逆向分析kernel32.dll!__local_unwind2函数

最新推荐文章于 2020-07-24 21:02:33 发布
最新推荐文章于 2020-07-24 21:02:33 发布
阅读量1.7k 收藏 3
点赞数
分类专栏： WINDOWS/R3/R0 文章标签： exception c struct pointers function 扩展
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/yuzl32/article/details/5391821
版权
本文详细分析了kernel32.dll中的__local_unwind2函数，该函数在结构化异常处理（SEH）中负责局部展开。通过对汇编代码的解读，揭示了如何遍历并处理__try/__except(__finally)块，特别是涉及异常帧结构、scopetable和trylevel的概念。文章通过伪代码和示例解释了函数在异常处理过程中的工作原理。
摘要由CSDN通过智能技术生成

引言：__local_unwind2函数是结构化异常处理的局部展开函数.

最低0.47元/天 解锁文章
yuzl32
关注
专栏目录
【血泪教训】/system/lib/libz.so (__gnu_Unwind_Resume+4) 错误原因
q2nAmor
06-20 585
/system/lib/libz.so (__gnu_Unwind_Resume+4) 问题解决
对于结构化异常处理（SEH）的进一步探索
Victor 的专栏
12-31 1596
写本文的起因 Matt Pietrek 关于结构化异常处理的文章 A Crash Course on the Depths of Win32 Structured Exception Handling 是一篇很棒的文章（在本文末的“相关文章”中有我整理过的中文版文章链接），对于我了解 Win32 下的这种异常处理机制帮助很大。在仔细读完整篇文章、跟踪过相关代码的执行流程后，仍有意犹未尽的感觉。本文
走进SEH（Structured Exception Handling）
韵苑23栋工作室
03-24 1953
最近手头上工作比较轻松，于是继续充点电。本系列主要从核心编程里面学来，同时外加网上的搜集整理得来。文章主要以应用为主，所以对已经了解的人可能不会有太大帮助，但学习的总结分享出来总会有其用武之地。如发现内容表述有误，请指正。由于篇幅较长，为便于阅读故斩其首分上中下以述之~ 前言         SEH("Structured Exception Handling"),即结构化异常
《Visual C++异常处理机制原理与应用（二）—— C/C++结构化异常处理之try-finally终止处理的使用与原理（下）》
LPWSTR的博客
09-23 1382
在上一篇文章中，我们其实只分析了终止型异常处理程序中正常的执行流程，这种情况的出现其实需要作如下假设： __try块中的代码执行过程中不会引发异常 这部分代码不会试图提前离开__try块的作用范围（如包含goto、break、continue、return等会导致执行流越出__try块部分的指令） 然而俗话说，“理想很丰满，现实太骨感”，在编程中，不得不考虑到各种各样的情况。当被保护的代码块中出现异
Unwind 栈回溯详解
热门推荐
pwl999的博客
07-24 2万+
1. 历史背景 1.1 frame pointers 在调试的时候经常需要进行堆栈回溯。最简单的方式是使用一个独立的寄存器(ebp)来保存每层函数调用的堆栈栈顶(frame pointer)： pushl％ebp movl％esp，％ebp ... popl％ebp ret x86_64的frame point模式 arm64的frame point模式 这种方式在堆栈回溯时非常方便快捷。但是这种方法也有自己的不足： 需要一个专门寄存器ebp来保存frame poniter。 保存e
逆向分析MSVCR90D.dll!_except_handler4_common函数
04-04 5184
引言：_except_handler4_common执行_except_handler4转发而来的异常处理。102DCA80 _EXCEPTION_DISPOSITION __cdecl _except_handler4_common(102DCA80 unsigned int *CookiePointer, 102DCA80 void (__fastcall *C
逆向分析kernel32.dll!_except_handler3函数
03-15 3435
引言：_except_handler3是BaseProcessStart的异常处理函数。7C839AF0 ; int __cdecl _except_handler3(EXCEPTION_RECORD *argExceptionRecord,7C839AF0 _EXCEPTION_REGISTRATION *argEstablisherFrame, _CONTEXT *argContex
逆向分析kernel32.dll!_global_unwind2函数
03-22 1099
引言：__global_unwind2函数是结构化异常处理的全局展开函数.7C80DE94 ;int __cdecl _global_unwind2(_EXCEPTION_REGISTRATION *EstablisherFrame)7C80DE94 __global_unwind2 proc near ; CODE XREF: __except_handler3+70p7C80
关于SEH局部展开的一点思考
cuagain的专栏
12-26 858
