视频提供:昆山滴水信息技术有限公司官网地址:www.dtdishui.com论坛地址:www.dtdebug.comQQ交流群:49759272
bbs.99nets.com 时间:2021-03-17 阅读:()
本节内容VEH(向量化异常处理)内容回顾当用户异常产生后,内核函数KiDispatchException并不是像处理内核异常那样在0环直接进行处理,而是修正3环EIP为KiUserExceptionDispatcher函数后就结束了.
这样,当线程再次回到3环时,将会从KiUserExceptionDispatcher函数开始执行.
1、KiUserExceptionDispatcher函数分析1)调用RtlDispatchException查找并执行异常处理函数2)如果RtlDispatchException返回真,调用ZwContinue再次进入0环,但线程再次返回3环时,会从修正后的位置开始执行.
3)如果RtlDispatchException返回假,调用ZwRaiseException进行第二轮异常分发2、RtlDispatchException函数分析1)查找VEH链表(全局链表),如果有则调用2)查找SEH链表(局部链表,在堆栈中),如果有则调用注意:与内核调用时的区别!
3、VEH异常处理函数(参见课堂)4、总结:VEH异常的处理流程1)CPU捕获异常信息2)通过KiDispatchException进行分发(EIP=KiUserExceptionDispatcher)3)KiUserExceptionDispatcher调用RtlDispatchException4)RtlDispatchException查找VEH处理函数链表并调用相关处理函数5)代码返回到KiUserExceptionDispatcher6)调用ZwContinue再次进入0环(ZwContinue调用NtContinue,主要作用就是恢复_TRAP_FRAME然后通过_KiServiceExit返回到3环).
7)线程再次返回3环后,从修正后的位置开始执行课后练习:VIP会员可见
这样,当线程再次回到3环时,将会从KiUserExceptionDispatcher函数开始执行.
1、KiUserExceptionDispatcher函数分析1)调用RtlDispatchException查找并执行异常处理函数2)如果RtlDispatchException返回真,调用ZwContinue再次进入0环,但线程再次返回3环时,会从修正后的位置开始执行.
3)如果RtlDispatchException返回假,调用ZwRaiseException进行第二轮异常分发2、RtlDispatchException函数分析1)查找VEH链表(全局链表),如果有则调用2)查找SEH链表(局部链表,在堆栈中),如果有则调用注意:与内核调用时的区别!
3、VEH异常处理函数(参见课堂)4、总结:VEH异常的处理流程1)CPU捕获异常信息2)通过KiDispatchException进行分发(EIP=KiUserExceptionDispatcher)3)KiUserExceptionDispatcher调用RtlDispatchException4)RtlDispatchException查找VEH处理函数链表并调用相关处理函数5)代码返回到KiUserExceptionDispatcher6)调用ZwContinue再次进入0环(ZwContinue调用NtContinue,主要作用就是恢复_TRAP_FRAME然后通过_KiServiceExit返回到3环).
7)线程再次返回3环后,从修正后的位置开始执行课后练习:VIP会员可见
- 视频提供:昆山滴水信息技术有限公司官网地址:www.dtdishui.com论坛地址:www.dtdebug.comQQ交流群:49759272相关文档
- 视频提供:昆山滴水信息技术有限公司论坛地址:www.dtdebug.comQQ交流
- 视频提供:昆山滴水信息技术有限公司官网地址:www.dtdishui.com论坛地址:www.dtdebug.comQQ交流
- 视频提供:昆山滴水信息技术有限公司官网地址:www.dtdishui.com论坛地址:www.dtdebug.comQQ交流
- 视频提供:昆山滴水信息技术有限公司官网地址:www.dtdishui.com论坛地址:www.dtdebug.comQQ交流
- 视频提供:昆山滴水信息技术有限公司论坛地址:www.dtdebug.comQQ交流
- 视频提供:昆山滴水信息技术有限公司官网地址:www.dtdishui.com论坛地址:www.dtdebug.comQQ交流
易探云：买香港/美国/国内云服务器送QQ音乐绿钻豪华版1年,价值180元
易探云产品限时秒杀&QQ音乐典藏活动正在进行中!购买易探云香港/美国云服务器送QQ音乐绿钻豪华版1年,价值180元，性价比超级高。目前，有四大核心福利产品推荐：福利一、香港云服务器1核1G2M，仅218元/年起(香港CN2线路，全球50ms以内);福利二、美国20G高防云服务器1核1G5M，仅336元/年起(美国BGP线路，自带20G防御);福利三、2G虚拟主机低至58.8元/年(更有免费...
ZJI：520元/月香港服务器-2*E5-2630L/32GB/480G SSD/30M带宽/2IP
ZJI发布了一款7月份特别促销独立服务器：香港邦联四型，提供65折优惠码，限量30台(每用户限购1台)，优惠后每月520元起。ZJI是原来Wordpress圈知名主机商家：维翔主机，成立于2011年，2018年9月启用新域名ZJI，提供中国香港、台湾、日本、美国独立服务器(自营/数据中心直营)租用及VDS、虚拟主机空间、域名注册等业务。下面列出这款服务器的配置信息。香港邦联四型CPU：2*E5-2...
蓝速数据（58/年）秒杀服务器独立1核2G 1M
蓝速数据金秋上云季2G58/年怎么样?蓝速数据物理机拼团0元购劲爆?蓝速数据服务器秒杀爆产品好不好?蓝速数据是广州五联科技信息有限公司旗下品牌云计算平台、采用国内首选Zkeys公有云建设多种开通方式、具有IDC、ISP从业资格证IDC运营商新老用户值得信赖的商家。我司主要从事内地的枣庄、宿迁、深圳、绍兴、成都（市、县）。待开放地区：北京、广州、十堰、西安、镇江（市、县）。等地区数据中心业务，均KV...
bbs.99nets.com为你推荐
-
百度关键词价格查询百度竞价关键词价格查询，帮忙查几个词儿点击一次多少钱，thanksxyq.163.cbg.comhttp://xyq.cbg.163.com/cgi-bin/equipquery.py?act=buy_show_equip_info&equip_id=475364&server_id=625 有金鱼贵吗？罗伦佐娜米开朗琪罗简介同ip域名什么是同主机域名百度关键词分析百度关键字分析是什么意思？www.zjs.com.cn怎么查询我的平安信用卡寄送情况m.kan84.net经常使用http://www.feikan.cc看电影的进来帮我下啊斗城网女追男有多易？喜欢你，可我不知道你喜不喜欢我！！平安夜希望有他陪我过广告法新广告法哪些广告词不能用，广告违禁词大全www.hyyan.comdota屠夫怎么玩？从初期到后期的装备是什么？