SEH一异常处理

异常通过链表连接＋和处理异常的函数，处理异常
1.异常结构类似下面这样
struct temp
{
DWORD nextTemp，∥指向下一个temp ∥结构体指针
DWORD fun ∥异常处理函数地址
}
后面都以这结构体讲
2.异常处理流程
a：没定义异常
调用系统的异常函数，其中系统会调用系统异常。
b：设置了相关api系统异常
正常运行会调用自己定义系统弄常，调试则让调试器处理。内部会调用NtQueryInformationProcess判断调试器。

c:设置了自己异常
调试和不调试都调用

2.设置异常处理
push xxx 异常函数
push FS：【0】
mov FS:[0],esp
由于栈地址由高往低增长，所以fun先x栈，temp后入栈。前2行即构成一个异常结构，第3行定义了我们自己的异常

3.异常函数fun
fun含4个参数，只说下1和3就行，其中第一参数是个异常结构体指针，第3叁数是个context结构体指针。可以通过改写context结构体中的EIP改变程序执行流程。第一叁数里记录了异常原因和导常地址等，第三叁数记录了寄存器数据。通过esp十0xc访问contex结构体