EXCEPTION_RECORD 结构

小甲鱼

注：本文档由 Diu 翻译，小甲鱼校对。

原文链接 -> 传送门

EXCEPTION_RECORD 结构：

EXCEPTION_RECORD 结构用于描述一个异常。


结构原型：

typedef struct _EXCEPTION_RECORD {
  DWORD                    ExceptionCode;
  DWORD                    ExceptionFlags;
  struct _EXCEPTION_RECORD  *ExceptionRecord;
  PVOID                    ExceptionAddress;
  DWORD                    NumberParameters;
  ULONG_PTR                ExceptionInformation[EXCEPTION_MAXIMUM_PARAMETERS];
} EXCEPTION_RECORD, *PEXCEPTION_RECORD;

成员解析：

成员	含义
ExceptionCode	1. 指明异常发生的原因 2. 该编码由硬件异常产生，或是软件产生的，亦或者是定义在 RaiseException 函数中的编码 3. 下表描述了因为通常的程序错误可能出现的异常码： 值 含义 EXCEPTION_ACCESS_VIOLATION 线程企图从一个它不具有权限的虚拟地址读取或者写入 EXCEPTION_ARRAY_BOUNDS_EXCEEDED 线程企图越界访问数组元素，并且底层硬件支持边界检查 EXCEPTION_BREAKPOINT 断点被触发 EXCEPTION_DATATYPE_MISALIGNMENT 线程企图在不提供对齐的硬件上读取或写入未对齐的数据。例如，16 位的值必须与 2 字节边界对齐，32 位的值必须与 4 字节的边界对齐等 EXCEPTION_FLT_DENORMAL_OPERAND 浮点数操作的操作数是非正常的。所谓非正常，即它的值太小以至于不能用标准格式表示出来 EXCEPTION_FLT_DIVIDE_BY_ZERO 线程企图除以 0 EXCEPTION_FLT_INEXACT_RESULT 浮点数操作的结果不能精确表示成小数 EXCEPTION_FLT_INVALID_OPERATION 不包括在这个表内的其它浮点数异常 EXCEPTION_FLT_OVERFLOW 浮点数的指数超过所能表示的最大值 EXCEPTION_FLT_STACK_CHECK 进行浮点数运算时栈发生溢出或下溢 EXCEPTION_FLT_UNDERFLOW 浮点数的指数小于所能表示的最小值 EXCEPTION_ILLEGAL_INSTRUCTION 程序企图执行一个无效的指令 EXCEPTION_IN_PAGE_ERROR 程序要访问的内存页不在内存中，并且系统无法加载该页。例如，运行一个联网应用程序时网络连接丢失可能会导致该异常发生 EXCEPTION_INT_DIVIDE_BY_ZERO 整数除法的除数是 0 EXCEPTION_INT_OVERFLOW 整数操作的结果产生的值太大而不足以被目标寄存器容纳。在某些情况下，这将导致结果的最高有效位进位。一些操作不会设置该进位标志 EXCEPTION_INVALID_DISPOSITION 异常处理程序返回给异常分派器无效的处理。使用高级编程语言，例如，C 语言永远不会触发该异常 EXCEPTION_NONCONTINUABLE_EXCEPTION 线程在发生不可继续执行的异常之后企图继续运行 EXCEPTION_PRIV_INSTRUCTION 程序企图执行一条当前电脑模式不允许的指令 EXCEPTION_SINGLE_STEP 每执行一条指令，一个跟踪自陷或者其他单指令机制信号将被触发 EXCEPTION_STACK_OVERFLOW 栈溢出 4. 另外一个异常可能会在调试控制台进程时产生。编程错误不会产生该异常。当 CTRL+C 输入给一个控制台进程，而该进程正处理 CTRL+C 信号 ，并且正在被调试，DBG_CONTROL_C 异常码便会产生。该异常码并不需要应用程序来处理。它的产生只是有利于调试器，并且只有当有调试器附加到该控制台进程该异常才会产生
ExceptionFlags	1. 异常标志 2. 该成员可以为零，表示可继续分发的异常，或者为 EXCEPTION_NONCONTINUABLE，表示一个不可继续分发的异常 3. 任何企图在一个不可继续分发的异常之后继续执行将导致 EXCEPTION_NONCONTINUABLE_EXCEPTION 异常
ExceptionRecord	指向一个相关联的 EXCEPTION_RECORD 结构的指针。当嵌套异常发生时，异常记录能够链起来，来提供更多的信息
ExceptionAddress	异常发生的地址
NumberParameters	与异常相关联的参数的数目，该值为 ExceptionInformation 数组中定义的元素的数目
ExceptionInformation	1. 描述异常的其他参数形成的数组 2. RaiseException 函数能够指定该数组的参数 3. 对于大多数异常码，该数组元素是没有定义的 4. 下表描述了已经定义该数组元素的异常码： 异常码 含义 EXCEPTION_ACCESS_VIOLATION 1. 数组的第一个元素包含一个读写标志，用来指示造成非法访问的操作类型。如果该值为 0，表示线程试图读取一个不可访问的数据。如果该值为 1，表示线程试图向一个不可访问的地址写入。如果该值为 8，表示线程造成了一个用户态数据执行保护（DEP）非法访问 2. 数组的第二个元素指示了不可访问数据的虚拟地址 EXCEPTION_IN_PAGE_ERROR 1. 数组的第一个元素包含一个读写标志，用来指示造成非法访问的操作类型。如果该值为 0，表示线程试图读取一个不可访问的数据。如果该值为 1，表示线程试图向一个不可访问的地址写入。如果该值为 8，表示线程造成了一个用户态数据执行保护（DEP）非法访问 2. 数组的第二个元素指示了不可访问数据的虚拟地址 3. 数组的第三个元素指定了导致该异常底层的 NTSTATUS 编码

备注：

为了使调试器能够调试一个在不同架构上（32 位与 64 位）运行的目标程序，请使用该结构的显式形式之一。

typedef struct _EXCEPTION_RECORD32 {
    DWORD    ExceptionCode;
    DWORD ExceptionFlags;
    DWORD ExceptionRecord;
    DWORD ExceptionAddress;
    DWORD NumberParameters;
    DWORD ExceptionInformation[EXCEPTION_MAXIMUM_PARAMETERS];
} EXCEPTION_RECORD32, *PEXCEPTION_RECORD32;

typedef struct _EXCEPTION_RECORD64 {
    DWORD    ExceptionCode;
    DWORD ExceptionFlags;
    DWORD64 ExceptionRecord;
    DWORD64 ExceptionAddress;
    DWORD NumberParameters;
    DWORD __unusedAlignment;
    DWORD64 ExceptionInformation[EXCEPTION_MAXIMUM_PARAMETERS];
} EXCEPTION_RECORD64, *PEXCEPTION_RECORD64;

需求：

Minimum supported client	Windows XP [仅桌面应用程序]
Minimum supported server	Windows 2003 服务器版 [仅桌面应用程序]
Header	WinNT.h (包含于 Windows.h)

【API档案】版权归鱼C工作室（www.fishc.com）所有，转载请注明来源。