应用崩溃时，崩溃线程一定有重要线索保留。正如谋杀现场，当事人和被害者已经交互细节需要保留一样。
应用崩溃现场需要保存和还原的信息分为三个方面：
1）硬件环境：主要是cpu位数和其他信息；
2）进程信息：主要是进程标示符号；
3）线程信息，也就是线程执行是的上下文环境。比较主要的指标是（1）函数调用栈；（2）指令寄存器；（3）其他寄存器；
崩溃捕获的主要目的是捕获：谁在什么环境下正在干什么。
通常是操作非法和上下文环境非法。
获取崩溃信息以后的处理：
1）判断错误类型；
2）根据符号表、函数指令集和崩溃信息进行精确定位。
原文：http://www.cnblogs.com/feng9exe/p/7891612.html