如果细心的话，会发现其实有两种不同的UI:

 分别对应dw32.exe和dwwin.exe

跟Dr. Watson相比,这个错误报告主要的优势在于能够把错误信息发送给微软官方. 这是微软改改进自己产品的一个很好渠道. 另外这个程序支持queue模式, 并且区分服务器和客户端. 比如在客户端就程序崩溃就可以看到UI,在服务器上,就要等到管理员登陆的时候才能累计起来的错误报告.

 

这个程序的缺点在于不能像Dr. Watson那样简单直接地抓dump文件. 在MSDN中虽然提到可以通过API/Plug-in灵活配置这个程序,但我怀疑是否有用户真正看完过这个文档:

 

How to: Configure Microsoft Error Reporting
http://msdn.microsoft.com/en-us/library/bb219076.aspx

 

所以说,一直到XP/2003,要自己抓dump分析还得靠Dr. Watson这个老革命.

 

另外,悄然兴起的CLR让本身就复杂的情况更加复杂. 错误报告和Dr. Watson不支持CLR程序的:

 

Managed Code
Microsoft Error Reporting cannot support managed applications natively, but is designed for integration with the Common Language Runtime (CLR).
crosoft .NET Framework 2.0 installs Microsoft Error Reporting and supports automatic reporting of unhandled managed exceptions (similar to Windows Error Reporting for unmanaged applications). Custom error reporting of handled exceptions is also supported.

For more information about automatic reporting, see Enabling JIT-Attach Debugging.

For more details about exception-mode reporting, see ICLRErrorReportingManager::GetBucketParametersForCurrentException Method.

先不要说开,把Error reporting说完. 到了Windows 2008,革命形势继续发生着翻天覆地的变化. 下面这个图,就是在一个C程序和一个CLR程序同时崩溃时候抓的. 能看出差别来么?

 

这两个UI是没有差别的,差别在于他们其实是两个不同的Error reporting, 一个叫做dw20.exe,外一个叫做WerFault.exe.玄的是, 从Windows 2008还有Vista SP1开始, Windows error reporting开始支持自动抓dump了, 同时Dr. Watson正式退出历史舞台.怎么配置怎么抓dump请看:

 

WER Settings
http://msdn.microsoft.com/en-us/library/bb513638(VS.85).aspx

 

更玄的是，这个dw20.exe还有双重身份。上图中的dw20.exe位置在CLR Framework下面，是CLR的error reporting shim,根OS的没什么关系。在

C:\Windows\Microsoft.NET\Framework\v2.0.50727

 

但是在前面的链接中可以看到，另外还有一个dw20.exe在:

C:\Program Files\Common Files\microsoft shared\DW

 

其实无论是dw20.exe还是werfault.exe都是ErrorReportingShim，真正抓信息的是wer.dll。CLR的shim负责控制jitdebugger： 

 

Enabling JIT-attach Debugging
http://msdn.microsoft.com/en-us/library/2ac5yxx6.aspx

 

 

这个历史进化图是:
Dr. Watson16->Dr. Watson32->dwwin/dw20 ->WerFault

中间来了个CLR,给自己弄了一个error reporting shim也叫做dw20.exe，还弄了一个JitDebugger

 

关键的技巧:

1. 检查WinForm的SetErrorMode

2. 检查JitDebugger

3. 配置WER，在Windows Help中找Windows Error Reporting

4. 如果需要WER抓dump，选择allow send additional data. 对应的注册表是DontSendAdditionalData=0

5. WER的配置受到GPO控制。所以修改注册表无效的话也不要奇怪

6. LH/Vista SP1可以自动抓dump保存到指定位置。这个功能是独立的，由Error reporting实现。

7. Dr. Watson32已经成为历史了。但是AEDebug还可以继续用。