收集点关于FS寄存器的资料：
FS寄存器指向当前活动线程的TEB结构（线程结构）
偏移 说明
000 指向SEH链指针
004 线程堆栈顶部
008 线程堆栈底部
00C SubSystemTib
010 FiberData
014 ArbitraryUserPointer
018 F
转载
精选
2013-03-01 09:09:16
991阅读
技术交流,DH讲解. 前几天一个朋友在弄游戏想带NP调试,就像自己来捕获游戏的异常.好像就要用到SEH这方面的知识.一起研究了一下,这里看下研究 和 在网上找的资料吧.SEH就是Structure Exception Handling.结构化异常处理,具体可以看下MSDN.MSDN在手,走遍天下 Read More
转载
2016-02-08 21:14:00
35阅读
2评论
从TEB到PEB再到SEH（一） 从TEB到PEB再到SEH（二）
转载
2022-07-18 11:42:11
35阅读
环境使用：WIN7 ,VS2010，攻击具有溢出漏洞的程序，其源代码如下#includ
原创
2023-05-01 17:21:25
64阅读
Description of CSeExceptionCSeException class is based on CException class provided by MFC. I overwrite some of useful methods, but it is working same way like any other exception class based on CEx
原创
2021-08-02 14:37:08
241阅读
// 注意，这是 C++ 程序，文件名为： SEH-test.cpp
#include "stdio.h"
void test()
{
int* p = 0x00000000; // pointer to NULL
__try
{
puts("in try");
__try
{
puts("in try");
// causes an access violation exc
转载
2023-06-27 20:42:00
46阅读
#include "stdafx.h" #include <windows.h> #include<fstream> #include<iostream> using namespace std; int main() { MessageBox(NULL,L"DSA",0,0); char buf[10]; int eip=(
原创
2023-03-07 06:35:17
47阅读
一直想弄明白Delphi异常处理原理，在网上找到下面一篇文章SEH简介 SEH（struct exception handling）结构化异常处理是WIN32系统提供一种与语言无关的的异常处理机制。编程语言通过对SEH的包装，使程序异常处理更加简单，代码结构更加清晰。常见的如，delphi用到的 try exception end， try finally end，C++用到的_tr...
转载
2012-06-11 20:37:00
86阅读
2评论
这几天在重看SEH机制，收获颇丰。随手写了一个用SEH进行跳转的代码贴于此处以作纪念。 当发生异常，并捕捉了异常，回EXCEPTI
原创
2022-11-08 00:14:52
149阅读
23.1 基础知识 23.1.1 Windows下的软件异常 （1）中断和异常 ①中断是由外部硬件设备或异步事件产生的 ②异常是由内部事件产生的，可分为故障、陷阱和终止三类。 （2）两种异常处理机制：SEH和VEH（WindowsXP以上新引进） （3）结构化异常处理（SEH）是Windows操作系
转载
2016-02-21 19:46:00
147阅读
2评论
搞了不短时间的win32开发了，居然SEH结构化异常没啥了解，必须补下课现在看来，用起来比c++的标准异常处理简单，毕竟是结构化的，不支持面向对象那一套处理函数的返回值EXCEPTION_CONTINUE_EXECUTION比较有趣，似乎是提供了免费的午餐，让程序出错也继续运行。不过查了一下资料，似乎不推荐这样做，因为是从出错的那句开始继续运行，但是经过编译，优化后的语句，可能完全不会按照你想象的
原创
2015-03-17 15:49:59
325阅读
Bloomberg LP | Algorithm from CareerCup by Stranger Had a phone interview with Bloomberg... some time back. These were the questions.... 1) Difference between delete and free. 2) Why cant one throw ...
转载
2007-09-11 09:56:00
100阅读
2评论
x64 SEH 首先 try catch 不能随意使用了 因为x64程序是整个堆栈平衡 如下例子 A 是VS编辑器生成的 sub rsp, 48h try{ B();
原创
2021-07-20 14:30:16
1092阅读
Win32 SEH异常也可以作为.NET异常捕获。在下面的代码中，托管函数（main）调用本机函数（f），该函数抛出SEH exception exception_INT_DIVIDE_BY_ZERO。大体上，这个异常是在处理System：：ExceptionA类型异常的catch块中捕获的。
// ExceptionHandling2.cpp
// compile with "cl /clr
转载
2020-03-18 09:46:00
158阅读
2评论
从本节開始，我们就要研究一些略微高级点的话题了，如同在1.2节中看到的，Windows中为抵抗栈溢出做了非常多保护性的检查工作，编译的程序默认开启了这些保护。假设我们不能绕过这些保护。那么我们的Shellcode也就是一个玩具而已，什么都做不了。 我们从SEH（结构化异常处理）開始。 这篇文章讲SE
转载
2017-08-19 11:39:00
74阅读
前面一篇blog 里提到了基于堆溢出利用SEH的方式，本文将侧重于栈溢出利用S90
原创
2022-11-07 19:05:06
136阅读
# 了解J2SE和JavaSE
在学习Java编程语言时，经常会听到关于J2SE和JavaSE的概念。这两者到底有什么区别？它们又是如何相互关联的呢？本文将带你深入了解J2SE和JavaSE的概念，并通过代码示例来展示它们的应用。
## J2SE和JavaSE的概念
J2SE是Java 2 Platform Standard Edition的缩写，是Java平台的一部分。它提供了Java编程
利用SEH进行反跟踪;我这里不想对 SEH 进行扫盲;当一个程序被调试时，遇到了int 3，那么调试器会中断。;当一个程序正常执行时，遇到了int 3，就产生了异常。系统会报错。如果我们设置了SEH，那么系统就;暂时不会报错，然后把处理权交给 SEH。我们在里面做一些手脚，就可以判断软件是否被跟踪了。;下面贴上我写的一个例程:.386.model flat, stdcalloption casem
原创
2022-11-21 17:39:29
57阅读
终于！ 终于把静态反调试串了一遍，虽然没有包含全部但是也对反调试的轮廓有了初步的认识。 但
原创
2022-07-19 10:23:39
689阅读
调试---Windows错误&异常知识
转载
2019-11-13 16:03:00
729阅读
