У меня есть базовый метод взаимодействия MiniDumpWriteDump, скопированный из Интернета в моем проекте С# (3.5).
До сих пор я использовал этот код для регистрации события UnhandledException, чтобы получить аварийный дамп перед завершением процесса.
В конкретном сценарии, с которым я сталкиваюсь сейчас, я установил эту функцию для использования в каком-то другом случае, чтобы сделать диагностический дамп памяти процесса.
Всякий раз, когда эта функция вызывается (не из обработчика UnhandledException), она создает AccessViolationException.
Вот как выглядит код MiniDump (удалены некоторые лишние части):
using (var fs = new System.IO.FileStream(fileName,
System.IO.FileMode.Create,
System.IO.FileAccess.Write,
System.IO.FileShare.None))
{
MiniDumpExceptionInformation exp;
exp.ThreadId = GetCurrentThreadId();
exp.ClientPointers = false;
exp.ExceptionPointers = Marshal.GetExceptionPointers();
bool bRet = MiniDumpWriteDump(
GetCurrentProcess(),
GetCurrentProcessId(),
fs.SafeFileHandle.DangerousGetHandle(),
(uint)dumpType,
ref exp,
IntPtr.Zero,
IntPtr.Zero);
return bRet;
}
Собственные типы определяются следующим образом:
//typedef struct _MINIDUMP_EXCEPTION_INFORMATION {
// DWORD ThreadId;
// PEXCEPTION_POINTERS ExceptionPointers;
// BOOL ClientPointers;
//} MINIDUMP_EXCEPTION_INFORMATION, *PMINIDUMP_EXCEPTION_INFORMATION;
// Pack=4 is important! So it works also for x64!
[StructLayout(LayoutKind.Sequential, Pack = 4)]
struct MiniDumpExceptionInformation
{
public uint ThreadId;
public IntPtr ExceptionPointers;
[MarshalAs(UnmanagedType.Bool)]
public bool ClientPointers;
}