Question

在XP中检测应用程序崩溃的最佳方法是什么（每次生成相同的'错误'窗口对 - 每个窗口都有相同的窗口标题），然后重新启动它？

我特别感兴趣的是听到使用最少系统资源的解决方案，因为有问题的系统很老。

我曾想过使用像AutoIt这样的脚本语言（http://www.autoitscript.com/autoit3/），并且可能每隔几分钟触发一次'探测器'脚本？

在Python，Perl，PowerShell或其他方面完全可以做得更好吗？

非常感谢任何想法，提示或想法。

编辑：它实际上并没有崩溃（即退出/终止 - 感谢@tialaramex）。它显示一个等待用户输入的对话框，然后是另一个等待进一步用户输入的对话框，然后它实际退出。这是我想要检测和处理的对话框。

Answer 1

最好的方法是使用名为mutex。

启动您的申请。
创建一个新的名为互斥锁并对其拥有所有权
启动一个新流程（流程而不是线程）或新应用程序，您需要做什么。
从该进程/应用程序尝试获取互斥锁。该过程将阻止
当应用程序完成时释放互斥锁（发出信号）
如果应用程序完成或应用程序崩溃，“控制”进程将仅获取互斥锁。
在获取互斥锁后测试结果状态。如果应用程序已崩溃，则将为WAIT_ABANDONED

说明：当一个线程完成而没有释放互斥锁时，任何等待它的其他进程都可以获取它，但是它将获得WAIT_ABANDONED作为返回值，这意味着互斥锁被放弃，因此该状态为它被保护的部分可能不安全。

这样你的第二个应用程序就不会消耗任何CPU周期，因为它会一直等待互斥锁（这是由操作系统完全处理的）

Answer 2

如何创建一个包装器应用程序，作为一个孩子启动故障应用程序并等待它？如果子项的退出代码指示错误，则重新启动它，否则退出。

Answer 3

我认为主要问题是Watson博士显示了一个对话框并保持你的过程活着。

您可以使用Windows API编写自己的调试器从那里运行崩溃的应用程序。这将阻止其他调试器捕获崩溃你的应用程序，你也可以捕获异常事件。

由于我没有找到任何示例代码，我已经写了这个 Python快速而肮脏的示例。我不确定它有多强大特别是DEBUG_EVENT的声明可以改进。

from ctypes import windll, c_int, Structure
import subprocess

WaitForDebugEvent = windll.kernel32.WaitForDebugEvent    
ContinueDebugEvent = windll.kernel32.ContinueDebugEvent
DBG_CONTINUE = 0x00010002L    
DBG_EXCEPTION_NOT_HANDLED = 0x80010001L

event_names = {    
    3: 'CREATE_PROCESS_DEBUG_EVENT',
    2: 'CREATE_THREAD_DEBUG_EVENT',
    1: 'EXCEPTION_DEBUG_EVENT',
    5: 'EXIT_PROCESS_DEBUG_EVENT',
    4: 'EXIT_THREAD_DEBUG_EVENT',
    6: 'LOAD_DLL_DEBUG_EVENT',
    8: 'OUTPUT_DEBUG_STRING_EVENT', 
    9: 'RIP_EVENT',
    7: 'UNLOAD_DLL_DEBUG_EVENT',
}
class DEBUG_EVENT(Structure):
    _fields_ = [
        ('dwDebugEventCode', c_int),
        ('dwProcessId', c_int),
        ('dwThreadId', c_int),
        ('u', c_int*20)]

def run_with_debugger(args):
    proc = subprocess.Popen(args, creationflags=1)
    event = DEBUG_EVENT()

    while True:
        if WaitForDebugEvent(pointer(event), 10):
            print event_names.get(event.dwDebugEventCode, 
                    'Unknown Event %s' % event.dwDebugEventCode)
            ContinueDebugEvent(event.dwProcessId, event.dwThreadId, DBG_CONTINUE)
        retcode = proc.poll()
        if retcode is not None:
            return retcode

run_with_debugger(['python', 'crash.py'])

Answer 4

我意识到你正在处理Windows XP，但对于Vista下类似情况的人来说，有新的crash recovery API可用。 Here's a good introduction他们能做什么。

