如何捕获ntdll.dll中TppRaiseInvalidParameter抛出的SEH异常？

使用MSVC2019结合COM，以/EHa参数编译时，遇到ntdll.dll中TppRaiseInvalidParameter抛出的SEH异常无法捕获。已知异常触发原因，当前仅聚焦异常捕获问题：

• 尝试过MSDN文档提及的所有SEH捕获机制（__try/__except、_set_se_translator、SetUnhandledExceptionFilter），均未触发捕获
• 测试用RaiseException和RtlRaiseException（TppRaiseInvalidParameter内部调用的函数）抛出的异常，能被__except正常捕获
• 注意到TppRaiseInvalidParameter开头会调用__SEH_prolog4_GS，但对SEH整体机制不熟悉

疑问：为何无法捕获该异常？有没有办法捕获它？

复现代码 #

extern "C"
{
    void (WINAPI* TppRaiseInvalidParameter)();
}

void func()
{
    __try
    {
        HMODULE ntdll;
        GetModuleHandleExA(GET_MODULE_HANDLE_EX_FLAG_UNCHANGED_REFCOUNT, "ntdll.dll", &ntdll);
        TppRaiseInvalidParameter = reinterpret_cast<decltype(TppRaiseInvalidParameter)>((LONG)ntdll + 0x104EBDL); // 该函数未导出，你的环境中偏移可能不同
        TppRaiseInvalidParameter();
    }
    __except (EXCEPTION_EXECUTE_HANDLER)
    {
        puts("exception caught");
    }
}

无法捕获的原因 #

TppRaiseInvalidParameter是Windows线程池内部的私有函数，它抛出异常时会绕过用户态SEH链直接触发进程终止：

• 该函数内部调用RtlRaiseException前，会设置特殊的异常上下文，标记此异常为不可恢复的无效参数错误
• 系统针对这类异常会直接启动进程终止流程，不会将异常分发到用户注册的任何SEH处理逻辑（包括__try/__except块、全局异常过滤器）
• 你测试的普通RaiseException/RtlRaiseException调用没有附加这种终止标记，所以能被正常捕获

可行处理方案 #

没有常规方法直接捕获该异常，但可以通过两种思路处理：

• 提前拦截触发条件：既然已知异常触发原因，在代码中提前检查线程池相关参数的合法性，从根源避免触发该无效参数场景，阻止异常抛出
• 进程终止前善后：通过Windows错误报告(WER)的WerRegisterRuntimeExceptionModule注册崩溃回调，在进程终止前获取异常信息并执行清理操作，但无法阻止进程退出

内容的提问来源于stack exchange，提问作者Radu C