很多软件通过设置自己的异常捕获函数，捕获未处理的异常，生成报告或者日志（例如生成mini-dump文件），达到Release版本下追踪Bug的目的。但是，到了VS2005（即VC8），Microsoft对CRT（C运行时库）的一些与安全相关的代码做了些改动，典型的，例如增加了对缓冲溢出的检查。新CRT版本在出现错误时强制把异常抛给默认的调试器（如果没有配置的话，默认是Dr.Watson），而不再通知应用程序设置的异常捕获函数，这种行为主要在以下三种情况出现。
（1）调用abort函数，并且设置了_CALL_REPORTFAULT选项（这个选项在Release版本是默认设置的）。
（2）启用了运行时安全检查选项，并且在软件运行时检查出安全性错误，例如出现缓存溢出。（安全检查选项/GS 默认也是打开的）
（3）遇到_invalid_parameter错误，而应用程序又没有主动调用_set_invalid_parameter_handler设置错误捕获函数。
所以结论是，使用VS2005（VC8）编译的程序，许多错误都不能在SetUnhandledExceptionFilter捕获到。这是CRT相对于前面版本的一个比较大的改变，但是很遗憾，Microsoft却没有在相应的文档明确指出。
下面列出三种解决方法。
方法一：windows进程崩溃时禁止弹出错误对话框
在程序初始化的时候加入以下代码。如果程序中通过SetUnhandledExceptionFilter捕获异常，需要在SetUnhandledExceptionFilter后面增加以下代码。
SetErrorMode(SEM_FAILCRITICALERRORS | SEM_NOGPFAULTERRORBOX);
_set_abort_behavior(0,_WRITE_ABORT_MSG | _CALL_REPORTFAULT);
或者
// 关闭微软堆转储的噪音
_CrtSetReportMode(_CRT_WARN, _CRTDBG_MODE_FILE);
_CrtSetReportFile(_CRT_WARN, CreateFileA("NUL", GENERIC_WRITE, 0, nullptr, OPEN_EXISTING, 0, 0));
SetErrorMode(SEM_FAILCRITICALERRORS | SEM_NOGPFAULTERRORBOX);
//在abort上禁用令人困惑的“helpful”文本消息
_set_abort_behavior(0, _WRITE_ABORT_MSG | _CALL_REPORTFAULT);_CrtSetReportMode：设置开发编译环境报告类型为警告，报告的输出方式为文件输出。
_CrtSetReportFile：创建一个空的文件，把警告消息输出到这个文件中。即关闭警告消息。
_set_abort_behavior：处理在VS环境下的只会强制把异常抛给默认的调试器的问题，用该函数把异常抛给异常捕获函数。SetErrorMode：控制指定类型的严重错误是由windows处理还是由应用程序处理。
方法二：拦截CRT调用SetUnhandledExceptionFilter函数，使之无效。
之所以应用程序捕获不到那些异常，原因是因为新版本的CRT实现在异常处理中强制删除所有应用程序先前设置的捕获函数，如下所示：
/* Make sure any filter already in place is deleted. */
SetUnhandledExceptionFilter(NULL);
UnhandledExceptionFilter(&ExceptionPointers);解决方法是拦截CRT调用SetUnhandledExceptionFilter函数，使之无效。在X86平台下，可以使用以下代码。
#ifndef _M_IX86
#error "The following code only works for x86!"
