CEF 138 DumpWithoutCrashing 主动上报 (Chrome_ChildIOThread / CrBrowserMain)

• 签名: Chromium Embedded Framework+0x000000000ab7284a
• 目标: Skyward x86_64 v2028,CEF 138.0.18(内部构建)
• 数量: ×7 (2026-07-13 ~ 07-27)
• 崩溃类型: Simulated Exception —— 这不是真实崩溃,是 Chromium

base::debug::DumpWithoutCrashing() 主动生成的诊断 dump,进程随后继续运行

• 线程: 两种变体 —— Chrome_ChildIOThread(×3,IPC/mojo 栈 48 层全 CEF)

与 CrBrowserMain(×4,嵌套消息循环栈,结构与 [[cef138-msgloop-null-deref]] 相同)

判断依据

• crash_info.type = "Simulated Exception",异常地址落在 CEF 映像内

+0xab7284a 处(各 dump 的绝对地址不同但模块内偏移一致)——即

DumpWithoutCrashing 的调用点。

• ChildIOThread 变体:典型 mojo message validation / bad IPC 上报路径

(Chromium 在收到非法 IPC 或断言降级时走此路径)。

结论(置信度:中)

该 class 是 CEF 内部的诊断性上报,不代表进程崩溃,但被 Crashpad

当作 crash 上传,抬高了崩溃统计。两种变体共享同一 DumpWithoutCrashing

调用点,需 CEF 138 符号才能确认具体触发断言。

行动项

1. 与 [[cef138-msgloop-null-deref]] 共用行动项:拿到内部 cef_mac_138

dSYM 后重符号化定位断言点。

2. 统计口径建议:triage 报表可考虑将 Simulated Exception 类型

单列(非致命),避免与真实崩溃混淆推高 v2028 崩溃率。