关于异常的捕获和dump文件的生成

异常的产生

1. CPU执行程序汇编代码时，发现了异常，然后把异常告诉了操作系统。
2. 操作系统首先会让程序自身处理这个异常。
3. 如果程序自身有能力处理，程序就继续运行。
   1. 有能力是值程序中有注册的异常处理函数。
4. 如果程序没能力处理，这个异常还没被处理，操作系统就会来处理，操作系统就会提示用户是调用注册表中记录的调试器调试还是结束程序
   1. 没处理能力是指程序中没有注册的异常处理函数。

5. 要注意的是，如果在有调试器参与的情况下，程序出现了异常，操作系统是不会把异常处理权交给程序自身，而是交给调试器。
   调试器可以把处理权继续转交给程序，也可以自己处理。（修改异常处代码，更改程序运行路径）。

捕获异常

1. 一般要捕获异常只需要两个函数：SetUnhandledExceptionFilter截获异常，MiniDumpWriteDump写dump文件。
2. 但是由于CRT函数可能会在内部调用SetUnhandledExceptionFilter(NULL)来解除我们程序设置的异常处理，导致我们的程序无法完整捕获奔溃。
3. 另外，还有一部分非异常的CRT错误，不属于SEH异常捕获的范畴，需要调用_set_invalid_parameter_handler,_set_purecall_handler拦截，不这样做的话，它就会弹出很丑的Runtime Error提示框。
4. 为了保证所有异常都能由我们捕获，就需要把SetUnhandledExceptionFilter函数Hook掉，不让其他人去设置自己的Exception处理，发生Exception就用我们自己的处理搞定。

进程外捕获奔溃

1. 使用进程间通信（IPC、内存映射、管道等），把EXCEPTION_POINTERS指针数据等信息通知进程，让捕获进程去写dump文件。
2. 一般来说，进程外捕获dump是比较推荐的做法，因为在进程内部写minidump是不安全的，原因是在进程的内部写dump文件时，关键的进程数据结构可能会被破坏掉，或者异常处理程序获得的堆栈可能是被覆盖了的。
   （https://www.cnblogs.com/cswuyg/p/3286244.html）

多模块dump处理

1. 如果CRT是/MD，那么CTR错误错误捕获是EXE，DLL公用；
   dump捕获是多个EXE，DLL公用，只需要在EXE里面加上捕获处理。
2. 如不CRT是/MT，那么CRT错误捕获是各PE文件独立，EXE，DLL必须有自己的处理；
   dump捕获是多EXE，DLL公用。

dump文件存放目录

1. 在%temp%文件夹下KS路径下。