多年不玩Win32编程了，问一个自制调试工具的问题

[bluebohe]

主程序A
A程序的调试工具B
程序A中有一个函数debug_callStack()，用来输出本程序相关的调试信息

我先运行程序B，然后用B运行A
当A死机的时候，在B中调用A的debug_callStack()函数，查看A死机时刻的输出信息

调试工具B应该如何实现？

[zhoujianhei]

程序A
应该有一块区域记录调试信息。

程序B
读取A的调试信息并显示，而不是调用A的函数。A已经死了相应的可以认为它(debug_callStack)不是安全的。

[homesos]

程序A已经死了
能做这些事情吗？如接受其它程序的调用或主动发信息给其它程序。

所谓的死是僵死还是异常宕机？应该跟win32debug一样吧？

[ouyh12345]

开源工具CrashRpt，能捕捉崩溃，记录现场，并给个机会给崩溃的程序来处理一些东西
在codeproject上

[jyh_baoding]

这样的信息只能自己写,用监视进程监视应用进程的内存变化!!!

[珍惜生命远离CPP]

A进程不退出的话，用WinDbg可以获得到

[龙凤呈祥焱]

如果用WINDBG可以办到,
那就高度WINDOWS的调试API来完成就可以了.
WINDBG的用户层调试部分都是调用这些API来完成的.
内核部分当然不是....

[izardMan]

[Quote=引用 6 楼 scq2099yt 的回复:]
高手都不行，那我只能不懂帮顶了
[/Quote]

[老夏Max]

A死机的概念是什么？

[hyblusea]

好难....学习了....

[闪破风浪]

高手都不行，那我只能不懂帮顶了

[菜牛]

怎么判断A死机？死机能否响应？从A导出函数还是接口？

[cnzdgs]

没理解清楚debug_callStack的含义。
可以用CreateRemoteThread创建一个远程线程来调用。

[sking2008]

不清楚~~~~~~~~帮顶!

[yxz_lp]

http://developer.ccidnet.com/art/322/20030116/36811_1.html

[rageliu]

由b启动a，和外挂方式差不多，hook等进入a的进程空间后通过汇编代码调用

__asm
{
pushad ；保存现场环境
push... ；压参
call... ；debug_callStack地址
pop... ；恢复堆栈
}

注意debug_callStack的调用方式，如果是类的非静态成员函数，也就是__thiscall，可能还需要通过ecx传递this指针

[rageliu]

进入程序领空是可以调用它的函数，不过未尝试过程序死机的情况

[homesos]

MiniDumpWriteDump Function
Writes user-mode minidump information to the specified file.
http://msdn.microsoft.com/en-us/library/ms680360.aspx

[yjgx007]

如果是异常, 比较好捕获.

[KeSummer]

应该让A程序主动把调试信息发送出来，而不是让B程序被动采集。。

1：首先要知道A死机（LZ的意思应该是程序死掉吧），用SetUnhandledExceptionFilter可以捕获异常错误。
2：在UnhandledExceptionFilter里面调用debug_callStack，这时候，随便使用什么进程通信方式，把数据发送给进程B

如果A是B以调试方式启动的话，那么当A死掉的时候，调试器（B进程）可以捕获到，这时必须起一个远程线程去调用那个函数。

[bluebohe]

不知道大家有没有这样用过，VC调试程序时，程序死机，我们可以在VC监视栏运行一个程序内部的一个函数