ANTICHAT — форум по информационной безопасности, OSINT и технологиям

/*very very long not ever overflowable*/ int a = 5+765432l;

// наш фильтр
LONG MyExceptHandle(struct _EXCEPTION_POINTERS *pExceptionInfo)
{
 char buf[256];
 GetModuleFileNameA(0,buf,256); // получим имя нашей проги
 printf("ERROR\n");
 WinExec(buf,SW_SHOW); // запустим заново её
 ExitProcess(0); // завершим процесс
 return 0;
}  

int main(int argc, char* argv[])
{
 printf("SRART\n");
 // ставим свой фильтр исключений
 SetUnhandledExceptionFilter((LPTOP_LEVEL_EXCEPTION_FILTER)&MyExceptHandle); 
__asm
 {
  hlt // делаем ошибку
 }
 return 0;
}

LONG MyExceptHandle(struct _EXCEPTION_POINTERS *pExceptionInfo)
{
  _MINIDUMP_EXCEPTION_INFORMATION ExInfo;
  SYSTEMTIME lt;
  char NAME[512];

  GetModuleFileNameA(0, NAME, 512); // получим имя нашей проги
  GetLocalTime(&lt); // получим системное время
  sprintf(NAME, "%s_%i-%i-%i_%i-%i-%i.dmp", NAME, lt.wYear, lt.wMonth, lt.wDay, lt.wHour, lt.wMinute, lt.wSecond);
  
  ExInfo.ThreadId = GetCurrentThreadId(); // зададим ID потока
  ExInfo.ExceptionPointers = pExceptionInfo; // зададим исключение
  ExInfo.ClientPointers = 0;
  // создадим файл для дампа
 HANDLE hFile = CreateFileA(NAME, GENERIC_WRITE, FILE_SHARE_WRITE, NULL,CREATE_ALWAYS,FILE_ATTRIBUTE_NORMAL, NULL );
// скинем дамп в файл
  MiniDumpWriteDump(GetCurrentProcess(), GetCurrentProcessId(),hFile,MiniDumpNormal,&ExInfo,0,0);
// закроем файл
  CloseHandle(hFile);
// завершим процес с кодом появившейся ошибки
  ExitProcess(pExceptionInfo->ExceptionRecord->ExceptionCode);
 return 0;
}

LONG NTAPI VEHproc(PEXCEPTION_POINTERS param){
  printf("error!!");
  return EXCEPTION_CONTINUE_EXECUTION;
}
...
AddVectoredExceptionHandler(1, VEHProc);
...