24.3 向量化异常VEH--《Windows核心编程》

Windows 提供了向量化异常处理(vectored excepation handing,VEH)机制。程序可以注册一个函数,每当异常发送或者一个未处理异常脱离标准SEH的控制时,这个函数就会被调用。

PVOID AddVectoredExceptionHanler(
ULONG bFirstInTheList,
PVECTORED_EXCEPTION_HANDLER pfnHandler);

  • pfnHandler 是指向量化异常处理程序的指针,必须有以下签名:

LONG WINAPI ExceptionHandler(struct _EXCEPTION_POINTERS* pExceptionInfo);

向量化异常处理程序返回值:

(1)一旦某个向量化异常处理函数能纠正问题,就应该马上返回 EXCEPTION_CONTINUE_EXECUTION,让其抛出异常的指令再次执行,且 SEH 过滤程序不会有处理异常的机会。
(2)如果不能纠正问题,应该返回 EXCEPTION_CONTINUE_SEARCH,让列表中其他处理函数有机会去处理异常。
(3)VEH过滤函数绝对不能返回 EXCEPTION_EXECUTE_HANDLER

  • bFirstInTheList如果传0,那么通过 pfnHandler 传递的异常处理程序就会添加到列表的尾部,否则添加到头部。发生异常的时候,在执行 SEH 过滤程序之前,将按列表顺序逐个调用函数。

 


 

可以通过 RemoveVectoredExceptionHandler 删除之前安装的 VEH 异常处理函数

ULONG RemoveVectoredExceptionHandler(PVOID pHandler);

pHandler 就是之前安装的函数句柄,AddVectoredExceptionHanler的返回值。

 


 

除了能在 SEH 之前处理异常,VEH 还能让我们能在未处理异常发生时得到通知。

PVOID AddVectoredContinueHanler(
ULONG bFirstInTheList,
PVECTORED_EXCEPTION_HANDLER pfnHandler);

需要特别说明的时,这些继续处理程序的执行是在 EXCEPTION_CONTINUE_SEARCH 之后才开始的。

其他参数和返回值同 AddVectoredExceptionHanler 函数

可以通过 RemoveVectoredContinueHandler 删除之前安装的 VEH 继续处理函数,参数同RemoveVectoredExceptionHandler。

 

posted @ 2022-11-25 16:35  人类观察者  阅读(258)  评论(0编辑  收藏  举报