驱动下的异常处理

try-except用法

  try except是windows 系统独有的异常处理模型,windows的异常处理模式,称为SEH( structured exception handling ),

SEH的异常处理模型主要由try-except语句来完成,与标准的try catch相似。与C++异常处理模型使用catch关键字来定义异常处理模块,而SEH是采用__except关键

字来定义。并且,catch关键字后面往往好像接受一个函数参数一样,可以是各种类型的异常数据对象;但是__except关键字则不同,它后面跟的却是一个表达式.

我们知道,函数调用也是一个表达式。

我们来看下面这个例子,这个例子是用来处理栈溢出的异常。

int *p = NULL;  //定义一个空的指针,因为空指针式只能读不能写的!

void Error_Test(){
    int i = 100;
    __try{
        *p = i;  //我们给空指针赋值看看,是不是不能写,看能不能报错.
    }
    __except(1){

        /*********************************************************
        __except(filter_Value) 参数取值:
         EXCEPTION_CONTINUE_SEARCH; 0 转向上一层异常处理;
        EXCEPTION_CONTINUE_EXECUTION - 1 重复执行错误指令;
        EXCEPTION_EXECUTE_HANDLER 1  忽略该错误转到 __except 块处理; 
        **********************************************************/

        KdPrint(("---错误代码已处理---"));
    }
    return;
}

void Output_Assert(){
    //断言
    ASSERT(p != NULL); //判断的条件结果为假就抛出断言,也可手动强制抛出断言:ASSERT(false);
    return;
}

我们用 Windbg 进行双击调试,看看它抛出的异常信息是什么

如图:

如图上的说明!!

我们也可以输入 Windbg 给出的建议,Break repeatedly 断开调试,并重复抛出后面的异常;或者  Break Once ,断开调试,只抛出这一次的异常;或者输入 Ignore ,忽略异常,让系统和驱动继续运行;terminate  process 终止进程运行;terminate  process 终止线程运行。

我们输入 Ignore 忽略异常!

驱动忽略异常,并继续加载!

第二个例子:

long WINAPI FilterFunc(DWORD dwExceptionCode)

{

return (dwExceptionCode == STATUS_STACK_OVERFLOW) ? EXCEPTION_EXECUTE_HANDLER : EXCEPTION_CONTINUE_SEARCH;

}

UINT WINAPI ThreadFunc(LPVOID param)

{

__try

{

// guarded code

}

__except (FilterFunc(GetExceptionCode()))

{

// 如果是栈溢出,进行处理。

}

return  TRUEt;

}

except参数的值有以下三种:

EXCEPTION_CONTINUE_EXECUTION (–1)     异常被忽略,控制流将在异常出现的点之后,继续恢复运行。

  EXCEPTION_CONTINUE_SEARCH (0)          异常不被识别,也即当前的这个__except模块不是这个异常错误所对应的正确的异常处理模块。系统将继续到上一try-

except域中继续查找一个恰当的__except模块。

  EXCEPTION_EXECUTE_HANDLER (1)         异常已经被识别,控制流将进入到__except模块中运行异常处理代码

try-except的关键是如何在__except模块中获得异常错误的相关信息.

Windows提供了两个API函数来获取异常信息:

LPEXCEPTION_POINTERS GetExceptionInformation(VOID); //取得异常相关信息

DWORD GetExceptionCode(VOID); // 取得异常编号

GetExceptionCode()返回异常编号,而GetExceptionInformation()返回更丰富的信息,EXCEPTION_POINTERS结构如下,

typedef struct _EXCEPTION_POINTERS { // exp

PEXCEPTION_RECORD ExceptionRecord;

PCONTEXT ContextRecord;

} EXCEPTION_POINTERS;

其中EXCEPTION_RECORD类型,它记录了一些与异常相关的信息;而CONTEXT数据结构体中记录了异常发生时,线程当时的上下文环境,主要包括寄存器的值。

有了这些信息,__except模块便可以对异常错误进行很好的分类和恢复处理,通常我们需要一个过滤函数来辅助。

一般称为是filterfunction.过滤函数只过滤需要处理的异常。

int exception_access_violation_filter(LPEXCEPTION_POINTERS p_exinfo)

