Go 中带有回调的 MiniDumpWriteDump

问题描述 投票:0回答:1

我正在尝试在 Go 中使用 callback 来实现 MiniDumpWriteDump

调用 MiniDumpWriteDump:

    callback := syscall.NewCallback(miniDumpCallback)
    var newCallbackRoutine MINIDUMP_CALLBACK_INFORMATION
    newCallbackRoutine.CallbackParam = 0
    newCallbackRoutine.CallbackRoutine = callback
    ret, _, err := miniDumpWriteDump.Call(
        uintptr(processHandle),
        uintptr(processId),
        uintptr(dumpFile),
        uintptr(options),
        0,
        0,
        uintptr(unsafe.Pointer(&newCallbackRoutine)),
    )

回调函数本身:

func miniDumpCallback(_ uintptr, CallbackInput *MINIDUMP_CALLBACK_INPUT, _ uintptr) uintptr {
    fmt.Println(CallbackInput.ProcessId, CallbackInput.CallbackType)
    return 1
}

类型定义:

type MINIDUMP_CALLBACK_INPUT struct {
    ProcessId     win32.ULONG
    ProcessHandle win32.HANDLE
    CallbackType  win32.ULONG
    CallbackInfo  uintptr
}

type MINIDUMP_CALLBACK_INFORMATION struct {
    CallbackRoutine uintptr
    CallbackParam   uintptr
}

回调被调用,一些字段收到正确的数据,但有些字段得到无意义的值。

例如,上面的回调正确接收 CallbackInputProcessId 字段,但当它应该接收 MINIDUMP_CALLBACK_TYPE 枚举时,却接收随机整数作为 CallbackType

输出:

12544 0
12544 1133445120
12544 12548
12544 13028
12544 1114112
12544 1023344640
12544 999620608
12544 990117888
12544 992542720
12544 1005518848
12544 1994850304
12544 1114112
12544 1994915840
windows go winapi sdk wdk
1个回答
0
投票

正如评论所建议的,问题出在结构对齐

正如 @IInspectable 所解释的,导出 MiniDumpWriteDump 函数和 MINIDUMP_CALLBACK_INPUT 结构的 minidumpapiset.h 对 32bit64bit 架构都使用 4-byte 对齐,而 Go 默认情况下对于 64 位使用 8-byte 对齐并且不提供自动更改它的方法。

解决方案是手动读取结构体。这是一个工作示例:

type MINIDUMP_CALLBACK_INPUT struct {
ProcessId     uint32
ProcessHandle uintptr
CallbackType  uint32
CallbackInfo uintptr}

func ptrToMinidumpCallbackInput(ptrCallbackInput uintptr) MINIDUMP_CALLBACK_INPUT{
    var input MINIDUMP_CALLBACK_INPUT
    input.ProcessId = *(*uint32)(unsafe.Pointer(ptrCallbackInput))
    input.ProcessHandle = *(*uintptr)(unsafe.Pointer(ptrCallbackInput + unsafe.Sizeof(uint32(0))))
    input.CallbackType = *(*uint32)(unsafe.Pointer(ptrCallbackInput + unsafe.Sizeof(uint32(0)) + unsafe.Sizeof(uintptr(0))))
    input.CallbackInfo = *(*uintptr)(unsafe.Pointer(ptrCallbackInput + unsafe.Sizeof(uint32(0)) + unsafe.Sizeof(uintptr(0)) + unsafe.Sizeof(uint32(0))))
    return input}

原始代码应该可以在 32 位架构上正常工作,因为它的填充(4 字节)与 minidumpapiset.h 使用的填充相匹配。

© www.soinside.com 2019 - 2024. All rights reserved.