[求助]第11章小疑问-《加密与解密(第4版)》-看雪-安全社区|安全招聘|kanxue.com

[求助]第11章小疑问

发表于: 2009-10-22 09:40 4040

[求助]第11章小疑问

cnping

2009-10-22 09:40

4040

该章内容有几处描述如下
1、TEB总是由[FS:0]指向
2、EXCEPTION_REGISTRATION结构的Prev在该章文字描述是指前一个结构的指针
3、图11.2描述FS:0指向下一个ERR,该ERR可以索引到再下一个ERR
问题出在2和3，Prev既然解释为上一个，为何在图的描述里用的是下一个的文字，不知道作者有意，还是疏忽。如果是前一个，那么SEH链第一个可能执行的是最后一个异常函数，如果是下一个，那么第一个可能执行是第一个异常函数，是否我理解有误？

[注意]传递专业知识、拓宽行业人脉——看雪讲师团队等你加入！

收藏・0

免费・0

支持

最新回复 (1)
asdfslw 雪币： 440 活跃值： (87) 能力值： ( LV9，RANK：200 ) 在线值：发帖 32 回帖 129 粉丝 1 关注私信	asdfslw 3 2 楼以图11.2为准。如果出现异常，则系统首先查找由fs:[0]指向的ERR结构，如果不能处理，则再查找下一个ERR结构。至于书上在描述 EXCEPTION_REGISTRATION 结构的 Prev 成员时，说 Prev 是指向前一个ERR结构的指针，个人感觉这里的前一个是从安装的时间先后顺序来讲的。 2009-10-22 17:36 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

cnping

发帖

回帖

RANK

关注

私信

他的文章

关于我们

联系我们

企业服务

看雪公众号

专注于PC、移动、智能设备安全研究及逆向工程的开发者社区

最新回复 (1)
asdfslw 雪币： 440 活跃值： (87) 能力值： ( LV9，RANK：200 ) 在线值：发帖 32 回帖 129 粉丝 1 关注私信	asdfslw 3 2 楼以图11.2为准。如果出现异常，则系统首先查找由fs:[0]指向的ERR结构，如果不能处理，则再查找下一个ERR结构。至于书上在描述 EXCEPTION_REGISTRATION 结构的 Prev 成员时，说 Prev 是指向前一个ERR结构的指针，个人感觉这里的前一个是从安装的时间先后顺序来讲的。 2009-10-22 17:36 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复