Python中如何捕获C扩展产生的异常_利用ctypes捕获系统级错误信号-Python教程-PHP中文网

ctypes调用c函数崩溃不报错是因为sigsegv等信号绕过python异常机制；signal.signal无法安全恢复执行，因栈已损坏；应改用c端错误码+errno检查、子进程隔离或输入校验。

python中如何捕获c扩展产生的异常_利用ctypes捕获系统级错误信号

ctypes调用C函数时崩溃，Python没报错也没进except？

这是因为C扩展（尤其是用 ctypes 直接加载的共享库）触发的信号（如 SIGSEGV、SIGFPE）默认不会被Python异常机制捕获——它们直接终止进程或触发内核信号处理，绕过了 try/except。你看到的“静默崩溃”或“Process finished with exit code 139”就是典型表现。

用signal.signal捕获SIGSEGV/SIGFPE后为什么仍无法恢复执行？

Python的 signal.signal 可以注册处理器，但对多数同步信号（如段错误、浮点异常）**仅能用于记录日志或提前退出，不能安全地“恢复”到Python代码继续运行**。原因在于：这些信号发生时，C栈可能已损坏，Python解释器状态不可靠。强行 return 或 longjmp 会导致未定义行为。

不要在 SIGSEGV 处理器里调用 print()、logging 或任何Python C API函数（极大概率二次崩溃）
可用的最小安全操作只有：os._exit()、写入文件（用C stdio或 os.write）、设置全局标志位
Linux下可尝试 signal.sigwait() 配合 pthread_sigmask，但需确保C端用 sigwaitinfo 等待，且Python主线程不屏蔽该信号

真正可控的错误拦截：在C端做防御性检查 + errno返回

比依赖信号更可靠的做法，是在C函数内部主动检测非法输入并返回错误码，由Python端用 ctypes 的 errcheck 或手动检查 errno 判定失败：

361SCAN security check your skill python scripts

扫描并分析已安装技能，用于查看指定技能目录的名称、描述和详情，或列出所有已安装的技能。

下载

// example.c
#include <errno.h>
int unsafe_divide(int a, int b) {
    if (b == 0) {
        errno = EINVAL;
        return -1;
    }
    return a / b;
}
</errno.h>

Python侧：

import ctypes
import errno

lib = ctypes.CDLL('./example.so')
lib.unsafe_divide.argtypes = [ctypes.c_int, ctypes.c_int]
lib.unsafe_divide.restype = ctypes.c_int

def safe_divide(a, b):
    ret = lib.unsafe_divide(a, b)
    if ret == -1 and ctypes.get_errno() == errno.EINVAL:
        raise ValueError("division by zero in C function")
    return ret

必须显式调用 ctypes.set_errno(0) 在调用前清空，否则旧值干扰判断
errcheck 回调函数里不能抛Python异常（会破坏调用栈），只能返回新值或 raise ctypes.ArgumentError
Windows下用 GetLastError() 替代 errno，需配合 WinDLL 和 SetLastError=True

需要强制中断C执行并回到Python？用子进程隔离最稳妥

若C函数可能无限循环或死锁，且必须可控中断，唯一健壮方案是将其放到独立子进程中，主Python进程用 subprocess.run(timeout=...) 或 multiprocessing.Process + join(timeout) 管理生命周期：

import subprocess
try:
    result = subprocess.run(
        ['./crashy_c_binary', 'arg1'],
        timeout=5,
        capture_output=True,
        check=True
    )
except subprocess.TimeoutExpired:
    print("C binary hung — killed safely")
except subprocess.CalledProcessError as e:
    print(f"C binary exited with error: {e.returncode}")