- 博客(3)
- 资源 (1)
- 收藏
- 关注
RSS订阅转载 SEH不能捕获异常
异常处理真的是个好复杂的东西，网上有不少牛文，大家参考，这里只说其中的一点，关于SHE不工作的问题及如何解决的一点思路。 这个故事是发生在内核，驱动A开始工作的很好，后来老大说改成由驱动B模拟系统加载驱动B吧。也就是自己完成PE文件映射，重定位处理，导入表处理等等。改完后唯一的问题就是，SHE不工作了。__try...{ Xor eax,eax Mov [eax],ebx
2008-10-09 20:13:00
2139
2
原创 SEH在驱动中的应用
需要注意一点的事情是：SEH虽然在系统中有利用，但是编程中的SEH由MS提供的编译器提供支持，因此在驱动中也是可以使用SEH的。虽然说不能处理异常HANDLE访问方面的问题（MJ0011语，未经本人测试），但是在很多情况下，SEH还是可以使用以加强驱动的稳定性和健壮性。和VC++中的编程一样，在驱动中可以使用的SEH处理结构包括try-catch和try-finally结构。__try
2008-10-08 22:31:00
1155
原创 几个驱动重要的结构
DEVICE_OBJECT:typedef struct DECLSPEC_ALIGN(MEMORY_ALLOCATION_ALIGNMENT) _DEVICE_OBJECT { CSHORT Type; USHORT Size; LONG ReferenceCount; struct _DRIVER_OBJECT *DriverObject; struct _DEV
2008-10-03 15:25:00
829
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人