|
|
|---|---|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
是从异常点继续执行还是顺着异常处理的代码块继续执行，是由程序猿提供的 lpfnFilter（即 __except 括号内的代码）的返回值决定的。
如果需求是前者，那么可以返回 EXCEPTION_CONTINUE_EXECUTION； 如果是后者那么可以返回 EXCEPTION_EXECUTE_HANDLER 
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
分析和写这篇笔记大概用了40个小时左右，但是目前在分析x64异常处理的过程中发现自己对x86这块还没有完全吃透，目前正在分析琢磨，希望晚一些能对这个笔记进行一些补充。
另外，如果自己抛出的异常，内核调试器（如果存在，后续简称KD，我懒……）会先得到处理机会，如果KD没有处理，则使用 RtlDispatchException 开始常规的异常派发，这个时候就会调用自己提供的异常处理。如果处理了整个异常派发就结束了，不会再给回到 KD。如果整个异常链上没有任何处理块能处理，那么要不就再给 KD 一次机会，要么就就 BSOD。 需要说明的是，内核态除零异常直接 BSOD，不会给 KD 机会，也不会给程序猿提供的异常处理机会 [欢迎交流  这篇笔记难免会因为我个人水平的问题出现纰漏或错误，之所以分享出来也是希望能有对这块同样感兴趣的朋友一起讨论，纠正我的错误，大家一起吃透它。] |
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
感谢楼主，学习了，楼主的精神让人感动呀
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