{

if(p_exinfo->ExceptionRecord->ExceptionCode == EXCEPTION_ACCESS_VIOLATION)

{

messagebox("access vialation exceptionn");

return EXCEPTION_EXECUTE_HANDLER ; //告诉except处理这个异常

}

else return EXCEPTION_CONTINUE_SEARCH; //不告诉except处理这个异常

}

int exception_int_divide_by_zero_filter(LPEXCEPTION_POINTERS p_exinfo)

{

if(p_exinfo->ExceptionRecord->ExceptionCode == EXCEPTION_INT_DIVIDE_BY_ZERO)

{

return  EXCEPTION_EXECUTE_HANDLER; //告诉except处理这个异常

}

else return EXCEPTION_CONTINUE_SEARCH; //不告诉except处理这个异常

}

于是,你可以这样写这段异常处理代码:

__try

{

// guarded code

}

__except(exception_access_violation_filter(GetExceptionInformation()))

{

//

}

__try

{

// guarded code

}

__exceptexception_int_divide_by_zero_filter(GetExceptionInformation()))

{

//exception handling

}

SEH异常处理模型中,也可以抛出一个异常。对应的WindowsAPI函数是RaiseException,

VOID RaiseException(

DWORD dwExceptionCode, // 异常的编号

DWORD dwExceptionFlags, // 异常标记

DWORD nNumberOfArguments, // 参数个数

CONST DWORD *lpArguments //  参数数组首地址

);

通常,后三个参数基本不用

SEH异常处理还有try-finally.类似于java里的try-catch-finally.但是SEH的try只能和except和finally两者之间的一个搭配,不能有try-except-finnaly.

C++异常模型用try-catch语法定义,而SEH异常模型则用try-except语法,与C++异常模型相似,try-except也支持多层的try-except嵌套。

try-except模型中,一个try块只能是有一个except块;而C++异常模型中,一个try块可以有多个catch块。

C++异常模型是按照异常对象的类型来进行匹配查找的;而try-except模型则不同,它通过一个表达式的值来进行判断.

__except关键字后面跟的表达式,它可以是各种类型的表达式,例如,它可以是一个函数调用,或是一个条件表达式,或是一个逗号表达式,或干脆就是一个整

型常量等等。最常用的是一个函数表达式,并且通过利用GetExceptionCode()或GetExceptionInformation ()函数来获取当前的异常错误信息,便于程序员有效控制异常

错误的分类处理。

SEH异常处理模型中,异常通过RaiseException()函数抛出。RaiseException()函数的作用类似于C++异常模型中的throw。

关于SEH异常处理更详细的资料,你可以去看windows via c/c++这本书,中文译名是windows核心编程。不过还是建议你看英文原版,翻译的版本质量不高。

时间: 2024-09-29 23:31:08

驱动下的异常处理的相关文章

科技驱动下新浪潮的必然选择

我们经历了一个非常神奇的免费时代,音乐是不要钱的,软件是不要钱的,视频是不要钱的,硬件是贴着成本卖的等等,甚至克里斯·安德森还专门写了一本书叫<免费:商业的未来>.但风向似乎正在转变,硬件上极为激进的乐视陷入欠款风波,而视频网站开始积极推出收费服务,似乎可以说以免费为代表的互联网时代正在落幕. 免费背后的密码免费背后的核心还是经济问题. 我们假设一款工具App的开发费用是200万,再假设它有1亿用户,每个用户有2年的使用周期,那么把开发费用平摊到每个用户身上成本是0.01元.与此同时如果每个用

关于jave在oracle驱动下事务提交与回滚问题

一直以来,都认为Connection如果设置了setAutoCommit(false)后,启动手工事务提交,必须手工进行commit或者rollback才行.今天正好遇到一个问题,结果大跌眼镜. 于是测试了一下,结果如下(请注意在oracle驱动下,其他环境未知): 1.设置了setAutoCommit(false)后执行后续DML的数据更新操作,没有显式手工进行commit或者rollback,最后设置setAutoCommit(true),后关闭连接,默认提交成功. 2.设置了setAuto

“人工智能技术驱动下的机遇与挑战”技术分享会圆满成功!

