为编程爱好者分享易语言教程源码的资源网

网站首页 > 网络编程 > 其它综合 正文

win进程弹出Microsoft Visual C++ Runtime Library的解决办法

三叶资源网 2023-01-15 20:18:50 其它综合 1320 ℃ 0 评论

很多软件通过设置自己的异常捕获函数,捕获未处理的异常,生成报告或者日志(例如生成mini-dump文件),达到Release版本下追踪Bug的目的。但是,到了VS2005(即VC8),Microsoft对CRT(C运行时库)的一些与安全相关的代码做了些改动,典型的,例如增加了对缓冲溢出的检查。新CRT版本在出现错误时强制把异常抛给默认的调试器(如果没有配置的话,默认是Dr.Watson),而不再通知应用程序设置的异常捕获函数,这种行为主要在以下三种情况出现。

(1)调用abort函数,并且设置了_CALL_REPORTFAULT选项(这个选项在Release版本是默认设置的)。

(2)启用了运行时安全检查选项,并且在软件运行时检查出安全性错误,例如出现缓存溢出。(安全检查选项/GS 默认也是打开的)

(3)遇到_invalid_parameter错误,而应用程序又没有主动调用_set_invalid_parameter_handler设置错误捕获函数。

所以结论是,使用VS2005(VC8)编译的程序,许多错误都不能在SetUnhandledExceptionFilter捕获到。这是CRT相对于前面版本的一个比较大的改变,但是很遗憾,Microsoft却没有在相应的文档明确指出。

下面列出三种解决方法。

方法一:windows进程崩溃时禁止弹出错误对话框

在程序初始化的时候加入以下代码。如果程序中通过SetUnhandledExceptionFilter捕获异常,需要在SetUnhandledExceptionFilter后面增加以下代码。

 SetErrorMode(SEM_FAILCRITICALERRORS | SEM_NOGPFAULTERRORBOX);
 _set_abort_behavior(0,_WRITE_ABORT_MSG | _CALL_REPORTFAULT);
 或者
 // 关闭微软堆转储的噪音
 _CrtSetReportMode(_CRT_WARN, _CRTDBG_MODE_FILE);
 _CrtSetReportFile(_CRT_WARN, CreateFileA("NUL", GENERIC_WRITE, 0, nullptr, OPEN_EXISTING, 0, 0));
  SetErrorMode(SEM_FAILCRITICALERRORS | SEM_NOGPFAULTERRORBOX);
  //在abort上禁用令人困惑的“helpful”文本消息
  _set_abort_behavior(0, _WRITE_ABORT_MSG | _CALL_REPORTFAULT);

_CrtSetReportMode:设置开发编译环境报告类型为警告,报告的输出方式为文件输出。

_CrtSetReportFile:创建一个空的文件,把警告消息输出到这个文件中。即关闭警告消息。

_set_abort_behavior:处理在VS环境下的只会强制把异常抛给默认的调试器的问题,用该函数把异常抛给异常捕获函数。SetErrorMode:控制指定类型的严重错误是由windows处理还是由应用程序处理。

方法二:拦截CRT调用SetUnhandledExceptionFilter函数,使之无效。
之所以应用程序捕获不到那些异常,原因是因为新版本的CRT实现在异常处理中强制删除所有应用程序先前设置的捕获函数,如下所示:

 /* Make sure any filter already in place is deleted. */
 SetUnhandledExceptionFilter(NULL);
 UnhandledExceptionFilter(&ExceptionPointers);

解决方法是拦截CRT调用SetUnhandledExceptionFilter函数,使之无效。在X86平台下,可以使用以下代码。

#ifndef _M_IX86
       #error "The following code only works for x86!"
#endif
 
 
void DisableSetUnhandledExceptionFilter()
{
 
    void *addr = (void*)GetProcAddress(LoadLibrary(_T("kernel32.dll")),                                                         "SetUnhandledExceptionFilter");
 
    if (addr)
    {
              unsigned char code[16];
              int size = 0;
              code[size++] = 0x33;
              code[size++] = 0xC0;
              code[size++] = 0xC2;
              code[size++] = 0x04;
              code[size++] = 0x00;
 
              DWORD dwOldFlag, dwTempFlag;
              VirtualProtect(addr, size, PAGE_READWRITE, &dwOldFlag);
              WriteProcessMemory(GetCurrentProcess(), addr, code, size, NULL);
              VirtualProtect(addr, size, dwOldFlag, &dwTempFlag);
       }
}

WIN8.1上VirtualProtect报错C0000005,解决方法如下:

bool AdjustPrivileges() 
{     
    HANDLE hToken;     
    TOKEN_PRIVILEGES tp;     
    TOKEN_PRIVILEGES oldtp;     
    DWORD dwSize=sizeof(TOKEN_PRIVILEGES);     
    LUID luid;       
    if (!OpenProcessToken(GetCurrentProcess(), TOKEN_ADJUST_PRIVILEGES | TOKEN_QUERY, &hToken)) 
    {         
        if (GetLastError()==ERROR_CALL_NOT_IMPLEMENTED) return true;         
        else return false;     
    }     
 
    if (!LookupPrivilegeValue(NULL, SE_DEBUG_NAME, &luid)) 
    {        
        CloseHandle(hToken);         
        return false;     
    }     
    
    ZeroMemory(&tp, sizeof(tp));     
    tp.PrivilegeCount=1;     
    tp.Privileges[0].Luid=luid;     
    tp.Privileges[0].Attributes=SE_PRIVILEGE_ENABLED;     
    /* Adjust Token Privileges */    
    if (!AdjustTokenPrivileges(hToken, FALSE, &tp, sizeof(TOKEN_PRIVILEGES), &oldtp, &dwSize)) 
    {        
        CloseHandle(hToken);         
        return false;     
    }     
    
    // close handles     
    CloseHandle(hToken);     
    return true; 
} 
 
 
void DisableSetUnhandledExceptionFilter()
 
{
 
    void *addr = (void*)GetProcAddress(LoadLibrary(_T("kernel32.dll")),
 
        "SetUnhandledExceptionFilter");
 
    if (addr)
 
    {
 
        unsigned char code[16];
 
        int size = 0;
 
        code[size++] = 0x33;
 
        code[size++] = 0xC0;
 
        code[size++] = 0xC2;
 
        code[size++] = 0x04;
 
        code[size++] = 0x00;
 
        DWORD dwOldFlag, dwTempFlag;
 
        //提升debug权限
        VirtualProtect(addr, size, PAGE_EXECUTE_READWRITE, &dwOldFlag);
        WriteProcessMemory(GetCurrentProcess(), addr, code, size, NULL);
 
        VirtualProtect(addr, size, dwOldFlag, &dwTempFlag);
 
    }
 
}

在设置自己的异常处理函数后,调用DisableSetUnhandledExceptionFilter禁止CRT设置即可。虽然也可以通过_set_abort_behavior(0, _WRITE_ABORT_MSG | _CALL_REPORTFAULT), signal(SIGABRT, ...), 和_set_invalid_parameter_handler(...) 解决(1)(3),但是对于(2),设置api hook是唯一的方式。

方法三:禁止弹出“停止工作”对话框

在Win7及以后的系统中,如果一个程序发生了奔溃,系统会弹出一个“XX已停止工作”的对话框,如果不去这个窗口上点击“关闭程序”,那么这个窗口会一直存在,最为关键的是,奔溃的进程并没有真正结束,还一直挂起在那里。这在自动化无人值守程序开发中是不允许的,有时候有的程序只能运行一个实例,如果奔溃的这个进程一直没有真正结束,新进程就无法启动。根据网上资料,在Windows服务管理器中关闭这个错误报告服务,仍然会弹出停止运行的对话框。最后在MSDN上找到了Windows的错误报告服务配置说明:https://msdn.microsoft.com/en-us/library/windows/desktop/bb513638(v=vs.85).aspx

那如何禁止 werfault 窗口的弹出呢?

在 stackoverflow 上找到一个方法,可以通过修改注册表,抑制这个错误窗口的弹出。

具体方法如下所示:

[HKEY_CURRENT_USER\Software\Microsoft\Windows\Windows Error Reporting]
"Disabled"=dword:00000001
"DontShowUI"=dword:00000001
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Windows Error Reporting]
"Disabled"=dword:00000001
"DontShowUI"=dword:00000001

修改注册表后应该就可以了。

如果还有问题, 可能需要重新加载注册表

1.进程中关闭 explorer.exe

2.运行 explorer.exe

来源:三叶资源网,欢迎分享,公众号:iisanye,(三叶资源网⑤群:21414575

本文暂时没有评论,来添加一个吧(●'◡'●)

欢迎 发表评论:

百度站内搜索
关注微信公众号
三叶资源网⑤群:三叶资源网⑤群

网站分类
随机tag
火山封装类库取文件列表智慧职教公交查询系统LOL无限视距发送文本callQQPC8.6协议源码计算剩余时间二维码生成取电脑硬件信息文本转义代理服务器源码归属地查询同程APPMP3播放器界面百度登录网络验证易CEF3浏览器支持库群发源码
最新评论