欢迎光临 高端调试
登录
|
注册
|
FAQ
搜索论坛
内核调试
ACPI调试
Linux内核调试
Windows内核调试
调试方法学
调试战役
调试原理
新工具观察
操作系统
Linux
Windows Vista
Windows
驱动开发
Linux驱动
WDF
WDM
总线
PCI Express
PCI/PCI-X
USB
无线通信协议
中央处理器
64位CPU
ARM
IA-32
CPU Info Center
计算机机系统
ACPI标准
系统认证
Desktop
服务器
嵌入式系统
Embedded Linux
嵌入式开发工具
VxWorks
WinCE
嵌入式Windows
特别链接
格蠹调试套件(GDK)
格蠹学院
小朱书店
老雷的微博
《软件调试》
《格蠹汇编》
《软件调试(第二版)》
沪ICP备11027180号-1
Windows内核调试
帖子发起人:
wrong
发起时间:
2011-02-01 14:06 下午
回复:
3
高端调试
»
软件调试
»
Windows内核调试
»
Re: 关于UnhandledExceptionFilter的第2次调用。
搜索论坛
帖子排序:
Oldest to newest
Newest to oldest
2011-02-01, 14:06 下午
wrong
注册: 2011-01-07
发 贴: 66
关于UnhandledExceptionFilter的第2次调用。
软件调试的12章节分析了UnhandledExceptionFilter,在一个windows平台上的C/C++程序中,主线程的SEH框架会有2层,最外层是BaseProcessStart,里面是mainCRTStartup,这意味着当有异常发生时,UnhandledExceptionFilter会被调用2次。为什么错误对话框只会显示一次?
另外,仔细看了看Windows 2000下的伪码实现(P319),发现_BaseAlreadyHadHardError在启用了JIT之后会被设置为TRUE,同时返回EXCEPTION_CONTINUE_SEARCH, 这样最外层的UnhandledExceptionFilter会被调用,代码中可以看出,BaseAlreadyHadHardError为TRUE的情况下,第2次调用的UnhandledExceptionFilter会调用TerminateProcess。但事实却并不是这样,有谁知道答案嘛?
IP 地址: 已记录
报告
2011-02-01, 14:20 下午
wrong
注册: 2011-01-07
发 贴: 66
Re: 关于UnhandledExceptionFilter的第2次调用。
第2个关于JIT的问题应该是这样,在第一次的UEF调用中,
如果启用了JIT,则由于NtDebugActiveProcess函数的作用,当前的进程已经成为了一个被调试的进程,所以第2次的UEF调用中检测到当前进程是一个被调试的进程,直接返回了EXCEPTION_CONTINUE_SEARCH,这样也导致了第2轮的异常分发,调试器会首先收到这一异常。
如果没打开JIT,为什么错误对话框只显示一次呢?目前从代码中还看不出处理的逻辑。
IP 地址: 已记录
报告
2011-02-01, 14:59 下午
wrong
注册: 2011-01-07
发 贴: 66
Re: 关于UnhandledExceptionFilter的第2次调用。
再看了看书,总算有点明白了。UEF中会检测是否显示GPF,如果不显示,则UEF返回EXCEPTION_EXECUTE_HANDLER,通常也就是终止进程。
UEF接下来会显示Error Box,要么用户选择关闭进程,也还是如上面一样,UEF返回EXCEPTION_EXECUTE_HANDLER,终止进程,要么用户就启用了JIT,UEF返回EXCEPTION_CONTINUE_SEARCH,这样才会有调用外层UEF的机会。
IP 地址: 已记录
报告
2011-02-04, 20:00 下午
格蠹老雷
注册: 2005-12-19
发 贴: 1,303
Re: 关于UnhandledExceptionFilter的第2次调用。
赫赫,自问自答,理解的很对
IP 地址: 已记录
报告
高端调试
»
软件调试
»
Windows内核调试
»
Re: 关于UnhandledExceptionFilter的第2次调用。
请选择
论坛首页
|- 论坛搜索
|- 热门主题
|- 未回复的主题
用户选项
|- 登录
|- 注册
|- 找回密码
软件调试
|- Windows内核调试
|- C/C++本地代码调试
|- .Net程序调试
|- 脚本程序调试
|- Java程序调试
|- Linux内核调试
|- 《程序员》杂志调试专栏
|- WinDbg
|- GDB
|- 远程调试
|- 调试ACPI和BIOS
|- 特殊的调试任务
|- 转储分析
|- GDK7
内核探秘
|- Windows内核
|- Linux内核
系统架构
|- CPU架构
|- PCI/PCI Express架构
程序人生
|- 软件物语
|- 社区活动
|- 名人逸事
联盟论坛
|- 欢迎使用CnForums
没有银弹
|- BUG也精彩
|- 豆腐工程
|- 软件圈里十大怪
Windows Vista
|- 用调试利剑剖析VISTA内幕
|- 老专家如何破解新问题
|- 我的电脑谁说了算?
|- 资源
Office开发
|- Visio
驱动程序开发
|- Windows驱动开发
|- Linux驱动开发
|- Windows CE驱动开发
用户态开发
|- Windows本地代码(native)高级开发
|- Web应用开发
|- WinFX和.Net
|- Office开发
本站建设
|- 高端调试团队
|- 版面布局
|- 活动建议
|- 网站维护
64位计算
|- 64-bit Windows
|- 64-bit CPU
图书
|- 《软件调试》的示例程序
|- 《软件调试》的工具
|- 《软件调试》书友
|- 《软件调试》答疑
|- 《软件调试》勘误和意见
|- 《格蠹汇编》
|- 《软件调试》第二版卷1
|- 《软件调试》第二版卷2
云计算
|- IaaS
|- 云存储
|- 大数据
|- PaaS和SaaS
GPU
|- CUDA
|- OpenCL
|- HSA
|- 游戏开发与调试
(C)2004-2020 ADVDBG.ORG All Rights Reserved.