60、Windows SEH 机制深入解析

Windows SEH 机制深入解析

1. Windows SEH 概述

在 Windows 系统中，结构化异常处理（SEH）旨在处理各种异常情况，它与具体的编程语言无关，并非特定于 C++ 或面向对象编程。每个运行的进程都有一个 SEH 处理程序链，线程信息块（TIB）中存储着最近定义的处理程序的地址。

当异常发生时，如除零错误、错误的地址访问或用户调用 RaiseException() 函数触发的异常，操作系统会在 TIB 中找到最后一个处理程序并调用它，同时传递异常类型和异常发生时 CPU 状态的所有信息。处理程序会判断是否能处理该异常，如果可以则进行处理；否则，它会通知操作系统无法处理，操作系统会继续调用链中的下一个处理程序，直到找到能够处理该异常的处理程序。

在处理程序链的末尾，有一个标准处理程序，它会显示一个众所周知的对话框，告知用户进程崩溃的信息、崩溃时 CPU 状态的一些技术信息，并提供收集所有信息并发送给微软开发者的选项。早期，这个处理程序被称为 Dr. Watson。

1.1 系统异常和用户异常

系统异常在 WinBase.h 和 ntstatus.h 中定义，以下是部分常见系统异常及其对应的值：
| 异常名称 | 对应状态 | 值 |
| — | — | — |
| EXCEPTION_ACCESS_VIOLATION | STATUS_ACCESS_VIOLATION | 0xC0000005 |
| EXCEPTION_DATATYPE_MISALIGNMENT | STATUS_D