Windows环境下如何根据子进程退出码获取对应错误字符串

现有方案失效的核心原因 #

你写的FormatMessageA调用拿不到正确信息，本质是三个底层问题：

• 通过cmd.exe /c间接启动目标程序时，最终拿到的exit_code是cmd进程自身的退出码，不是目标程序启动失败的真实错误码。cmd会对内部执行程序的返回值做一层转换，和系统错误码的映射关系完全不匹配，甚至很多加载失败场景下cmd只会返回通用值1，根本不传递原始错误码。
• 就算拿到了目标程序的真实退出码，缺DLL类的启动失败返回的大多是NTSTATUS类型的状态码（比如缺失依赖DLL对应0xC0000135、DLL初始化失败对应0xC0000142），这类状态码的消息表存在ntdll.dll中，你调用FormatMessageA时只指定了FORMAT_MESSAGE_FROM_SYSTEM，根本找不到对应的消息条目。
• 如果子进程是CreateProcess调用成功后、进入主函数前的加载器阶段因缺DLL退出，这类错误不会自动走Win32GetLastError的返回路径，直接拿退出码硬套系统消息表必然返回空或者乱码。

可落地的实现方案 #

第一步：调整子进程启动逻辑 #

如果业务场景强制要求通过cmd.exe /c拉起程序，没有任何可靠方案能拿到精准的错误描述，必须改为直接调用CreateProcessW（建议用宽字符版本避免编码问题）启动目标可执行文件。启动前先给当前进程设置错误模式，避免子进程弹系统错误框卡住：

SetErrorMode(SEM_FAILCRITICALERRORS | SEM_NOGPFAULTERRORBOX | SEM_NOOPENFILEERRORBOX);
// 调用CreateProcess时传入CREATE_DEFAULT_ERROR_MODE标志，让子进程继承该错误模式

启动后通过WaitForSingleObject等待子进程退出，调用GetExitCodeProcess拿到真实的子进程退出码。

第二步：分场景解析错误码 #

1. CreateProcess直接返回FALSE的场景
   这类属于进程创建阶段就失败（比如exe路径不存在、权限不足、PE文件损坏、架构不匹配），直接调用GetLastError()拿到Win32错误码，传入FormatMessage即可拿到正确描述。
2. CreateProcess返回成功，但子进程启动后立刻退出的场景
   这类就是典型的加载器阶段缺DLL、DLL初始化失败的问题，拿到的退出码是NTSTATUS值（特征是值大于等于0x80000000），解析时需要加载ntdll.dll作为消息源，参考代码如下：

HMODULE hNtdll = GetModuleHandleW(L"ntdll.dll");
LPSTR buffer = NULL;
DWORD msgFlags = FORMAT_MESSAGE_ALLOCATE_BUFFER |
                 FORMAT_MESSAGE_IGNORE_INSERTS |
                 FORMAT_MESSAGE_FROM_SYSTEM |
                 FORMAT_MESSAGE_FROM_HMODULE; // 新增该标志支持从ntdll读取NTSTATUS消息
FormatMessageA(msgFlags,
               hNtdll,
               exit_code,
               MAKELANGID(LANG_NEUTRAL, SUBLANG_DEFAULT),
               (LPSTR)&buffer,
               0,
               NULL);
// 使用完buffer后记得调用LocalFree释放内存

通过这个方式可以拿到基础的错误描述，比如0xC0000135会返回“找不到指定的模块”，0xC0000142会返回“DLL 初始化例程失败”。

第三步：获取精确到缺失DLL名称的详细错误 #

上面的方法只能拿到通用错误类型，如果要知道具体缺哪个DLL，有两种稳定实现方式：

• 轻量方案：创建子进程时传入DEBUG_PROCESS标志以调试模式启动子进程，监听OUTPUT_DEBUG_STRING_EVENT调试事件，Windows加载器在找不到DLL时会通过调试输出打印具体缺失的DLL路径，捕获到对应字符串后，调用DebugActiveProcessStop脱离子进程即可，不需要全程挂接调试。
• 无侵入方案：创建子进程时重定向子进程的stderr管道，配合之前设置的SEM_FAILCRITICALERRORS错误模式禁止系统弹框，主流Windows版本下加载器会把缺失DLL的详细错误输出到stderr管道，读取管道内容即可拿到对应信息。

内容的提问来源于stack exchange，提问作者Y FY