如何通过进程句柄获取崩溃进程的异常上下文地址？

是的，Windows平台下确实存在可通过进程句柄获取崩溃异常上下文的API，核心是借助Windows调试API捕获异常事件并提取上下文信息，具体方案如下：

1. 核心API与实现流程 #

• 调用DebugActiveProcess，通过目标进程ID将当前进程附加到崩溃的JVM进程上（需要管理员权限，且目标进程未被其他调试器抢先附加）。
• 使用WaitForDebugEvent监听调试事件，当进程崩溃时会触发EXCEPTION_DEBUG_EVENT类型的事件。
• 该事件的u.Exception.ContextRecord字段直接指向异常上下文地址（对应CONTEXT结构体，包含CPU寄存器状态、指令指针等关键信息，其中Rip（x64）或Eip（x86）就是崩溃发生时的指令地址，即你需要的JIT代码地址）。

2. 关键注意事项 #

• 进程崩溃后可能快速终止，因此附加调试的工具需要足够快的响应速度，适合在-XX:OnError触发的脚本中调用。
• CONTEXT结构体的字段随CPU架构（x86/x64）不同而变化，需根据目标平台选择对应版本的结构体。

3. 简单代码示例（C++） #

#include <windows.h>
#include <iostream>

int main(int argc, char* argv[]) {
    if (argc != 2) {
        std::cout << "Usage: " << argv[0] << " <process_id>" << std::endl;
        return 1;
    }

    DWORD pid = atoi(argv[1]);
    if (!DebugActiveProcess(pid)) {
        std::cout << "Attach failed, error code: " << GetLastError() << std::endl;
        return 1;
    }

    DEBUG_EVENT debugEvent;
    while (WaitForDebugEvent(&debugEvent, INFINITE)) {
        if (debugEvent.dwDebugEventCode == EXCEPTION_DEBUG_EVENT) {
            CONTEXT* context = debugEvent.u.Exception.ContextRecord;
            // 输出崩溃地址
            #ifdef _WIN64
            std::cout << "Crash address: 0x" << std::hex << context->Rip << std::endl;
            #else
            std::cout << "Crash address: 0x" << std::hex << context->Eip << std::endl;
            #endif
            break;
        }
        ContinueDebugEvent(debugEvent.dwProcessId, debugEvent.dwThreadId, DBG_CONTINUE);
    }

    DebugActiveProcessStop(pid);
    return 0;
}

内容的提问来源于stack exchange，提问作者devstability