c++ - C++を使用してプロセスのクラッシュを検出する最良の方法は何ですか

Question

Windows 7でプロセスのクラッシュを検出する方法はありますか？明確にするために、すべてのプロセスのクラッシュウィンドウでWERfault.exe（Windowsエラー報告）が作成されます。カーネルの既存のカーネルコールバックメカニズムを使用してシステムを監視するドライバーがあります。コールバックは、特定のプロセスイベントが発生したときにドライバーに通知します（PsSetCreateProcessNotifyRoutineを使用）。問題は、svchost.exeによって作成されたWERfault.exeが表示されますが、どのプロセスがクラッシュしたかを解決する方法が見つからないことです。

Answer 1

アプリケーションを自動デバッガーとしてセットアップします。通常のUIを提供する場合は、これにより実際のWERでイベントを渡すことができます。

Answer 2

-> Windows 7でプロセスのクラッシュを検出する方法はありますか？

はい、AdPlusスクリプトを使用できます。コマンドラインで使用できます。それは私があなたの問題を解決するかもしれないと思うドキュメンテーションのためにwindbggoで使うことができます。Adplusは、すべてのプロセスメモリをファイルにダンプします。