视频提供:昆山滴水信息技术有限公司官网地址:www.dtdishui.com论坛地址:www.dtdebug.comQQ交流群:49759272

本节内容未处理异常本节要点我们再回顾一下,当异常发生时的处理流程:1、CPU检测到异常查IDT表执行中断处理程序CommonDispatchException(CxxThrowExceptionRaiseExceptionRtlRaiseException()NtRaiseExceptionKiRaiseException)2、KiDispatchException3、KiUserExceptionDispatcher4、RtlDispatchException5、VEH6、SEH1、最后一道防线1)入口程序的最后一道防线2)线程启动的最后一道防线2、伪代码__try{}__except(UnhandledExceptionFilter(GetExceptionInformation()){//终止线程//终止进程}3、只有程序被调试时,才会存在未处理异常UnhandledExceptionFilter的执行流程:1)通过NtQueryInformationProcess查询当前进程是否正在被调试,如果是,返回EXCEPTION_CONTINUE_SEARCH,此时会进入第二轮分发2)如果没有被调试:查询是否通过SetUnhandledExceptionFilter注册处理函数如果有就调用如果没有通过SetUnhandledExceptionFilter注册处理函数弹出窗口让用户选择终止程序还是启动即时调试器如果用户没有启用即时调试器,那么该函数返回EXCEPTION_EXECUTE_HANDLER4、KiUserExceptionDispatcher函数分析1)调用RtlDispatchException查找并执行异常处理函数2)如果RtlDispatchException返回真,调用ZwContinue再次进入0环,但线程再次返回3环时,会从修正后的位置开始执行.
3)如果RtlDispatchException返回假,调用ZwRaiseException进行第二轮异常分发(参见KiUserExceptionDispatcher代码)5、异常处理流程图课后练习:VIP会员可见