如何在无法访问用户机器时排查abort()调用的调用栈？

针对程序无提示终止、怀疑异常发生在未配置catch处理器线程的情况，以下几种方法无需用户具备调试技能、无需远程访问即可获取abort()时的调用栈：

• 全局替换abort()函数
  利用Windows链接器特性，自定义abort()实现覆盖标准库版本。在自定义函数内，先通过StackWalker生成当前线程的调用栈并写入本地日志文件（比如程序目录下的crash_stack.log），再调用原始标准库的abort()完成程序终止。
  实现细节：

  • 添加编译指令#pragma comment(linker, "/INCLUDE:__imp_abort")确保链接器引入标准abort的导入项
  • 通过GetProcAddress(GetModuleHandleA("msvcrt.dll"), "abort")获取原始abort函数地址，避免递归调用

• 自动生成崩溃转储文件
  注册全局未处理异常过滤器，在程序崩溃（包括abort()触发的终止）时调用MiniDumpWriteDump生成小型转储文件（.dmp）。将转储文件保存到用户易获取的位置（如桌面），提示用户发送给你后，即可用WinDbg或Visual Studio加载转储文件分析完整调用栈。
  核心代码示例：

  LONG WINAPI CustomExceptionFilter(EXCEPTION_POINTERS* exInfo) {
      HANDLE hFile = CreateFileA("crash_dump.dmp", GENERIC_WRITE, 0, NULL, CREATE_ALWAYS, FILE_ATTRIBUTE_NORMAL, NULL);
      if (hFile != INVALID_HANDLE_VALUE) {
          MINIDUMP_EXCEPTION_INFORMATION dumpInfo;
          dumpInfo.ThreadId = GetCurrentThreadId();
          dumpInfo.ExceptionPointers = exInfo;
          dumpInfo.ClientPointers = FALSE;
          MiniDumpWriteDump(GetCurrentProcess(), GetCurrentProcessId(), hFile, MiniDumpNormal, &dumpInfo, NULL, NULL);
          CloseHandle(hFile);
      }
      return EXCEPTION_EXECUTE_HANDLER;
  }
  
  // 程序启动时调用
  SetUnhandledExceptionFilter(CustomExceptionFilter);
  

• 强化terminate_handler的全局覆盖
  确保在所有线程创建前调用std::set_terminate设置自定义终止处理器，因为新线程会继承当前的terminate_handler配置。在处理器内优先完成调用栈日志的写入（比如同步写入文件），避免程序终止时日志丢失。

• 保留发布版本的调试符号
  编译程序时启用/Zi（生成PDB调试符号），即使是优化后的发布版本也能保留符号信息。这样不管是日志中的栈回溯还是转储文件，都能通过PDB解析出具体的函数名、代码行号，定位问题更精准。

内容的提问来源于stack exchange，提问作者David Partridge