Answer 5

这是一个稍微改进的版本。

在我的测试中，当错误的exe生成“访问冲突”时，前面的代码在无限循环中运行。

我对我的解决方案并不完全满意，因为我没有明确的标准来知道哪个例外应该继续，哪个不可以（ExceptionFlags没有帮助）。

但它适用于我运行的例子。

希望它有所帮助， Vivian De Smedt

from ctypes import windll, c_uint, c_void_p, Structure, Union, pointer
import subprocess

WaitForDebugEvent = windll.kernel32.WaitForDebugEvent
ContinueDebugEvent = windll.kernel32.ContinueDebugEvent
DBG_CONTINUE = 0x00010002L
DBG_EXCEPTION_NOT_HANDLED = 0x80010001L

event_names = {
    1: 'EXCEPTION_DEBUG_EVENT',
    2: 'CREATE_THREAD_DEBUG_EVENT',
    3: 'CREATE_PROCESS_DEBUG_EVENT',
    4: 'EXIT_THREAD_DEBUG_EVENT',
    5: 'EXIT_PROCESS_DEBUG_EVENT',
    6: 'LOAD_DLL_DEBUG_EVENT',
    7: 'UNLOAD_DLL_DEBUG_EVENT',
    8: 'OUTPUT_DEBUG_STRING_EVENT',
    9: 'RIP_EVENT',
}

EXCEPTION_MAXIMUM_PARAMETERS = 15

EXCEPTION_DATATYPE_MISALIGNMENT  = 0x80000002
EXCEPTION_ACCESS_VIOLATION       = 0xC0000005
EXCEPTION_ILLEGAL_INSTRUCTION    = 0xC000001D
EXCEPTION_ARRAY_BOUNDS_EXCEEDED  = 0xC000008C
EXCEPTION_INT_DIVIDE_BY_ZERO     = 0xC0000094
EXCEPTION_INT_OVERFLOW           = 0xC0000095
EXCEPTION_STACK_OVERFLOW         = 0xC00000FD


class EXCEPTION_DEBUG_INFO(Structure):
    _fields_ = [
        ("ExceptionCode", c_uint),
        ("ExceptionFlags", c_uint),
        ("ExceptionRecord", c_void_p),
        ("ExceptionAddress", c_void_p),
        ("NumberParameters", c_uint),
        ("ExceptionInformation", c_void_p * EXCEPTION_MAXIMUM_PARAMETERS),
    ]

class EXCEPTION_DEBUG_INFO(Structure):
    _fields_ = [
        ('ExceptionRecord', EXCEPTION_DEBUG_INFO),
        ('dwFirstChance', c_uint),
    ]

class DEBUG_EVENT_INFO(Union):
    _fields_ = [
        ("Exception", EXCEPTION_DEBUG_INFO),
    ]

class DEBUG_EVENT(Structure):
    _fields_ = [
        ('dwDebugEventCode', c_uint),
        ('dwProcessId', c_uint),
        ('dwThreadId', c_uint),
        ('u', DEBUG_EVENT_INFO)
    ]

def run_with_debugger(args):
    proc = subprocess.Popen(args, creationflags=1)
    event = DEBUG_EVENT()

    num_exception = 0

    while True:
        if WaitForDebugEvent(pointer(event), 10):
            print event_names.get(event.dwDebugEventCode, 'Unknown Event %s' % event.dwDebugEventCode)

            if event.dwDebugEventCode == 1:
                num_exception += 1

                exception_code = event.u.Exception.ExceptionRecord.ExceptionCode

                if exception_code == 0x80000003L:
                    print "Unknow exception:", hex(exception_code)

                else:
                    if exception_code == EXCEPTION_ACCESS_VIOLATION:
                        print "EXCEPTION_ACCESS_VIOLATION"

                    elif exception_code == EXCEPTION_INT_DIVIDE_BY_ZERO:
                        print "EXCEPTION_INT_DIVIDE_BY_ZERO"

                    elif exception_code == EXCEPTION_STACK_OVERFLOW:
                        print "EXCEPTION_STACK_OVERFLOW"

                    else:
                        print "Other exception:", hex(exception_code)

                    break

            ContinueDebugEvent(event.dwProcessId, event.dwThreadId, DBG_CONTINUE)

        retcode = proc.poll()
        if retcode is not None:
            return retcode

run_with_debugger(['crash.exe'])

检测应用程序崩溃并重新启动它的最佳方法？

5 个答案: