Windows C++应用可通过SEH(__try/__except)、SetUnhandledExceptionFilter、VEH、/EHa编译选项及SetThreadStackGuarantee五种方式捕获内核异常,实现访问违例、除零等错误的用户态响应与崩溃防护。

如果您在 Windows 平台开发 C++ 应用程序时,希望捕获由内核模式异常(如访问违例、除零、栈溢出等)触发的严重错误,并在用户态进行响应处理,则可借助结构化异常处理(SEH)机制实现。以下是实现该目标的具体方案:
一、使用 __try / __except 块捕获 SEH 异常
SEH 是 Windows 提供的底层异常处理机制,允许在用户态直接拦截由内核抛出的硬件异常(如 STATUS_ACCESS_VIOLATION)。__try / __except 语法可在编译器支持 SEH 的前提下(如 MSVC,默认启用)捕获这些异常。
1、在函数作用域内包裹可能触发异常的危险代码段,使用 __try { ... } __except (EXCEPTION_EXECUTE_HANDLER) { ... } 结构。
2、在 __except 表达式中调用 GetExceptionCode() 获取异常类型,判断是否为 STATUS_ACCESS_VIOLATION、STATUS_INTEGER_DIVIDE_BY_ZERO 等内核定义的异常码。
3、在 __except 块内执行日志记录、堆栈快照或安全退出逻辑,避免程序立即终止。
二、设置全局未处理异常过滤器 SetUnhandledExceptionFilter
当异常未被任何 __try / __except 捕获时,系统将调用全局异常过滤器。该方法可兜底捕获所有线程中逃逸的内核级异常,适用于主模块及 DLL 中未显式处理的崩溃场景。
1、定义回调函数,签名必须为 LONG WINAPI TopLevelExceptionHandler(PEXCEPTION_POINTERS pExceptionInfo)。
2、在程序入口(如 WinMain 或 main)首行调用 SetUnhandledExceptionFilter(TopLevelExceptionHandler) 注册该函数。
3、在回调函数中检查 pExceptionInfo->ExceptionRecord->ExceptionCode,确认其属于 0xC0000005(ACCESS_VIOLATION) 或其他 NTSTATUS 内核异常码。
4、利用 MiniDumpWriteDump 生成小型内存转储文件,保存至指定路径供后续分析。
三、结合 Vectored Exception Handling(VEH)增强捕获能力
VEH 是比 SEH 更早触发的异常分发机制,注册的 VEH 处理器会在任何线程发生异常时最先被调用,且不受当前线程 SEH 链状态影响,适合拦截跨 DLL 或注入代码引发的内核异常。
1、声明处理函数: LONG WINAPI VectoredHandler(PEXCEPTION_POINTERS ExceptionInfo)。
直播话术巡检系统(Windows版) — 实时语音转写、关键词检测、场景自动切换、告警推送、大屏可视化。支持 Windows VB-Cable 虚拟声卡音频采集,阿里云 ASR 实时识别。一键启动脚本,自动安装环境。
2、调用 AddVectoredExceptionHandler(TRUE, VectoredHandler) 注册为第一顺位处理器(TRUE 表示前置)。
3、在处理函数中通过 ExceptionInfo->ExceptionRecord->ExceptionAddress 获取异常发生地址,并验证该地址是否位于当前进程合法内存页内。
4、若判定为可恢复异常(如对已释放内存的首次读取),可修改 ExceptionInfo->ContextRecord->Eip(x86)或 Rip(x64)跳转至修复逻辑,实现异常后继续执行。
四、启用 /EHa 编译选项以兼容 C++ 异常与 SEH
默认 MSVC 使用 /EHsc 仅捕获 C++ 异常,会忽略 SEH 异常。若需让 catch(...) 同时捕获 throw 和内核异常,必须启用异步异常支持。
1、在项目属性中定位“C/C++ → 代码生成 → 启用 C++ 异常”,选择 /EHa(启用 C++ 异常 + SEH 异常)。
2、确保所有可能抛出 SEH 异常的函数不被声明为 noexcept,否则异常传播将导致调用 std::terminate。
3、在 try/catch 块中捕获异常后,通过 _set_se_translator 注册翻译器,将 SEH 异常转换为 std::exception 派生类实例,统一异常处理流程。
五、使用 SetThreadStackGuarantee 防止栈溢出导致 SEH 失效
当线程栈耗尽时,系统无法为 SEH 展开分配临时栈空间,导致 __except 块无法执行,程序直接终止。此方案通过预留额外栈空间保障异常处理基础设施可用。
1、在主线程初始化阶段调用 DWORD guaranteedSize = 0; SetThreadStackGuarantee(&guaranteedSize) 查询当前保证大小。
2、若返回值为 0,说明未启用保护,需调用 SetThreadStackGuarantee(&guaranteedSize) 并传入非零值(如 8192)申请最小 8KB 预留栈。
3、在关键线程(如渲染线程、网络 IO 线程)创建前,重复执行上述步骤,确保每个线程均具备异常处理所需栈资源。
C++免费学习笔记(深入):立即使用
在学习笔记中,你将探索 C++ 的入门与实战技巧!










