0

我正在尝试 SetUnhandledExceptionFilter 来处理我的流程中的异常。

  1. SetUnhandledExceptionFilter 设置为我在内存中的函数 alloc（带有 PAGE_EXECUTE_READWRITE 的 VirtualAlloc）。
  2. 其他内存中的其他函数崩溃，我希望 Windows 在内存中调用我的异常句柄。

它在 Win32 中工作属性，但是当我在 Win64 中构建它时它崩溃但 Windows 没有使用 SetUnhandledExceptionFilter 设置调用函数

#include <iostream>
#include <windows.h>

using namespace std;

LONG WINAPI OurSetUnhandledExceptionFilter(EXCEPTION_POINTERS * ExceptionInfo)
{
    cout << "Gotcha!" << endl;
    Sleep(-1);
    return EXCEPTION_CONTINUE_EXECUTION;
}

void Exception()
{
    SetUnhandledExceptionFilter((LPTOP_LEVEL_EXCEPTION_FILTER)OurSetUnhandledExceptionFilter);
    MessageBox(0, TEXT("Exception"), 0, 0);
}

typedef void (*fException)(void);

DWORD WINAPI xf(LPVOID x)
{
    fException a = (fException)x;
    a();//Call fException

    //Crash
    char *p = 0;
    p[1] = 0;//<-

    return 0;
}

int main()
{
    LPVOID nef = VirtualAlloc(0, (INT64)main - (INT64)xf, MEM_COMMIT|MEM_RESERVE, PAGE_EXECUTE_READWRITE);
    memcpy(nef, xf, (INT64)main - (INT64)xf);
    CreateThread(0, 0, (LPTHREAD_START_ROUTINE)nef, Exception, 0, 0);
    Sleep(-1);
    return 0;
}
4

0 回答 0