Здравствуйте, поясните пожалуйста момент по поводу SEH в win64, читаю

Question

Здравствуйте, поясните пожалуйста момент по поводу SEH в win64, читаю

мануалы и вижу, что в новой интерации они стали статическими и все описаны в секции .pdata структурами
struct IMAGE_RUNTIME_FUNCTION_ENTRY
BeginAddress dd 0 ;// RVA-адрес начала блока
EndAddress dd 0 ;// RVA-адрес конца блока
UnwindInfoAddress dd 0 ;// RVA-линк на дочернюю структуру "UNWIND_INFO"
ends
вопрос, как тогда работает SetUnhandledExceptionFilter ?
на мсдн к ней написано следующее -
Issuing SetUnhandledExceptionFilter replaces the existing top-level exception filter for all existing and all future threads in the calling process.
The exception handler specified by lpTopLevelExceptionFilter is executed in the context of the thread that caused the fault. This can affect the exception handler's ability to recover from certain exceptions, such as an invalid stack.

Тоесть получается, обработчик который мы указываем в ней, будет выполнять до всех остальных обработчиков указанных в .pdata ?
и что самое главное, каков примерный хотя бы механизм действия этой апи, ведь вроде как фильтры статически должны быть прописаны в .pdata, как она устанавливает переданную функу в качетсве главной для обработки исключений, можно ли добраться ручками до этого механизма из режима юзера через TEB как-нибудь в контексте ассемблера естественно?

#assembler #programming #russian

0

12.08.2022

3 ответов

8 просмотров

philip kirkorov Автор вопроса

s54820
UnhandledExceptionFilter — это последний, а не пер...

ну то есть сначало обработчик исключений опросит все функции из .pdata и в конце, если никто не возьмет на себя обработку, передаст тому, что мы устанавливаем ?

0

12.08.2022

s54820

philip kirkorov
ну то есть сначало обработчик исключений опросит в...

По идее да. Там ещё есть AddVectoredExceptionHandler. Если хочется ловить что-то, то лучше смотреть туда.

0

12.08.2022

s54820 · Accepted Answer

s54820

UnhandledExceptionFilter — это последний, а не первый.

0

12.08.2022

169 похожих чатов

Здравствуйте, поясните пожалуйста момент по поводу SEH в win64, читаю

3 ответов

Похожие вопросы