调用CFFI函数时如何优雅处理异常与崩溃？

问题 #

我正在用Python的CFFI调用DLL中的C函数，代码如下：

from CFFI import FFI

my_ffi = FFI()
my_dll = my_ffi.dlopen(my_dll_path)
my_ffi.cdef('int my_func();')
my_c_int = my_dll.my_func()

该C函数偶尔会崩溃、抛出异常，导致Python脚本直接终止。我希望实现类似以下的逻辑，在Python层处理这些异常：

try:
    my_c_int = my_dll.my_func()
except SomeKindsOfExceptionsIncludingTheForeignFunctionCrashing:
    handle_exception()

补充说明 #

• 要处理的是外部函数及其调用库抛出的业务异常（比如套接字意外断开导致的异常），而非硬件异常。
• 曾考虑用独立线程调用C函数并监控超时，但该函数是优化器损失函数的一部分，线程开销不可接受且实现繁琐，希望有更简便的方案。
• 同时正在排查减少DLL异常的方案，但不确定能否成功。
• 有人建议用SEH（结构化异常处理），但我理解这是在外部函数层面处理，目标是在Python层捕获这类异常。之前看到论坛提到ctypes不支持SEH：

If an OS exception isn’t handled at a low level by the interpreter or an extension module, the process crashes hard.
但我用的是CFFI，想知道它的行为是否不同。

解决方案 #

1. CFFI对外部异常的基础限制 #

CFFI本身无法直接通过Python的try/except捕获操作系统级异常（比如Windows的SEH异常、Linux的段错误信号），这类异常默认会直接导致Python进程崩溃。但对于C函数主动返回的错误码、或通过标准C++异常机制抛出的异常，可通过额外配置处理。

2. 针对业务异常的最优实现 #

（1）C层包装函数，将异常转为错误码

最可靠且简便的方式是在C层对my_func做一层包装，把业务异常、甚至操作系统级异常转为明确的错误返回值：

// Windows下用SEH包装示例
#include <windows.h>

int my_func_wrapper() {
    __try {
        int result = my_func();
        // 假设正常返回非负值，自定义异常返回特定负码
        return result;
    } __except(EXCEPTION_EXECUTE_HANDLER) {
        // 捕获SEH异常，返回自定义错误码
        return -999;
    }
}

然后在Python的CFFI中声明并调用这个包装函数：

my_ffi.cdef('int my_func_wrapper();')

try:
    my_c_int = my_dll.my_func_wrapper()
    if my_c_int == -999:
        handle_exception()
    # 可根据业务需求处理其他错误码
except Exception as e:
    # 捕获CFFI自身抛出的参数错误等异常
    handle_exception()

（2）利用ffi.errno检查系统错误

如果你的C函数通过errno设置错误信息，调用后可直接检查：

my_c_int = my_dll.my_func()
if my_c_int < 0:
    err_code = my_ffi.errno
    # 根据errno映射的业务场景处理异常
    handle_exception()

3. C++异常的特殊处理 #

如果DLL是C编写并抛出C异常，需在初始化FFI时启用C++支持：

my_ffi = FFI(cpp=True)

此时Python的try/except可以捕获C异常转为的Python异常，但这种方式仅对C异常有效，无法处理操作系统级崩溃。

4. 为什么无法直接在Python层捕获崩溃？ #

无论是ctypes还是CFFI，都无法拦截操作系统级的崩溃信号（如访问违规、段错误），这类异常会直接触发进程终止，Python解释器没有机会在try/except中处理。必须在C层提前捕获并转为可控的错误返回，才能在Python层处理。

内容的提问来源于stack exchange，提问作者sjohns