如何将 Win32 异常代码转换为字符串？

Question

我很不情愿地再次处理 Win32 结构化异常。我正在尝试生成一个描述异常的字符串。其中大部分都很简单，但我坚持一些基本的事情：如何转换异常代码（GetExceptionCode() 的结果，或EXCEPTION_RECORD）转换成描述异常的字符串？

我正在寻找可以将 0xC0000005 转换为“访问冲突”的东西。它只是对 FormatMessage() 的调用吗？

Answer 1

结构化异常代码是通过 NTSTATUS 编号定义的。尽管微软的某人建议此处（该文章已移至此处）使用 FormatMessage() 将 NTSTATUS 数字转换为字符串，我不会这样做。标志 FORMAT_MESSAGE_FROM_SYSTEM 用于转换 GetLastError() 到一个字符串中，所以这里没有意义。将标志 FORMAT_MESSAGE_FROM_HMODULE 与 ntdll.dll 一起使用将导致某些代码产生不正确的结果。例如，对于EXCEPTION_ACCESS_VIOLATION，您将得到The instructions at 0x，它的信息量不是很大:)。

当您查看存储在 ntdll.dll 中的字符串时，很明显，其中许多字符串应该与 printf() 函数，不与 FormatMessage()。例如，EXCEPTION_ACCESS_VIOLATION 的字符串为：

0x%08lx 处的指令引用了 0x%08lx 处的内存。内存不能为 %s。

%0 由 FormatMessage() 作为转义序列，表示消息终止符，而不是插入。插入为 %1 到 %99。这就是为什么标志 FORMAT_MESSAGE_IGNORE_INSERTS 没有任何区别。

您可能希望从 ntdll.dll 加载字符串并将其传递给 vprintf() 但您需要完全按照字符串指定的方式准备参数（例如，对于EXCEPTION_ACCESS_VIOLATION，它是unsigned long， 无符号长，char*）。这种方法有一个主要缺点：ntdll.dll 中参数的数量、顺序或大小的任何更改都可能会破坏您的代码。

因此，将字符串硬编码到您自己的代码中更安全、更容易。我发现在没有与我协调的情况下使用其他人准备的字符串是危险的:)，而且对于其他功能也是如此。这只是故障的另一种可能性。

Answer 2

是的。这是一个 NTSTATUS，因此请使用 FORMAT_MESSAGE_FROM_SYSTEM|FORMAT_MESSAGE_FROM_HMODULE，并从 LoadLibrary("NTDLL.DLL") 传递 HMODULE >

<一href="https://web.archive.org/web/20150121053632/http://support.microsoft.com/kb/259693" rel="noreferrer">来源：KB259693（已存档）

Answer 3

正确管理某些 NTSTATUS 字符串所具有的流格式很复杂。您应该考虑使用 RtlNtStatusToDosError() 将其转换为 Win32 消息，位于头文件 Winternl.h 中。您需要在链接器输入中包含 ntdll.lib。

实施示例：

// Returns length of resulting string, excluding null-terminator.
// Use LocalFree() to free the buffer when it is no longer needed.
// Returns 0 upon failure, use GetLastError() to get error details.
DWORD FormatNtStatus(NTSTATUS nsCode, TCHAR **ppszMessage) {

    // Get handle to ntdll.dll.
    HMODULE hNtDll = LoadLibrary(_T("NTDLL.DLL"));

    // Check for fail, user may use GetLastError() for details.
    if (hNtDll == NULL) return 0;

    // Call FormatMessage(), note use of RtlNtStatusToDosError().
    DWORD dwRes = FormatMessage(FORMAT_MESSAGE_ALLOCATE_BUFFER | FORMAT_MESSAGE_FROM_SYSTEM | FORMAT_MESSAGE_FROM_HMODULE,
        hNtDll, RtlNtStatusToDosError(nsCode), MAKELANGID(LANG_NEUTRAL, SUBLANG_DEFAULT),
        (LPTSTR)ppszMessage, 0, NULL);

    // Free loaded dll module and decrease its reference count.
    FreeLibrary(hNtDll);

    return dwRes;
}

Answer 4

我建议您 使用 bugslayer 。只需使用 EXCEPTION_POINTERS 调用 GetFaultReason 即可。

此外，您还可以使用 GetFirstStackTraceString 和 GetNextStackTraceString 遍历堆栈。