Логирование исключений

Стоит задача написать простенькое логирование необрабатываемых исключений в программе. Попробовал векторную обработку исключений, и тут сразу же вопрос возник - а как правильно сделать обработку толлько тех исключений, которые не смогла обработать SEH? Если просто сделать AddVectoredExceptionHandler(1,VectoredExceptionHandler); то ко мне пойдут все исключения.

 

1. Стековая маршрутизация из VEH.
2. Замена последнего сех на совй в цепи.
3. UEF легальный механизм.

 

#2 понравился, это через fs[0]?

 

AddVectoredExceptionHandler(0,VectoredExceptionHandler);

 

Malfoy
я все раздумывал про s маршрутизатор, но так и не понял в чем соль

 

sergegers
Первый аргумент указывает где сделать запись в LIST_ENTRY, тоесть в начале списка или в его конце. От этого зависит очерёдность вызова вектора, но это не имеет никакого отношения к сех - вначале выполняются все VEH, затем все SEH. Последний из них(который в kernel32) вызывает UnhandlerExceptionFilter().

sn0w
После отработки последнего сех управление возвращается в системный диспетчер, где будет сгенерин повторно фолт. Это событие можно словить - из RtlDispatchException() возвращается результат отката фолта - если будет ноль, значит фолт не обработанный:

Код (Text):

1. .data
2. g_pStub2ndf PVOID ?
3.  
4. .code
5. Msg$    CHAR "UNHANDLED XCPT: Ip = 0x%p, Code = 0x%X", 13, 10, 0
6.  
7. XcptStub proc C
8.     .if !al
9.         mov eax,EXCEPTION_POINTERS.ExceptionRecord[esp]
10.         invoke DbgPrint, addr Msg$, EXCEPTION_RECORD.ExceptionAddress[eax], EXCEPTION_RECORD.ExceptionCode[eax]
11.         xor eax,eax
12.     .endif
13.     jmp g_pStub2ndf
14. XcptStub endp
15.  
16. VEH proc uses ebx ExceptionPointers:PEXCEPTION_POINTERS
17.     mov ecx,ExceptionPointers
18.     mov edx,offset XcptStub
19.     mov ecx,EXCEPTION_POINTERS.ExceptionRecord[ecx]
20.     xchg dword ptr [ecx - 4*(4 + 1)],edx    ; 2 аргумента передаёт ядро, копия их передаётся в диспетчер.
21.     xor eax,eax
22.     mov g_pStub2ndf,edx
23.     ret
24. VEH endp

 

Как вариант SetUnhandledExceptionFilter(); чтобы словить все необработанные исключения.

 

slesh
Это не вариант. Тс хочет андока и из VEH.

 

Malfoy
Да, было ложное воспоминание, что ставится либо перед SEH, либо после.