关于异常STATUS_VERIFIER_STOP(0xC0000421)

简介

STATUS_VERIFIER_STOP异常表示因Application verifier(应用程序验证器) 在当前进程找到一个错误而停止.。值为0xC0000421。其定义如下：

//
// MessageId: STATUS_VERIFIER_STOP
//
// MessageText:
//
// Application verifier has found an error in the current process.
//
#define STATUS_VERIFIER_STOP             ((NTSTATUS)0xC0000421L)

说明

此异常一定要使用Application verifier或Gflags.exe等工具对特定程序做相关的设置才会产生。

异常结构

ExceptionAddress: 6f59df82 (verifier!VerifierStopMessage+0x00000052)
   ExceptionCode: c0000421 (Verifier stop)
  ExceptionFlags: 00000000
NumberParameters: 6
   Parameter[0]: 32725641//可能是个魔数，有知道的同行指正。
   Parameter[1]: 0000000f//StopCode,0xf---表示堆块后缀填充被破坏
   Parameter[2]: 00d01000//Heap句柄
   Parameter[3]: b2bfab10//用户内存开始地址
   Parameter[4]: 000001c8//用户内存size
   Parameter[5]: b2bfacd8//用户内存结束地址
当然上面的参数个数和具体内容是由StopCode决定的，不唯一。具体的后面有时间的话会有相关文章