SEH 的机制的实现

 

struct EXCEPTION_REGISTRATION

{

EXCEPTION_REGISTRATION *prev;

DWORD handle;

};

 

EXCEPTION_DISPOSITION __cdecl _except_handler (

struct _EXCEPTION_RECORD *_ExceptionRecord,

void * _EstablisherFrame,

struct _CONTEXT *_ContextRecord,

void * _DispatcherContext

)

{

}这是两个实现 WINDWOWS 异常机制的关键的东西。。。。摸清它们是很有必要的。

首先，说一下，SEH 的原理， 产生异常---》FS:[0]----》遍历异常链表----》如果找到处理的函数，处理-----》 否则，结束

这是 MS 的机制，如果我们要加入我们的异常处理函数，我们就 只有通过 ASM 嵌入 C 中去实现了。。

DWORD dw = (DWORD)_except_handler ;

__asm

{

push 　　dw 　　　　　　//通过站的特点，我们将我们的异常处理函数压入MS 定义的机制中

push 　　FS:[0]　　　　　　

mov　　FS[0], ESP 　　//置栈顶

}

。。。产生异常----------------》被程序捕获，执行异常链表中的函数，链表中 MS 定义了很多宏

__asm

{

MOV 　　EAX, [ESP]　　　　　　//重新调整异常处理中的链表的顺序，使它恢复正常，当然，我们的效果达到了

MOV　　FS:[0], EAX

ADD　　ESP, 8　　　　　　　　　// 　　dw 是4 字节，FS:[0] 有 4个　

}

 

所以，以后当我们要处理我们自己的异常时，同样可以打造我们的异常处理函数。。。