如何在.NET程序崩溃时自动创建Dump?

今天在浏览张队转载文章的留言时,遇到一个读者问了这样的问题,如下图所示:

如何在.NET程序崩溃时自动创建Dump?

文章插图
首先能明确的一点是"程序崩溃退出了是不能用常规的方式dump的",因为整个进程树都已经退出 。现场已经无法使用常规的方式读取到 。
一般来说常规的方法是没办法读取到的,也有一些特殊的方式,比如有关部门在调查取证时,就可以通过一些工具读取到内存中的信息 。当然这是一些hack手段,不在本文讨论中 。
不过好消息是,虽然您无法在程序崩溃退出以后创建Dump,但是您可以在程序崩溃时自动创建Dump,这样下次遇到程序崩溃,那么就可以有分析的现场了 。
Windows平台在 Windows 中,可以将 Windows 错误报告 (WER) 配置为在应用程序崩溃时生成转储 。
这个方式对所有程序都有效果,不仅仅是.NET程序,如C++、Go等等都可以;而且和.NET、.NET Core版本无关
  1. 打开regedit.exe
  2. 打开目录HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Windows Error Reporting\LocalDumps
  3. 创建KEY DumpFolder 类型为REG_EXPAND_SZ用于配置存放Dump文件的目录
  4. 另外可以创建KEY DumpCount 类型为REG_DWORD配置Dump的总数量
    如何在.NET程序崩溃时自动创建Dump?

    文章插图
当然也可以使用PowerShell命令来配置这些:
New-Item -Path "HKLM:\SOFTWARE\Microsoft\Windows\Windows Error Reporting" -Name "LocalDumps"New-ItemProperty -Path "HKLM:\SOFTWARE\Microsoft\Windows\Windows Error Reporting\LocalDumps" -Name "DumpFolder" -Value "%LOCALAPPDATA%\CrashDumps" -PropertyType ExpandStringNew-ItemProperty -Path "HKLM:\SOFTWARE\Microsoft\Windows\Windows Error Reporting\LocalDumps" -Name "DumpCount" -Value 10 -PropertyType DWord【如何在.NET程序崩溃时自动创建Dump?】按照上面的配置,如果程序发生了异常退出,那么就会在%LOCALAPPDATA%\CrashDumps目录创建程序的Dump 。如下图所示:
如何在.NET程序崩溃时自动创建Dump?

文章插图
.NET Core全平台那么如果您是.NET Core跨平台应用,那么在Linux、MacOS等操作系统上,有更简单和更丰富的方式,下方有一些环境变量的参数: