用DbgHelp解析.dmp文件需先初始化符号引擎并设置路径，手动加载模块PDB，严格按C风格声明结构体，用MiniDumpReadDumpStream按类型提取流数据，否则无法正确解析堆栈和异常信息。
用 DbgHelp 解析 .dmp 文件需要先加载符号和上下文
Windows 崩溃转储（.dmp）不是普通二进制日志，它本质是内存快照，直接读文件只能看到原始字节。真正想看线程堆栈、异常地址、模块列表，必须调用 Windows SDK 的 DbgHelp API（如 MiniDumpReadDumpStream、StackWalk64），且需手动初始化符号引擎（SymInitialize）、设置符号路径（SymSetSearchPath）。没这步，所有堆栈都是 0x00000000 或 “???”。
-
SymInitialize必须传入有效进程句柄（哪怕只是GetCurrentProcess()），不能传IntPtr.Zero - 符号路径建议包含本地缓存（如
C:\symbols）+ 微软公有服务器（https://msdl.microsoft.com/download/symbols），用分号隔开 - 调用
SymLoadModule64手动加载主模块（.exe）的 PDB，否则自定义函数名无法解析
托管代码直接读 .dmp 会失败，必须 P/Invoke + 正确结构体对齐
C# 默认按 Auto 字符串编码和字段布局处理非托管结构，而 MINIDUMP_EXCEPTION_INFORMATION、MINIDUMP_THREAD_LIST 等 DbgHelp 结构严格依赖 C 风格的 LayoutKind.Sequential 和 CharSet = CharSet.Ansi。不显式声明，Marshal.SizeOf 返回错误大小，ReadProcessMemory 类操作直接崩溃或读出乱码。
- 所有传给
MiniDumpReadDumpStream的结构体必须加[StructLayout(LayoutKind.Sequential, Pack = 4)] - 字符串字段统一用
IntPtr+Marshal.PtrToStringAnsi转换，避免自动封送引发截断 - 注意 32/64 位差异：
ULONG_PTR在 x64 是 8 字节，C# 中对应ulong，不是uint
读取 ExceptionStream 时常见“无效参数”错误（ERROR_INVALID_PARAMETER）
调用 MiniDumpReadDumpStream 获取异常信息时返回 ERROR_INVALID_PARAMETER，大概率是流类型指定错误或缓冲区未正确分配。.dmp 文件里没有叫 “ExceptionStream” 的明文标签——实际要传的是常量 MINIDUMP_STREAM_TYPE.ExceptionStream（值为 2），不是字符串。
- 别写
"ExceptionStream"或typeof(ExceptionStream)，必须用MINIDUMP_STREAM_TYPE.ExceptionStream - 输出缓冲区（
IntPtr）必须用Marshal.AllocHGlobal分配，且大小至少等于MINIDUMP_EXCEPTION_STREAM结构体长度（Marshal.SizeOf<minidump_exception_stream>()</minidump_exception_stream>） - 检查
MiniDumpReadDumpStream返回的StreamSize是否为 0 —— 若为 0，说明该 dump 根本没保存异常流（比如是手动触发的 full dump，而非崩溃时生成）
不要试图用 File.ReadAllBytes 解析 .dmp 的内容
File.ReadAllBytes 只能拿到原始字节，而 .dmp 是分块（stream）存储的复合格式：每个 stream 有 type、size、data offset。你看到的 0x45 0x50（“EP”）开头只是 DOS 头，后面紧跟的是 MINIDUMP_HEADER，再往后才是各 stream 数据区。跳过 header 直接扫描字节，既找不到异常位置，也无法定位线程栈内存页。
- 必须用
MiniDumpReadDumpStream按 stream type 提取数据，这是唯一可靠方式 - 如果只是想快速确认 dump 是否有效，可用
MiniDumpReadDumpStream尝试读SystemInfoStream（type = 7）—— 成功则 header 有效 - 第三方库如
Microsoft.Diagnostics.Runtime（即 ClrMD）封装了这些细节，但底层仍是 P/Invoke DbgHelp，首次加载仍需符号路径配置
真正难的不是读出数据，而是把内存地址映射回源码行号——这一步卡在符号质量上：没 PDB、PDB 版本不匹配、路径没设对，堆栈永远显示 +0x0。调试器能显示行号，是因为它悄悄做了几十次 SymFindFileInPath 和 SymGetLineFromAddr64 调用，这些细节全得自己补。
