SEH可捕获用户态内核交互引发的可传递异常，但不能捕获蓝屏等内核崩溃；方案包括：一、__try/__except块；二、SetUnhandledExceptionFilter全局处理；三、VEH前置拦截；四、RtlAddFunctionTable辅助栈展开；五、DLL中延迟部署SEH。
如果您在 Windows 平台开发 C++ 应用程序时，希望捕获由内核态异常（如访问违例、除零错误等）触发的结构化异常（SEH），需注意：SEH 本身无法直接捕获真正的内核崩溃（如蓝屏 BSOD），但可拦截用户态中因内核交互引发的可传递异常（如 STATUS_ACCESS_VIOLATION、STATUS_INTEGER_DIVIDE_BY_ZERO）。以下是实现可靠 SEH 异常捕获的多种方案：
一、使用 __try / __except 块封装关键代码段
该方法通过编译器内置的 Microsoft 扩展语法，在函数作用域内建立异常处理边界，适用于同步异常的即时捕获。其原理是编译器生成帧信息并注册到线程的异常处理链表（TEB->ExceptionList），使系统在异常发生时能沿链回溯并调用匹配的过滤表达式。
1、在支持 SEH 的源文件中（需禁用 /EHs 编译选项，启用 /EHa 或默认 MSVC 设置）声明 __try 块包裹易出错逻辑。
2、在 __except 后提供整型过滤表达式，返回 EXCEPTION_EXECUTE_HANDLER 表示接管异常。
3、在 __except 块内调用 GetExceptionCode() 和 GetExceptionInformation() 获取异常详细信息。
4、避免在 __except 块中执行复杂堆分配或调用不可重入的 CRT 函数，防止二次异常。
二、设置全局向量异常处理函数 SetUnhandledExceptionFilter
该方案注册进程级顶层异常处理器，用于捕获未被任何 __try 块处理的异常，包括 DLL 加载失败、栈溢出等严重错误。其本质是向 PEB->BeingDebugged 字段之外的系统异常分发路径注入回调，优先级高于 JIT 调试器但低于调试器自身断点。
1、定义符合 LPTOP_LEVEL_EXCEPTION_FILTER 签名的回调函数，参数为指向 EXCEPTION_POINTERS 的指针。
2、在 main() 或 DllMain（DLL_PROCESS_ATTACH）中调用 SetUnhandledExceptionFilter 并传入该函数地址。
3、在回调函数中检查 ExceptionInfo->ExceptionRecord->ExceptionCode 是否为预期值（如 0xC0000005）。
4、若需记录上下文，使用 MiniDumpWriteDump 生成 minidump 文件，传入 ExceptionInfo 参数以保留原始现场。
三、结合 Vectored Exception Handling（VEH）进行前置拦截
VEH 提供比传统 SEH 更早的异常介入时机，其处理器按注册顺序逆序调用，且独立于栈帧结构，可捕获某些绕过 __try 的异常（如从外部线程触发的 SuspendThread 后硬中断）。VEH 处理器注册后驻留在进程全局向量异常处理链中，不受函数作用域限制。
1、编写符合 PVECTORED_EXCEPTION_HANDLER 签名的处理函数，返回 EXCEPTION_CONTINUE_EXECUTION 或 EXCEPTION_CONTINUE_SEARCH。
2、调用 AddVectoredExceptionHandler(TRUE, handler) 注册为“首执行”处理器（TRUE 表示插入链首）。
直播话术巡检系统(Windows版) — 实时语音转写、关键词检测、场景自动切换、告警推送、大屏可视化。支持 Windows VB-Cable 虚拟声卡音频采集，阿里云 ASR 实时识别。一键启动脚本，自动安装环境。
3、在处理函数中比对 ExceptionInfo->ExceptionRecord->ExceptionAddress 与已知危险模块基址范围，实施针对性响应。
4、若决定不处理该异常，必须显式返回 EXCEPTION_CONTINUE_SEARCH，否则将阻断后续 SEH 处理流程。
四、使用 Windows API RtlAddFunctionTable 配合展开帧信息
当异常发生在无符号栈帧或 JIT 编译代码中时，系统默认展开可能失败，导致 __except 块无法命中。此方案通过手动注册函数表（Function Table），向系统提供准确的栈展开元数据（UNWIND_HISTORY_TABLE），确保异常分发时能正确回溯调用链并定位 __try 帧。
1、为包含 __try 块的目标函数生成对应 RUNTIME_FUNCTION 结构体数组，描述每个函数的起始/结束地址及展开操作码。
2、调用 RtlAddFunctionTable 指定该数组地址、条目数量及所在映像基址。
3、确保函数表内存页具有 PAGE_READWRITE 属性，并在进程退出前调用 RtlDeleteFunctionTable 清理。
4、验证是否生效：在异常发生后检查 GetExceptionInformation()->ContextRecord->Rip 是否指向预期函数内部而非随机地址。
五、在 DLL 中安全部署 SEH 并规避 DllMain 限制
DLL 的 DllMain 函数中禁止调用多数 Windows API（如 LoadLibrary、CreateThread），且不能使用标准 C++ 异常（/EHsc 冲突），但 SEH 仍可部署。本方案通过延迟初始化机制，在 DLL_PROCESS_ATTACH 后首次函数调用时动态安装异常处理链，避开 DllMain 的执行约束。
1、声明静态原子标志 std::atomic
2、在导出函数入口处使用 compare_exchange_strong 检查并置位该标志，仅首次进入时执行安装逻辑。
3、安装逻辑中调用 SetThreadStackGuarantee 确保异常处理期间有足够备用栈空间。
4、调用 SetUnhandledExceptionFilter 注册专用处理器，并保存原处理器地址以便恢复。
C++免费学习笔记（深入）：立即使用
在学习笔记中，你将探索 C++ 的入门与实战技巧！
