排查无Event Viewer 1000/1001事件ID日志且%LOCALAPPDATA%\CrashDumps无转储文件的应用崩溃问题

这种无痕迹的间歇性崩溃确实让人头疼，尤其是只在特定机器上发作的情况——我之前也碰过类似的棘手问题，给你分享几个实际有效的排查思路：

• 先确认是真崩溃还是假死/主动退出
  系统托盘图标消失不一定意味着进程崩溃，有可能是UI线程卡死导致的假死。下次出现问题时，先让你爸爸打开任务管理器，看看程序进程是否还存在：

  • 如果进程还在，那是UI线程挂了，不是崩溃，重点排查托盘图标相关的UI逻辑（比如鼠标hover事件处理）；
  • 如果进程确实消失了，那要考虑程序是否是主动退出但没留下日志，或者触发了系统没捕获到的异常。建议在程序里添加全局异常捕获逻辑（比如C++的SetUnhandledExceptionFilter、.NET的AppDomain.UnhandledException），同时在程序入口、退出分支都加上详细日志，记录退出原因和调用栈信息。

• 破解“调试器附着就不崩溃”的魔咒
  这种情况通常和时序问题或调试器改变进程运行环境有关，试试这些方法：

  • 用procdump工具被动捕获转储：不用一直挂着调试器，在你爸爸的电脑上运行命令 procdump -e -w -ma <你的程序名.exe>，这个工具会监听程序的异常，一旦崩溃就自动生成完整转储文件，比系统自带的捕获逻辑更灵敏；
  • 调整系统转储设置：打开注册表编辑器，定位到 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Windows Error Reporting\LocalDumps，新建或修改DumpType为2（完整转储），DumpFolder设置一个有写入权限的路径，确保系统能生成转储；
  • 让程序启动后等待调试器附加：在程序初始化代码里加一段等待逻辑（比如循环检查是否有调试器附着），这样既保留了正常启动的环境，又能在崩溃时捕获调用栈。

• 排查特定机器的环境差异
  既然只在你爸爸的Win10电脑上出现，重点对比环境差异：

  • 系统组件和补丁：检查两台电脑的Win10版本号、依赖的运行库（比如VC++ Redistributable、.NET Framework）版本是否一致，确保他的电脑安装了程序所需的最新运行库；
  • 第三方软件干扰：临时禁用杀毒软件、防火墙、系统优化工具，这些软件可能会hook进程或修改内存导致间歇性崩溃，也可以尝试在干净启动模式（通过msconfig禁用所有非微软服务和启动项）下运行程序；
  • 硬件潜在问题：运行Windows内存诊断工具（mdsched.exe）检查内存是否有错误，用chkdsk扫描硬盘坏道；另外，托盘图标异常也可能和显卡驱动有关，建议更新显卡驱动试试。

• 强化托盘相关逻辑的日志
  崩溃触发点是鼠标hover托盘图标，那这个路径的代码大概率是问题所在。在托盘图标的创建、事件处理（尤其是hover事件）的每一步添加详细日志，记录变量值、API调用返回结果，比如调用Shell_NotifyIcon的返回值，这样即使没捕获到崩溃，也能通过日志找到异常点。

备注：内容来源于stack exchange，提问作者riverofwind