假设我有一个函数被注入到另一个 64 位进程中(例如,使用创建远程线程 https://msdn.microsoft.com/en-us/library/windows/desktop/ms682437(v=vs.85).aspx)并且我想实施结构化异常处理在该函数中(否则通过__try
, __except
, __finally
块),我可以动态添加 SEH 处理程序/过滤器吗?
附言。我问的原因是因为SEH 不再通过堆栈帧实现 http://www.osronline.com/article.cfm?article=469在 64 位进程中(就像以前在 x86 中一样)。所有 SEH 条目现在都位于目标进程映像文件的 PE 标头中。
None
本文内容由网友自发贡献,版权归原作者所有,本站不承担相应法律责任。如您发现有涉嫌抄袭侵权的内容,请联系:hwhale#tublm.com(使用前将#替换为@)