26 ответов в этой теме

[ValdiS_41]

Что-то мне не нравится совсем, что исключение у вас одинаковое. Хватит пока дампа по строке, как Кирилл написал.

 

Только имя дампа не указывайте лучше, он сам сформирует имя с таймстемпом. Разбираться удобнее будет.

 

В журналах Windows ошибки не появились.

 

 

Выполнил команду:

C:\Distr\Procdump>procdump64.exe -e 1 -ma dwnetfilter.exe

ProcDump v8.0 - Writes process dump files
Copyright (C) 2009-2016 Mark Russinovich
Sysinternals - www.sysinternals.com
With contributions from Andrew Richards

Process:               dwnetfilter.exe (11192)
CPU threshold:         n/a
Performance counter:   n/a
Commit threshold:      n/a
Threshold seconds:     n/a
Hung window check:     Disabled
Log debug strings:     Disabled
Exception monitor:     First Chance+Unhandled
Exception filter:      *
Terminate monitor:     Disabled
Cloning type:          Disabled
Concurrent limit:      n/a
Avoid outage:          n/a
Number of dumps:       1
Dump folder:           C:\Distr\Procdump\
Dump filename/mask:    PROCESSNAME_YYMMDD_HHMMSS


Press Ctrl-C to end monitoring without terminating the process.

[12:04:10] Exception: E06D7363.?AVnet_exception@@
[12:04:10] Dump 1 initiated: C:\Distr\Procdump\dwnetfilter.exe_161117_120410.dmp

[12:04:13] Dump 1 writing: Estimated dump file size is 60 MB.
[12:04:13] Dump 1 complete: 60 MB written in 2.5 seconds
[12:04:13] Dump count reached.

Результат - во вложении.

Прикрепленные файлы:

•  LOG.part1.rar   8Мб   3 Скачано раз
•  LOG.part2.rar   8Мб   3 Скачано раз
•  LOG.part3.rar   1,87Мб   3 Скачано раз

[Alexander Chinyakov]

Все правильно в начале было: 

procdump -e -ma dwnetfilter.exe

То, что он пишет в процессе — это нормально: обработанные исключения, про которые пишет procdump по ходу дела, являются штатной ситуацией. Надо подождать, пока попадется необработанное, тогда все завершится и будет создан дамп. Вот он и нужен.

[Kirill Polubelov]

Кажется, что это, всё же, не то исключение, на котором падает нетфильтр.

 

Видимо, надо оставить

procdump.exe -e -ma dwnetfilter.exe

в надежде, что падение повторится, и эксепшн не будет обработан.

[ValdiS_41]

Надо подождать, пока попадется необработанное, тогда все завершится и будет создан дамп. Вот он и нужен.

Ошибки сыпаться перестали. Значит опять ждем.

[ValdiS_41]

Кажется, что это, всё же, не то исключение, на котором падает нетфильтр.

 

Видимо, надо оставить

procdump.exe -e -ma dwnetfilter.exe

в надежде, что падение повторится, и эксепшн не будет обработан.

 

Запустил, ждем.

[Konstantin Yudin]

>2. Применил вариант с procdump. Получилось то, что на скриншоте. Вижу эксепшены, но дампы не формируется. Нужны другие ключи для команды?

то что вы видите это нормальная работа C++ приложений, это еще не повод снимать дампы. ждите своего часа

[ValdiS_41]

Konstantin Yudin, ждем-с... Procdump запущен...