SetUnhandledExceptionFilter不生效

tulingwangbo

于 2022-09-06 16:12:54 发布

阅读量1.9k

点赞数

CC 4.0 BY-SA版权

分类专栏： C/C++ Windows系统问题文章标签： c++ 开发语言

本文链接：https://blog.youkuaiyun.com/tulingwangbo/article/details/126727552

C/C++ 同时被 2 个专栏收录

7 篇文章

订阅专栏

Windows系统问题

3 篇文章

订阅专栏

博客探讨了如何使用SetUnhandledExceptionFilter函数来设置全局异常处理程序，并通过注入代码确保其设置不会被覆盖。文章提供了一段示例代码，展示了如何保护该函数的设置，以确保在程序中能够正确捕获和处理未处理的异常。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

参考文档：https://blog.youkuaiyun.com/kevin3683/article/details/19040809

分析发现SetUnhandledExceptionFilter 返回值不为空，可能是被其他覆盖，设置后调用如下函数：

SetUnhandledExceptionFilter(WinCrashUnhandledExceptionFilter);

    void * addr = (void*)GetProcAddress(LoadLibraryA("kernel32.dll"),"SetUnhandledExceptionFilter");
    if (addr)
    {    
        unsigned char code[16];
        int size = 0;
        code[size++] = 0x33;
        code[size++] = 0xC0;
        code[size++] = 0xC2;
        code[size++] = 0x04;
        code[size++] = 0x00;

        DWORD oldFlag, tmpFlag;
        VirtualProtect(addr, size, PAGE_READWRITE, &oldFlag);
        WriteProcessMemory(GetCurrentProcess(), addr, code, size, NULL);
        VirtualProtect(addr, size, oldFlag, &tmpFlag);
    }