VC++ Runtime Error 異常捕獲之不掛的程序 很多軟件通過(guò)設(shè)置自己的異常捕獲函數(shù)，捕獲未處理的異常，生成報(bào)告或者日志（例如生成mini-dump文件），達(dá)到Release版本下追蹤Bug的目的。但是，到了VS2005（即VC8），Microsoft對(duì)CRT（C運(yùn)行時(shí)庫(kù)）的一些與安全相關(guān)的代碼做了些改動(dòng)，典型的，例如增加了對(duì)緩沖溢出的檢查。新CRT版本在出現(xiàn)錯(cuò)誤時(shí)強(qiáng)制把異常拋給默認(rèn)的調(diào)試器（如果沒(méi)有配置的話，默認(rèn)是Dr.Watson），而不再通知應(yīng)用程序設(shè)置的異常捕獲函數(shù)，這種行為主要在以下三種情況出現(xiàn)。
（1） 調(diào)用abort函數(shù)，并且設(shè)置了_CALL_REPORTFAULT選項(xiàng)（這個(gè)選項(xiàng)在Release版本是默認(rèn)設(shè)置的）。
（2） 啟用了運(yùn)行時(shí)安全檢查選項(xiàng)，并且在軟件運(yùn)行時(shí)檢查出安全性錯(cuò)誤，例如出現(xiàn)緩存溢出。（安全檢查選項(xiàng)/GS 默認(rèn)也是打開的）
（3） 遇到_invalid_parameter錯(cuò)誤，而應(yīng)用程序又沒(méi)有主動(dòng)調(diào)用
_set_invalid_parameter_handler設(shè)置錯(cuò)誤捕獲函數(shù)。
所以結(jié)論是，使用VS2005（VC8）編譯的程序，許多錯(cuò)誤都不能在SetUnhandledExceptionFilter捕獲到。這是CRT相對(duì)于前面版本的一個(gè)比較大的改變，但是很遺憾，Microsoft卻沒(méi)有在相應(yīng)的文檔明確指出。
解決方法
之所以應(yīng)用程序捕獲不到那些異常，原因是因?yàn)樾掳姹镜腃RT實(shí)現(xiàn)在異常處理中強(qiáng)制刪除所有應(yīng)用程序先前設(shè)置的捕獲函數(shù)，如下所示：
/* Make sure any filter already in place is deleted. */
SetUnhandledExceptionFilter(NULL);
UnhandledExceptionFilter(&ExceptionPointers);
解決方法是攔截CRT調(diào)用SetUnhandledExceptionFilter函數(shù)，使之無(wú)效。在X86平臺(tái)下，可以使用以下代碼。
#ifndef _M_IX86
#error "The following code only works for x86!"
#endif
void DisableSetUnhandledExceptionFilter()
{
void *addr = (void*)GetProcAddress(LoadLibrary(_T("kernel32.dll")),
"SetUnhandledExceptionFilter");
if (addr)
{
unsigned char code[16];
int size = 0;
code[size++] = 0x33;
code[size++] = 0xC0;
code[size++] = 0xC2;
code[size++] = 0x04;
code[size++] = 0x00;
DWORD dwOldFlag, dwTempFlag;
VirtualProtect(addr, size, PAGE_READWRITE, &dwOldFlag);
WriteProcessMemory(GetCurrentProcess(), addr, code, size, NULL);
VirtualProtect(addr, size, dwOldFlag, &dwTempFlag);
}
}
在設(shè)置自己的異常處理函數(shù)后，調(diào)用DisableSetUnhandledExceptionFilter禁止CRT設(shè)置即可。
其它討論
上面通過(guò)設(shè)置api hook，解決了在VS2005上的異常捕獲問(wèn)題，這種雖然不是那么“干凈”的解決方案，確是目前唯一簡(jiǎn)單有效的方式。
雖然也可以通過(guò)_set_abort_behavior(0, _WRITE_ABORT_MSG | _CALL_REPORTFAULT), signal(SIGABRT, ...), 和_set_invalid_parameter_handler(...) 解決（1）（3），但是對(duì)于（2），設(shè)置api hook是唯一的方式。
注：對(duì)于錯(cuò)誤是否顯示錯(cuò)誤提示框，可以使用SetErrorMode（）
后面又遇到WIN8.1上VirtualProtect報(bào)錯(cuò)C0000005，最后還是想辦法解決了
bool AdjustPrivileges()
{
HANDLE hToken;
TOKEN_PRIVILEGES tp;
TOKEN_PRIVILEGES oldtp;
DWORD dwSize=sizeof(TOKEN_PRIVILEGES);
LUID luid;
if (!OpenProcessToken(GetCurrentProcess(), TOKEN_ADJUST_PRIVILEGES | TOKEN_QUERY, &hToken))
{
if (GetLastError()==ERROR_CALL_NOT_IMPLEMENTED) return true;
else return false;
}
if (!LookupPrivilegeValue(NULL, SE_DEBUG_NAME, &luid))
{
CloseHandle(hToken);
return false;
}
ZeroMemory(&tp, sizeof(tp));
tp.PrivilegeCount=1;
tp.Privileges[0].Luid=luid;
tp.Privileges[0].Attributes=SE_PRIVILEGE_ENABLED;
/* Adjust Token Privileges */
if (!AdjustTokenPrivileges(hToken, FALSE, &tp, sizeof(TOKEN_PRIVILEGES), &oldtp, &dwSize))
{
CloseHandle(hToken);
return false;
}
// close handles
CloseHandle(hToken);
return true;
}
void DisableSetUnhandledExceptionFilter()
{
void *addr = (void*)GetProcAddress(LoadLibrary(_T("kernel32.dll")),
"SetUnhandledExceptionFilter");
if (addr)
{
unsigned char code[16];
int size = 0;
code[size++] = 0x33;
code[size++] = 0xC0;
code[size++] = 0xC2;
code[size++] = 0x04;
code[size++] = 0x00;
//SetProcessDEPPolicy(1);
DWORD dwOldFlag, dwTempFlag;
// win8.1下用百度找了下PAGE_READWRITE崩潰，實(shí)際測(cè)試提升debug權(quán)限，SetProcessDEPPolicy(1);都無(wú)效，改成PAGE_EXECUTE_READWRITE生效
//VirtualProtect(addr, size, PAGE_READWRITE, &dwOldFlag);
VirtualProtect(addr, size, PAGE_EXECUTE_READWRITE, &dwOldFlag);
WriteProcessMemory(GetCurrentProcess(), addr, code, size, NULL);
VirtualProtect(addr, size, dwOldFlag, &dwTempFlag);
}
}