天下

记录修行的印记

VC的VEH(向量化异常处理)

从XP开始支持VEH:

LONG CALLBACK VectoredHandler(
  [
in]    PEXCEPTION_POINTERS ExceptionInfo
);


//注册回调函数
PVOID WINAPI AddVectoredExceptionHandler(
  __in          ULONG FirstHandler,
  __in          PVECTORED_EXCEPTION_HANDLER VectoredHandler
);


//删除回调函数
ULONG WINAPI RemoveVectoredExceptionHandler(
  __in          PVOID Handler
);

SEH和VEH是什么关系,答案很简单,VEH优先权高于SEH,只有所有VEH全不处理某个异常的时候,异常处理权才会到达SEH.只要目标程序中没有利用VEH,你的VEH就是第一个得到控制者.嘿嘿,现在的采用SEH作为异常处理的普通C
/C++程序对你不会再有干扰了!你可以用VEH来hook了,god! 

参考:
http://hi.baidu.com/liguocan/blog/item/44b983197e43444042a9ad1e.html

posted on 2011-11-05 16:43 天下 阅读(1665) 评论(0)  编辑 收藏 引用 所属分类: Win32


只有注册用户登录后才能发表评论。
【推荐】超50万行VC++源码: 大型组态工控、电力仿真CAD与GIS源码库
网站导航: 博客园   IT新闻   BlogJava   知识库   博问   管理


<2011年11月>
303112345
6789101112
13141516171819
20212223242526
27282930123
45678910

导航

统计

常用链接

留言簿(4)

随笔分类(377)

随笔档案(327)

链接

最新随笔

搜索

最新评论