如何在WinAPI的UnhandledExceptionFilter函数中获取错误上下文调用栈

嘿，我来帮你搞定这个需求——在自定义的未处理异常过滤器里拿到崩溃发生时的完整调用栈，而不是只获取EIP地址。在Windows平台上，我们可以借助DbgHelp.h里的StackWalk64函数来实现这个功能，下面是具体的步骤和代码示例：

前置准备 #

首先，你需要包含必要的头文件，并且在链接时引入Dbghelp.lib库：

#include <windows.h>
#include <DbgHelp.h>
#include <iostream>

#pragma comment(lib, "Dbghelp.lib")

完整实现代码 #

修改你的异常过滤器函数，加入栈遍历的逻辑：

LONG WINAPI myUnhandledException(PEXCEPTION_POINTERS pExceptionPtrs) {
    // 初始化栈遍历所需的结构
    STACKFRAME64 stackFrame = {0};
    CONTEXT context = *pExceptionPtrs->ContextRecord;

    // 根据目标平台设置栈帧的初始值
#ifdef _WIN64
    stackFrame.AddrPC.Offset = context.Rip;
    stackFrame.AddrPC.Mode = AddrModeFlat;
    stackFrame.AddrFrame.Offset = context.Rbp;
    stackFrame.AddrFrame.Mode = AddrModeFlat;
    stackFrame.AddrStack.Offset = context.Rsp;
    stackFrame.AddrStack.Mode = AddrModeFlat;
#else
    stackFrame.AddrPC.Offset = context.Eip;
    stackFrame.AddrPC.Mode = AddrModeFlat;
    stackFrame.AddrFrame.Offset = context.Ebp;
    stackFrame.AddrFrame.Mode = AddrModeFlat;
    stackFrame.AddrStack.Offset = context.Esp;
    stackFrame.AddrStack.Mode = AddrModeFlat;
#endif

    // 获取当前进程和线程的句柄
    HANDLE hProcess = GetCurrentProcess();
    HANDLE hThread = GetCurrentThread();

    // 初始化符号帮助器（如果需要获取函数名的话，这一步是必须的）
    SymInitialize(hProcess, NULL, TRUE);

    std::cout << "崩溃调用栈地址：" << std::endl;

    // 遍历栈帧，获取每个栈帧的地址
    while (StackWalk64(
#ifdef _WIN64
        IMAGE_FILE_MACHINE_AMD64,
#else
        IMAGE_FILE_MACHINE_I386,
#endif
        hProcess,
        hThread,
        &stackFrame,
        &context,
        NULL,
        SymFunctionTableAccess64,
        SymGetModuleBase64,
        NULL
    )) {
        // 输出当前栈帧的PC地址（即调用栈中的返回地址）
        if (stackFrame.AddrPC.Offset != 0) {
            std::printf("0x%p\n", (void*)stackFrame.AddrPC.Offset);
        }
    }

    // 清理符号帮助器资源
    SymCleanup(hProcess);

    // 可以选择返回EXCEPTION_EXECUTE_HANDLER来终止程序，或者其他选项
    return EXCEPTION_EXECUTE_HANDLER;
}

int main() {
    // 设置未处理异常过滤器
    SetUnhandledExceptionFilter(myUnhandledException);

    // 测试崩溃：访问空指针
    int* p = nullptr;
    *p = 10;

    return 0;
}

关键细节说明 #

• 平台适配：代码中通过_WIN64宏区分32位和64位程序，分别设置对应的寄存器（RIP/RBP/RSP vs EIP/EBP/ESP），确保栈遍历的正确性。
• StackWalk64参数：第一个参数必须匹配当前编译的目标平台架构（AMD64或I386），否则栈遍历会失败。
• 符号加载：如果需要将地址解析为函数名，可以在SymInitialize之后调用SymFromAddr函数，但需要确保程序有对应的PDB符号文件。
• 资源清理：记得调用SymCleanup释放符号帮助器占用的资源，避免内存泄漏。

注意事项 #

• 如果你是在调试器外运行程序，StackWalk64仍然可以获取到原始的地址，但要解析函数名的话，需要确保PDB文件和程序在同一目录，或者通过SymSetSearchPath设置符号搜索路径。
• 某些情况下（比如栈被破坏严重），栈遍历可能无法完整获取所有栈帧，这是不可避免的，因为崩溃可能已经损坏了栈结构。

内容的提问来源于stack exchange，提问作者gedalia