2018年1月31日下午,在中科院计算所一层礼堂举行"大数据和人工智能技术驱动下的机遇与挑战"的技术分享会. 本次会议邀请了培训中心副校长谢新华老师,以及张云泉.彭晓辉.赵屹博士等中科院计算所在大数据.人工智能方向走在尖端的科技工作者,讲述当前流行的创新发展.人工智能.深度学习.物端计算系统.精准医学落地应用等话题.会议首先由中科院计算所党委委员.教育处处长李琳老师,培训中心王健华校长致欢迎辞. 谢新华老师讲的是"创新思维与知识体系",提到如何学习与提升创新能力,重

Linux驱动下的platform总线架构(转)

从 Linux 2.6 内核起,引入一套新的驱动管理和注册机制:platform_device 和 platform_driver .    Linux 中大部分的设备驱动,都可以使用这套机制,设备用 platform_device 表示:驱动用 platform_driver 进行注册.        Linux platform driver 机制和传统的 device driver 机制(即:通过 driver_register 函数进行注册)相比,一个十分明显的优势在于 platform

win10驱动下获取cpu信息

entry.c #include "Driver.h" NTSTATUS DriverEntry( IN PDRIVER_OBJECT pDriverObject, IN PUNICODE_STRING pRegistryPath) { NTSTATUS status; //判断CPU类型 CPUType(); KdPrint(("Enter DriverEntry\n")); //DbgBreakPoint(); //设置卸载函数 pDriverObject-&g

大数据时代,业务运维驱动下的企业变革

从信息化时代起,企业一直在试图发现业务数据中深藏的商业价值,并为此诞生了数据挖掘.商业智能.BPM.BSM等诸多技术,然而互联网时代的到来,专为封闭生产环境而生的信息化系统,已经无法满足企业高速增长的互联网开放业务和随着而来的海量信息的处理需求.互联网+最大的价值在于"连接",企业根据原有生产.经营模式构建起来的IT系统,显然无法满足互联网用户的连接和需求,互联网+转型的难点也正在与此.如何在企业现有IT架构的基础上,快速实现前端互联网用户与后端业务系统的有效连接,构建起全新的.基于大

IA-32e模式下的异常处理

系统异常处理 CPU如果调用系统异常处理程序 需要的数据结构 IDT_Table: 中断向量表, 在中断向量表中的每一项都是一个中断描述符(中断门或者陷阱门), 一个中断描述符中的几位是段选择符 GDT或者LDT 处理过程(没有特权变化的情况) 中断向量号 -> IDT -> 中断描述符 -> 段选择子 -> GDT/LDT -> 段描述符 -> 基地址, 同时得知中断描述符保存的段内偏移量 -> 中断处理程序 处理过程(有特权变化的情况) CPU将EFLAGS,

win驱动下进程操作相关函数

1.先要声名一些函数(已经导出) // 1. 声明要使函数 NTKERNELAPI NTSTATUS PsSuspendProcess(PEPROCESS pEProcess); NTKERNELAPI UCHAR* PsGetProcessImageFileName(IN PEPROCESS pEProcess); NTKERNELAPI NTSTATUS PsResumeProcess(PEPROCESS pEProcess); NTKERNELAPI HANDLE PsGetProcess

若水软件论坛过游戏驱动保护视频教程

课程分四个大章节:?1.初级篇,2.中级篇,3.进阶篇,4.高级篇 初级篇1.VS2003/2008/VC6.0编译驱动A.VS2003驱动编译环境配置B.VS2003集成环境下编译一个简单的驱动2.创建一个卸载例程A.认识PDRIVER_OBJECT结构B.卸载例程回调函数构建C.查看卸载例程调试信息3.添加设备例程A.认识驱动对象DRIVER_OBJECTB.认识设备对象DEVICE_OBJECTC.添加创建设备的例程D.用工具查看驱动及驱动设备4.添加删除设备例程A.删除符号链接B.删除设