#endif
void DisableSetUnhandledExceptionFilter()
{
void *addr = (void*)GetProcAddress(LoadLibrary(_T("kernel32.dll")), "SetUnhandledExceptionFilter");
if (addr)
{
unsigned char code[16];
int size = 0;
code[size++] = 0x33;
code[size++] = 0xC0;
code[size++] = 0xC2;
code[size++] = 0x04;
code[size++] = 0x00;
DWORD dwOldFlag, dwTempFlag;
VirtualProtect(addr, size, PAGE_READWRITE, &dwOldFlag);
WriteProcessMemory(GetCurrentProcess(), addr, code, size, NULL);
VirtualProtect(addr, size, dwOldFlag, &dwTempFlag);
}
}
WIN8.1上VirtualProtect报错C0000005，解决方法如下：
bool AdjustPrivileges()
{
HANDLE hToken;
TOKEN_PRIVILEGES tp;
TOKEN_PRIVILEGES oldtp;
DWORD dwSize=sizeof(TOKEN_PRIVILEGES);
LUID luid;
if (!OpenProcessToken(GetCurrentProcess(), TOKEN_ADJUST_PRIVILEGES | TOKEN_QUERY, &hToken))
{
if (GetLastError()==ERROR_CALL_NOT_IMPLEMENTED) return true;
else return false;
}
if (!LookupPrivilegeValue(NULL, SE_DEBUG_NAME, &luid))
{
CloseHandle(hToken);
return false;
}
ZeroMemory(&tp, sizeof(tp));
tp.PrivilegeCount=1;
tp.Privileges[0].Luid=luid;
tp.Privileges[0].Attributes=SE_PRIVILEGE_ENABLED;
/* Adjust Token Privileges */
if (!AdjustTokenPrivileges(hToken, FALSE, &tp, sizeof(TOKEN_PRIVILEGES), &oldtp, &dwSize))
{
CloseHandle(hToken);
return false;
}
// close handles
CloseHandle(hToken);
return true;
}
void DisableSetUnhandledExceptionFilter()
{
void *addr = (void*)GetProcAddress(LoadLibrary(_T("kernel32.dll")),
"SetUnhandledExceptionFilter");
if (addr)
{
unsigned char code[16];
int size = 0;
code[size++] = 0x33;
code[size++] = 0xC0;
code[size++] = 0xC2;
code[size++] = 0x04;
code[size++] = 0x00;
DWORD dwOldFlag, dwTempFlag;
//提升debug权限
VirtualProtect(addr, size, PAGE_EXECUTE_READWRITE, &dwOldFlag);
WriteProcessMemory(GetCurrentProcess(), addr, code, size, NULL);
VirtualProtect(addr, size, dwOldFlag, &dwTempFlag);
}
}在设置自己的异常处理函数后，调用DisableSetUnhandledExceptionFilter禁止CRT设置即可。虽然也可以通过_set_abort_behavior(0, _WRITE_ABORT_MSG | _CALL_REPORTFAULT), signal(SIGABRT, ...), 和_set_invalid_parameter_handler(...) 解决（1）（3），但是对于（2），设置api hook是唯一的方式。
方法三：禁止弹出“停止工作”对话框
在Win7及以后的系统中，如果一个程序发生了奔溃，系统会弹出一个“XX已停止工作”的对话框，如果不去这个窗口上点击“关闭程序”，那么这个窗口会一直存在，最为关键的是，奔溃的进程并没有真正结束，还一直挂起在那里。这在自动化无人值守程序开发中是不允许的，有时候有的程序只能运行一个实例，如果奔溃的这个进程一直没有真正结束，新进程就无法启动。根据网上资料，在Windows服务管理器中关闭这个错误报告服务，仍然会弹出停止运行的对话框。最后在MSDN上找到了Windows的错误报告服务配置说明：https://msdn.microsoft.com/en-us/library/windows/desktop/bb513638(v=vs.85).aspx
那如何禁止 werfault 窗口的弹出呢？
在 stackoverflow 上找到一个方法，可以通过修改注册表，抑制这个错误窗口的弹出。
具体方法如下所示：
[HKEY_CURRENT_USER\Software\Microsoft\Windows\Windows Error Reporting]
"Disabled"=dword:00000001
"DontShowUI"=dword:00000001
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Windows Error Reporting]
"Disabled"=dword:00000001
"DontShowUI"=dword:00000001修改注册表后应该就可以了。
如果还有问题， 可能需要重新加载注册表
1.进程中关闭 explorer.exe
2.运行 explorer.exe
