异常通过链表连接+和处理异常的函数,处理异常
1.异常结构类似下面这样
struct temp
{
DWORD nextTemp,∥指向下一个temp ∥结构体指针
DWORD fun ∥异常处理函数地址
}
后面都以这结构体讲
2.异常处理流程
a:没定义异常
调用系统的异常函数,其中系统会调用系统异常。
b:设置了相关api系统异常
正常运行会调用自己定义系统弄常,调试则让调试器处理。内部会调用NtQueryInformationProcess判断调试器。
c:设置了自己异常
调试和不调试都调用
2.设置异常处理
push xxx 异常函数
push FS:【0】
mov FS:[0],esp
由于栈地址由高往低增长,所以fun先x栈,temp后入栈。前2行即构成一个异常结构,第3行定义了我们自己的异常
3.异常函数fun
fun含4个参数,只说下1和3就行,其中第一参数是个异常结构体指针,第3叁数是个context结构体指针。可以通过改写context结构体中的EIP改变程序执行流程。第一叁数里记录了异常原因和导常地址等,第三叁数记录了寄存器数据。通过esp十0xc访问contex结构体