批量_05veh-等滴水中级课程异常_第1页
批量_05veh-等滴水中级课程异常_第2页
批量_05veh-等滴水中级课程异常_第3页
免费预览已结束，剩余1页可下载查看

下载本文档

版权说明：本文档由用户提供并上传，收益归属内容提供方，若内容存在侵权，请进行举报或认领

文档简介

1、视频提供：昆山滴水信息技术有限公司官网地址： 论坛地址： 本节内容VEH(向量化异常处理)内容回顾 当用户异常产生后，内核函数KiDispatchException并不是像处理内核异常那样在0环直接进行处理 ，而是修正3环EIP为KiUserExceptionDispatcher函数后就结束了。 这样，当线程再次回到3环时，将会从KiUserExceptionDispatcher函数开始执行。1、KiUserExceptionDispatcher 函数分析1) 调用RtlDispatchException 查找并执行异常处理函数2) 如果RtlDispatchException返回真,调用Zw

2、Continue再次进入0环，但线程再次返回3环时，会从修正后的位置开始执行。3) 如果RtlDispatchException返回假,调用ZwRaiseException进行第二轮异常分发2、RtlDispatchException函数分析1) 查找VEH链表(全局链表)，如果有则调用2) 查找SEH链表(局部链表，在堆栈中)，如果有则调用注意：与内核调用时的区别！3、VEH异常处理函数 (参见课堂)4、总结：VEH异常的处理流程1) CPU捕获异常信息2) 通过KiDispatchException进行分发(EIP=KiUserExceptionDispatcher) 3) KiUserExceptionDispatcher调用RtlDispatchException4) RtlDispatchException查找VEH处理函数链表 并调用相关处理函数5) 代码返回到KiUserExceptionDispatcher 6) 调用ZwContinue再次进入0环(ZwContinue调用NtContinue,主要作用就是恢复_TRAP_FRAME 然后通过_KiS

人人文库> 全部分类> 应用文书

温馨提示

  • 1. 本站所有资源如无特殊说明，都需要本地电脑安装OFFICE2007和PDF阅读器。图纸软件为CAD,CAXA,PROE,UG,SolidWorks等.压缩文件请下载最新的WinRAR软件解压。
  • 2. 本站的文档不包含任何第三方提供的附件图纸等，如果需要附件，请联系上传者。文件的所有权益归上传用户所有。
  • 3. 本站RAR压缩包中若带图纸，网页内容里面会有图纸预览，若没有图纸预览就没有图纸。
  • 4. 未经权益所有人同意不得将文件中的内容挪作商业或盈利用途。
  • 5. 人人文库网仅提供信息存储空间，仅对用户上传内容的表现方式做保护处理，对用户上传分享的文档内容本身不做任何修改或编辑，并不能对任何下载内容负责。
  • 6. 下载文件中如有侵权或不适当内容，请与我们联系，我们立即纠正。
  • 7. 本站不保证下载资源的准确性、安全性和完整性, 同时也不承担用户因使用这些下载资源对自己和他人造成任何形式的伤害或损失。

最新文档

评论

0/150

提交评论