首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 峰会 看雪商城 证书查询
  1. 社区
  2. 付费问答
    3. 发新帖
[旧帖] [求助]《加密解密技术内幕》中的问题，关于SEH 0.00雪花
发表于: 2008-2-22 23:11 3273

[旧帖] [求助]《加密解密技术内幕》中的问题，关于SEH 0.00雪花

msy 活跃值
2008-2-22 23:11
3273
在《加密解密技术内幕》中有这么一段话

I.线程相关的异常处理.

通常每个线程初始化准备好运行时fs指向一个TIB结构(THREAD INFORMATION 

BLOCK),这个结构的第一个元素fs:[0]指向一个_EXCEPTION_REGISTRATION结构,具体结

构见下,后面_EXCEPTION_REGISTRATION为了简化,用ERR来代替这个结构...不要说没见

过啊...

    fs:[0]->

     _EXCEPTION_REGISTRATION struc 

     prev dd ?                    ;前一个_EXCEPTION_REGISTRATION结构

     handler dd ?                 ;异常处理例程入口....呵呵,现在明白该怎么作了吧

     _EXCEPTION_REGISTRATION ends 

    我们可以建立一个ERR结构然后将fs:[0]换成指向他的指针,当然最常用的是堆栈,如果

你非要用静态内存区也可以

我的问题是他的指针到底是哪个东西？有人能举个例子吗？

[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课

收藏
免费 ・0
支持
分享
最新回复 (2)
msy
雪    币： 200
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
msy
2 楼
不是吧？小菜般的问题居然都没有人站出来回答？
顶到大侠来为之~
2008-2-23 17:13
0
szdbg
雪    币： 266
活跃值： (52)
能力值： ( LV9，RANK：210 )
在线值：
发帖
回帖
粉丝
私信
3 楼
就是这个结构的地址
2008-2-23 17:32
0
游客
登录 | 注册 方可回帖
回帖 表情 雪币赚取及消费
高级回复
返回
//