SetUnhandledExceptionFilter 什么意思

SetUnhandledExceptionFilter 是一个 Windows API 函数，用于设置一个应用程序级别的未处理异常过滤器函数，用于处理应用程序中未被捕获的异常。该函数的语法如下：

LPTOP_LEVEL_EXCEPTION_FILTER SetUnhandledExceptionFilter(
  LPTOP_LEVEL_EXCEPTION_FILTER lpTopLevelExceptionFilter
);

该函数接受一个指向顶级异常过滤器函数的指针作为参数。顶级异常过滤器是一个函数，用于处理未被捕获的异常，如果该函数返回 EXCEPTION_EXECUTE_HANDLER，则表示异常已被处理，如果返回 EXCEPTION_CONTINUE_SEARCH，则表示继续查找其他的异常过滤器。如果所有的异常过滤器都无法处理该异常，则系统会弹出一个错误消息框，提示用户程序已经发生了一个错误，并且程序将被终止。

通过调用 SetUnhandledExceptionFilter 函数，我们可以将自己编写的异常过滤器函数注册到系统中，从而处理应用程序中未被捕获的异常。需要注意的是，如果一个异常过滤器函数返回 EXCEPTION_EXECUTE_HANDLER，则表示该异常已经被处理，程序将继续执行，但是异常已经被忽略，可能会导致程序出现其他的错误。因此，我们需要谨慎地编写异常过滤器函数。

相关问题

64位的vs studio 中C++如何使用 SetUnhandledExceptionFilter 函数

在 64 位的 Visual Studio 中，使用 SetUnhandledExceptionFilter 函数的方法与 32 位的 Visual Studio 中基本相同。你可以按照以下步骤进行操作：

1. 在代码中包含 Windows.h 头文件：

#include <Windows.h>

2. 在主函数中调用 SetUnhandledExceptionFilter 函数：

int main()
{
    SetUnhandledExceptionFilter(MyUnhandledExceptionFilter);

    // your code here

    return 0;
}

3. 编写一个自定义的异常处理函数 MyUnhandledExceptionFilter：

LONG WINAPI MyUnhandledExceptionFilter(EXCEPTION_POINTERS* ExceptionInfo)
{
    // your exception handling code here

    return EXCEPTION_EXECUTE_HANDLER;
}

注意：在 64 位的 Visual Studio 中，指针的大小为 8 字节，因此在自定义的异常处理函数中，EXCEPTION_POINTERS 结构体的成员变量类型需要相应修改。例如，32 位的 EXCEPTION_POINTERS 结构体中的成员变量为 CONTEXT，而 64 位的 EXCEPTION_POINTERS 结构体中的成员变量为 CONTEXT64。

SetUnhandledExceptionFilter 是否可以用来检测非法用户使用veh来接管我的异常

`SetUnhandledExceptionFilter` 函数本身不能直接用来检测非法用户使用VEH（Vectored Exception Handling）来接管你的异常。`SetUnhandledExceptionFilter` 函数是用于设置全局的异常过滤器，可以用于自定义异常处理逻辑。它主要用于捕获和处理应用程序中未被捕获的异常。

如果你想要检测非法用户使用VEH来接管你的异常，你可以考虑以下方法：

1. 监控异常处理链：可以通过遍历和检查进程的异常处理链来检测是否存在异常处理程序被非法用户修改的情况。可以使用 `GetUnhandledExceptionFilter` 函数获取当前的全局异常过滤器，并检查它是否被修改。

2. 检查异常处理器的地址：可以使用调试技术来检查异常处理器的地址是否符合预期。非法用户可能会将异常处理器的地址修改为自己的代码地址。可以使用调试器或反汇编工具来检查异常处理器的地址是否正确。

3. 使用安全软件或防篡改技术：可以使用安全软件或防篡改技术来检测和阻止非法用户对异常处理器的修改和接管。这些软件和技术可以监控进程的行为，并在发现异常处理器被修改时进行报警或进行其他相应的操作。

需要注意的是，这些方法可以帮助你检测异常处理器被非法用户接管的情况，但并不能完全阻止所有的攻击。在开发和部署应用程序时，建议采取综合的安全措施来保护应用程序的完整性和安全性。