在Windows内核开发场景中，程序运行出现异常崩溃时，传统的C++ try-catch机制无法捕获内核层抛出的结构化异常，此时需要借助SEH结构化异常处理机制来实现异常的捕获与自定义处理。
SEH结构化异常处理基础
SEH是Windows操作系统提供的原生异常处理机制，支持用户态和内核态的异常捕获，它不依赖C++运行时，能够捕获包括内存访问违规、除零错误、内核抛出的系统异常等多种异常类型。SEH的核心由异常处理器和异常过滤器两部分组成，异常处理器负责执行具体的处理逻辑，异常过滤器负责判断当前异常是否需要被处理。
SEH的基本语法结构
在C++中使用SEH需要借助微软编译器提供的扩展关键字，基本结构如下：
#include <windows.h>
#include <stdio.h>
// 异常过滤器函数
LONG WINAPI ExceptionFilter(EXCEPTION_POINTERS* ExceptionInfo) {
// 获取异常代码
DWORD exceptionCode = ExceptionInfo->ExceptionRecord->ExceptionCode;
printf("捕获到异常，异常代码：0x%Xn", exceptionCode);
// 判断是否为内核相关异常
if (exceptionCode == STATUS_ACCESS_VIOLATION ||
exceptionCode == STATUS_STACK_OVERFLOW) {
// 处理异常，返回EXCEPTION_EXECUTE_HANDLER表示已处理
return EXCEPTION_EXECUTE_HANDLER;
}
// 其他异常交给上层处理
return EXCEPTION_CONTINUE_SEARCH;
}
int main() {
// 注册顶层异常过滤器
SetUnhandledExceptionFilter(ExceptionFilter);
// 触发一个内存访问异常模拟内核崩溃场景
int* p = NULL;
*p = 10; // 访问空指针，触发异常
return 0;
}
捕获内核崩溃异常的实现步骤
要捕获Windows内核抛出的崩溃异常，需要按照以下步骤完成代码编写：
- 包含必要的头文件，包括<windows.h>和异常相关的定义头文件
- 编写自定义异常过滤器函数，解析异常信息判断异常类型
- 注册异常过滤器，将自定义的过滤器设置为全局未处理异常处理器
- 在过滤器中根据异常上下文执行对应的处理逻辑，比如记录崩溃日志、保存现场数据
异常上下文的获取与解析
异常过滤器函数的参数EXCEPTION_POINTERS结构体包含了异常发生时的所有上下文信息，我们可以通过该结构体获取寄存器状态、异常地址等关键信息，方便后续排查问题：
#include <windows.h>
#include <stdio.h>
LONG WINAPI KernelExceptionFilter(EXCEPTION_POINTERS* ExceptionInfo) {
EXCEPTION_RECORD* exceptionRecord = ExceptionInfo->ExceptionRecord;
CONTEXT* context = ExceptionInfo->ContextRecord;
printf("异常发生地址：0x%pn", exceptionRecord->ExceptionAddress);
printf("EAX寄存器值：0x%Xn", context->Eax);
printf("EBX寄存器值：0x%Xn", context->Ebx);
printf("ECX寄存器值：0x%Xn", context->Ecx);
printf("EDX寄存器值：0x%Xn", context->Edx);
// 如果是内核抛出的访问违规异常，记录相关信息
if (exceptionRecord->ExceptionCode == STATUS_ACCESS_VIOLATION) {
printf("访问违规异常，违规地址：0x%pn",
exceptionRecord->ExceptionInformation[1]);
}
// 执行自定义处理逻辑后，终止程序或者尝试恢复
return EXCEPTION_EXECUTE_HANDLER;
}
int main() {
SetUnhandledExceptionFilter(KernelExceptionFilter);
// 模拟内核层抛出的异常
__try {
// 触发异常
int* invalidPtr = (int*)0x12345678;
*invalidPtr = 5;
} __except(EXCEPTION_EXECUTE_HANDLER) {
printf("内部try-except捕获到异常n");
}
return 0;
}
SEH使用的注意事项
在实际使用SEH捕获内核崩溃异常时，需要注意以下几点：
- SEH是微软编译器扩展特性，仅在MSVC编译器下可用，跨平台开发无法使用
- 异常过滤器函数应当尽量简洁，避免在过滤器中执行复杂的逻辑，防止二次异常
- 内核态的SEH和用户态的实现存在差异，内核开发中需要使用内核专用的异常注册函数，不能直接使用SetUnhandledExceptionFilter
- 捕获到内核崩溃异常后，若无法安全恢复，应当及时记录崩溃信息后终止程序，避免引发更严重的问题
常见问题解答
为什么C++的try-catch无法捕获内核异常
C++的try-catch是C++运行时提供的异常处理机制，仅能捕获C++层面的异常，而Windows内核抛出的异常是系统层面的结构化异常，不属于C++异常体系，因此无法被try-catch捕获，必须使用SEH机制处理。
SEH和C++异常可以混合使用吗
可以在同一项目中混合使用，但是需要注意两者的异常模型不同，混合使用时可能会导致异常捕获顺序不符合预期，建议在需要捕获系统级异常的场景下优先使用SEH，业务逻辑异常使用C++ try-catch。