最近读了Matt Pietrek的《A Crash Course on the Depths of Win32 Structured Exception Handling》,有如醍醐灌顶，尤其是编译器级的SEH，如果是SEH的初学者，推荐读一下这篇文章，不要先去看《windows核心编程》的异常处理章节，那样只会越搞越乱。如果把SEH帧链和_SCOPETABLE链这两条链搞清了基本就OK了，至于细
深入解析结构化异常处理(SEH)
Lady__Killer的博客
11-21 935
文章转载自：http://www.cppblog.com/weiym/archive/2015/02/27/209884.html 在Win32操作系统提供的所有功能中，使用最广泛而又没有公开的恐怕要数结构化异常处理（Structured Exception Handling，SEH） 了。当你考虑Win32结构化异常处理时，也许会想到__try、__finally和__except等术语。可能
逆向与破解-windows异常处理机制
iamsongyu的博客
11-01 2427
以前看到过的很棒的一个讲解SEH的，非常的详细和简单易懂，不需要特别纠结具体的结构和处理的方法，初期对过程有一定的掌握就可以。以下为原文 深入解析结构化异常处理(SEH) - by Matt Pietrek 尽管以前写过一篇SEH相关的文章《关于SEH的简单总结》， 但那真的只是皮毛，一直对Windows异常处理的原理似懂非懂， 看了下面的文章 ，一切都豁然开朗.1997年文章，Window...
[翻译]深入理解Win32结构化异常处理（三）
weixin_30737433的博客
06-20 184
__except_handler3 and the scopetable 我真的很希望让你看一看Visual C++运行时库源代码，让你自己好好研究一下__except_handler3函数，但是我办不到。因为 Microsoft并没有提供。在这里你就将就着看一下我为__except_handler3函数写的伪代码吧 View Code int __except_handler3( ...
SEH: try_finally
weixin_34061482的博客
04-05 99
1. The performance hit regarding __finally without abnormal exiting.int main(){int i;__try{i=1;printf("__try...\n");}__finally{printf("__finally...\n");}return i;}#1, before enterring __...
深入探索Win32结构化异常处理
ldh_cq的专栏
10-21 489
在Win32操作系统提供的所有功能中，使用最广泛而又没有公开的恐怕要数结构化异常处理（ Structured Exception Handling ，SEH ） 了。当你考虑Win32结构化异常处理时，也许会想到__try、__finally和__except等术语。可能你在任何一本讲解Win32的好书上 都能找到关于SEH较为详细的描述，甚至Win32 SDK文档也对使用__try、__fi
Win32结构化异常处理(SEH)——异常处理程序(__try/__except)
mm350670610的专栏
04-29 3505
环境：VC++6.0, Windows XP SP3        上一篇中，我们看到了如何实现一个终止处理程序，和系统级的异常处理程序，在这一篇中，我们要着重看一下VC++6.0的异常处理程序是如何实现的。        这里要用的结构体有： 　　typedef struct _SCOPETABLE　　{　　　　DWORD       previo
Win32 结构化异常处理（SEH）探秘
masefee C/C++游戏编程
11-16 4592
原著：Matt Pietrek翻译：VCKBASE译注：本文都翻译了一大半了，才发现网上已经有一篇董岩的译本（http://www.diybl.com/course/3_program/c++/cppsl/200866/122881.html），看完他的译文，感觉所有涉及关键技术的地方董岩翻译得非常到位，所以自己就没有再花时间往下译，本文后面的部分基本上都是采用了董岩的译文。此外，董岩在译
Win32结构化异常处理(SEH)——终止处理程序(__try/__finally)
mm350670610的专栏
04-29 2218
环境：VC++6.0, Windows XP SP3        当我们想编写一个健壮的程序时，我们会用到异常处理，对各种异常进行考虑并进行处理。现在在各种语言都有自己的异常处理机制，比如C++的try, catch, throw，JAVA也一样。不过它们的实现都要基于OS。        Microsoft为了使系统程序和应用程序更加健壮，把异常处理加入了Windows。这里的
undefined+reference+to+`_Unwind_Resume'
最新发布
03-29
The `_Unwind_Resume` function is used by C++ exception handling mechanisms to unwind the stack when an exception is thrown. To fix this error, you can try the following: 1. Use a C++ library ...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值