\CrashApp\CrashApp\Program.cs:line 13
[23:54:52] The process has exited.
[23:54:52] Dump count not reached.

正如您所看到的，他报告了一个无法处理的例外情况，但没有创建转储我在这里做错了什么？

Answer 1

由于存在.net标记，我怀疑您正在监视托管进程。如果是，则添加-g命令行选项，procdump将按预期工作。

Answer 2

尝试使用参数e 1 -f -g。

-e 1将告诉procdump捕获第一次机会（即已处理）异常以及未处理异常的转储文件，-f参数将允许您过滤您关心的异常类型约。

E.g。

procdump -ma -e 1 -f C00000FD.STACK_OVERFLOW -g -w CrashApp.exe

procdump不倾销未处理的异常

2 个答案: