¿Cómo convierto un código de excepción de Win32 en una cadena?

Question

A regañadientes tengo que lidiar con excepciones estructuradas de Win32 nuevamente. Intento generar una cadena que describa una excepción. La mayor parte es sencilla, pero estoy atascado en algo básico: ¿cómo puedo convertir un código de excepción (el resultado de GetExceptionCode(), o el miembro ExceptionCode de EXCEPTION_RECORD) en una cadena que describe la excepción?

Estoy buscando algo que convierta, por ejemplo, 0xC0000005 a "Infracción de acceso". ¿Es solo una llamada al FormatMessage()?

Answer 1

Sí. Es un NTSTATUS, a fin de utilizar FORMAT_MESSAGE_FROM_SYSTEM|FORMAT_MESSAGE_FROM_HMODULE, y pasan los HMODULE de LoadLibrary("NTDLL.DLL")

Source

Answer 2

códigos estructurado de excepciones se definen a través de números NTSTATUS. Aunque alguien de MS suggests usando FormatMessage() para convertir números NTSTATUS en cadenas, yo no haría esto. La bandera FORMAT_MESSAGE_FROM_SYSTEM se utiliza para convertir el resultado de GetLastError() en una cadena, por lo que no tiene sentido aquí. El uso del indicador FORMAT_MESSAGE_FROM_HMODULE junto con ntdll.dll dará resultados incorrectos para algunos códigos. Por ejemplo, para EXCEPTION_ACCESS_VIOLATION obtendrá The instruction at 0x, que no es muy informativo :).

Cuando observa las cadenas que están almacenadas en ntdll.dll resulta obvio que se supone que muchas de ellas se utilizan con la función printf(), no con el FormatMessage(). Por ejemplo, la cadena de EXCEPTION_ACCESS_VIOLATION es:

The instruction at 0x%08lx referenced memory at 0x%08lx. The memory could not be %s.

%0 se trata por FormatMessage() como la secuencia de escape que significa mensaje terminador, no un inserto. Las inserciones son% 1 a% 99. Es por eso que flag FORMAT_MESSAGE_IGNORE_INSERTS no hace ninguna diferencia.

Es posible que desee cargar la cadena de ntdll.dll y pasarlo a vprintf pero se necesita para preparar argumentos exactamente como está previsto por la cadena (por ejemplo, para EXCEPTION_ACCESS_VIOLATION es unsigned long, unsigned long, char*). Y este enfoque tiene un gran inconveniente: cualquier cambio en el número, orden o tamaño de los argumentos en ntdll.dll puede romper su código.

Por lo tanto, es más seguro y fácil codificar las cadenas en su propio código. Me parece peligroso usar cadenas preparadas por otra persona sin coordinación conmigo :) y, además, para otra función. Esta es solo una posibilidad más de mal funcionamiento.

Answer 3

Es complicado gestionar correctamente el formato de flujo que tienen algunas de las cadenas NTSTATUS. Debería considerar convertirlo en un mensaje Win32 con RtlNtStatusToDosError(), que viene en el encabezado Winternl.h. Necesitarás tener ntdll.lib en tu entrada del enlazador.

Ejemplo aplicación:

// Returns length of resulting string, excluding null-terminator. 
// Use LocalFree() to free the buffer when it is no longer needed. 
// Returns 0 upon failure, use GetLastError() to get error details. 
DWORD FormatNtStatus(NTSTATUS nsCode, TCHAR **ppszMessage) { 

    // Get handle to ntdll.dll. 
    HMODULE hNtDll = LoadLibrary(_T("NTDLL.DLL")); 

    // Check for fail, user may use GetLastError() for details. 
    if (hNtDll == NULL) return 0; 

    // Call FormatMessage(), note use of RtlNtStatusToDosError(). 
    DWORD dwRes = FormatMessage(FORMAT_MESSAGE_ALLOCATE_BUFFER | FORMAT_MESSAGE_FROM_SYSTEM | FORMAT_MESSAGE_FROM_HMODULE, 
     hNtDll, RtlNtStatusToDosError(nsCode), MAKELANGID(LANG_NEUTRAL, SUBLANG_DEFAULT), 
     (LPTSTR)ppszMessage, 0, NULL); 

    // Free loaded dll module and decrease its reference count. 
    FreeLibrary(hNtDll); 

    return dwRes; 
}