MiniDumpWriteDump другой процесс - PullRequest
Новая
       33

MiniDumpWriteDump другой процесс

0 голосов
/ 23 ноября 2018

Я пытаюсь создать сервис с целью мониторинга приложений, созданных моей компанией.

Когда приложение переходит в состояние «Не отвечает», сервис должен создать дамп с MiniDumpWriteDump.

Проблема в том, что при использовании HANDLE другого процесса MiniDumpWriteDump не работает.Файл .dmp остается пустым.

GetLastError возвращает 0xD0000008 (3489660936)

Эта функция предназначена для получения HANDLE по pid: 

void CDumpGenerator::FindAndSetHandle()
{
    HANDLE hProcessSnap;
    HANDLE hProcess;
    PROCESSENTRY32 pe32;

    EnableDebugPriv();

    hProcessSnap = CreateToolhelp32Snapshot(TH32CS_SNAPPROCESS, 0);
    if (hProcessSnap == INVALID_HANDLE_VALUE)
        return;

    pe32.dwSize = sizeof(PROCESSENTRY32);

    if (!Process32First(hProcessSnap, &pe32))
    {
        CloseHandle(hProcessSnap);

        return;
    }

    do
    {
        hProcess = OpenProcess(PROCESS_QUERY_INFORMATION | PROCESS_VM_READ | PROCESS_DUP_HANDLE, FALSE, pe32.th32ProcessID);

        if (hProcess != NULL)
            CloseHandle(hProcess);

        if (pe32.th32ProcessID == this->pid)
        {
            this->processHandle = hProcess;

            break;
        }
    } while (Process32Next(hProcessSnap, &pe32));

    CloseHandle(hProcessSnap);
}

EnableDebugPriv: 

void EnableDebugPriv()
{
    HANDLE hToken;
    LUID luid;
    TOKEN_PRIVILEGES tkp;

    OpenProcessToken(GetCurrentProcess(), TOKEN_ADJUST_PRIVILEGES | TOKEN_QUERY, &hToken);

    LookupPrivilegeValue(NULL, SE_DEBUG_NAME, &luid);

    tkp.PrivilegeCount = 1;
    tkp.Privileges[0].Luid = luid;
    tkp.Privileges[0].Attributes = SE_PRIVILEGE_ENABLED;

    AdjustTokenPrivileges(hToken, false, &tkp, sizeof(tkp), NULL, NULL);

    CloseHandle(hToken);
}

И я звоню MiniDumpWriteDump следующим образом: 

auto dumped = MiniDumpWriteDump(
    this->processHandle,
    this->pid,
    hFile,
    MINIDUMP_TYPE(MiniDumpNormal | MiniDumpWithThreadInfo |  MiniDumpWithProcessThreadData | MiniDumpWithFullMemoryInfo),
    nullptr,
    &userStream,
    nullptr);

Когда я изменяю this->processHandle на GetCurrentProcess(), работает нормально.

Ручка устанавливается:

enter image description here

Вот это GetLastError()

enter image description here

1 Ответ

0 голосов
/ 27 ноября 2018

Я только что решил проблему с удалением этой части 

hProcess = OpenProcess(PROCESS_QUERY_INFORMATION | PROCESS_VM_READ | PROCESS_DUP_HANDLE, FALSE, pe32.th32ProcessID);

// This close handle
if (hProcess != NULL)
    CloseHandle(hProcess);

Это простая вещь, которая осталась незамеченной.Таким образом, нам нужна близкая дескриптор другой части кода, такой как деструктор или что-то еще.

...