Wie konvertiere ich einen Win32-Ausnahmecode in eine Zeichenfolge?

Ich muss mich widerwillig wieder mit strukturierten Win32-Ausnahmen befassen. Ich versuche, eine Zeichenfolge zu generieren, die eine Ausnahme beschreibt. Das meiste davon ist einfach, aber ich stecke bei etwas Grundlegendem fest: Wie kann ich einen Ausnahmecode (das Ergebnis von GetExceptionCode()oder der ExceptionCode Mitglied einer EXCEPTION_RECORD) in eine Zeichenfolge, die die Ausnahme beschreibt?

Ich suche etwas, das zB 0xC0000005 in “Access Violation” umwandelt. Ist es nur ein Anruf FormatMessage()?

Strukturierte Ausnahmecodes werden durch NTSTATUS-Nummern definiert. Obwohl jemand von MS schlägt vor verwenden FormatNachricht() Um NTSTATUS-Zahlen in Zeichenfolgen umzuwandeln, würde ich dies nicht tun. Flagge FORMAT_MESSAGE_FROM_SYSTEM wird verwendet, um das Ergebnis von umzuwandeln GetLastError() in eine Zeichenfolge, also macht es hier keinen Sinn. Flagge verwenden FORMAT_MESSAGE_FROM_HMODULE zusammen mit ntdll.dll führt bei einigen Codes zu falschen Ergebnissen. Bsp. für EXCEPTION_ACCESS_VIOLATION Sie erhalten The instruction at 0xwas nicht sehr informativ ist 🙂 .

Wenn Sie sich die Zeichenfolgen ansehen, die in gespeichert sind ntdll.dll es wird offensichtlich, dass viele von ihnen mit dem verwendet werden sollen printf() Funktion, nicht mit der FormatNachricht(). Beispielsweise die Zeichenfolge für EXCEPTION_ACCESS_VIOLATION ist:

The instruction at 0x%08lx referenced memory at 0x%08lx. The memory could not be %s.

%0 behandelt wird von FormatNachricht() als Escape-Sequenz bedeutet Nachrichtenabschlusszeichen, keine Einfügung. Einfügungen sind %1 bis %99. Deshalb Flagge FORMAT_MESSAGE_IGNORE_INSERTS macht keinen unterschied.

Vielleicht möchten Sie die Zeichenfolge von laden ntdll.dll und übergebe es an vprintf() Sie müssen die Argumente jedoch genau so vorbereiten, wie es die Zeichenfolge angibt (z. B. für EXCEPTION_ACCESS_VIOLATION es ist unsigned long, unsigned long, char*). Und dieser Ansatz hat einen großen Nachteil: Jede Änderung der Anzahl, Reihenfolge oder Größe der Argumente in ntdll.dll kann Ihren Code brechen.

Daher ist es sicherer und einfacher, die Zeichenfolgen fest in Ihren eigenen Code zu codieren. Ich finde es gefährlich, Saiten zu verwenden, die von jemand anderem ohne Absprache mit mir vorbereitet wurden 🙂 und darüber hinaus für andere Funktionen. Dies ist nur eine weitere Möglichkeit für Fehlfunktionen.

Ja. Es ist ein NTSTATUSalso verwenden FORMAT_MESSAGE_FROM_SYSTEM|FORMAT_MESSAGE_FROM_HMODULEund passieren Sie die HMODULE aus LoadLibrary("NTDLL.DLL")

Quelle: KB259693 (archiviert)

Es ist kompliziert, das Stream-Format einiger NTSTATUS-Strings korrekt zu verwalten. Sie sollten erwägen, es in eine Win32-Nachricht mit zu konvertieren RtlNtStatusToDosError(), das im Header Winternl.h kommt. Sie müssen ntdll.lib in Ihrer Linker-Eingabe haben.

Beispielimplementierung:

// Returns length of resulting string, excluding null-terminator.
// Use LocalFree() to free the buffer when it is no longer needed.
// Returns 0 upon failure, use GetLastError() to get error details.
DWORD FormatNtStatus(NTSTATUS nsCode, TCHAR **ppszMessage) {

    // Get handle to ntdll.dll.
    HMODULE hNtDll = LoadLibrary(_T("NTDLL.DLL"));

    // Check for fail, user may use GetLastError() for details.
    if (hNtDll == NULL) return 0;

    // Call FormatMessage(), note use of RtlNtStatusToDosError().
    DWORD dwRes = FormatMessage(FORMAT_MESSAGE_ALLOCATE_BUFFER | FORMAT_MESSAGE_FROM_SYSTEM | FORMAT_MESSAGE_FROM_HMODULE,
        hNtDll, RtlNtStatusToDosError(nsCode), MAKELANGID(LANG_NEUTRAL, SUBLANG_DEFAULT),
        (LPTSTR)ppszMessage, 0, NULL);

    // Free loaded dll module and decrease its reference count.
    FreeLibrary(hNtDll);

    return dwRes;
}

Ich schlage vor, dass Sie Bugslayer verwenden. Ruf einfach an GetFaultReason mit dem EXCEPTION_POINTERS.

Zusätzlich können Sie den Stapel mit gehen GetFirstStackTraceString und GetNextStackTraceString.