Возможно ли, что процесс может перехватить необработанное исключение другого процесса в Windows?

Question

Возможно ли, что процесс может перехватить необработанное исключение другого процесса в системе?

Если возможно, при каких обстоятельствах это возможно? Например, возможно ли, если второй процесс не запущен первым?

В основном я ищу ответ относительно нативного c ++.

Answer 1

Исключения Windows: Структурная обработка исключений (SEH) для каждого потока. Другой поток в этом процессе мог бы манипулировать стеком целевого потока, чтобы вставить свой собственный обработчик, но это будет трудно сделать правильно (особенно из-за отсутствия согласованного соглашения о вызовах в x86). Другой процесс может внедрить dll & thread в процесс, чтобы сделать это. Это будет трудно понять правильно, особенно без тесной связи с деталями целевого процесса (какие функции называются и как).

Если подумать, отладчики могут сделать это, поэтому API отладчика Win32 должны иметь эту возможность. Процесс может отлаживать другие процессы в том же сеансе (с более низким или равным уровнем целостности) или, если у пользователя есть «процесс отладки», привилегированный для любого процесса.

Answer 2

Native (стандарт AKA) C ++ не имеет реальной концепции множественных процессов и не имеет средств для перехвата исключений, выбрасываемых через границы процессов. И никакие способы выбрасывать исключения через такие границы не приходят.

Answer 3

Да. Мэтт Пьетрек объясняет, как .Прокрутите вниз до раздела «VectoredExceptionHandling - это чистый, легко расширяемый способ просмотра всех исключений».Также есть пример кода.