64位汇编- x64异常

之前的笔记搬运

x64异常

x64的异常表在pdata节, 不会在申请seh异常链

在PE文件中pdata段中存放了很多, (RUNTIME_FUNCTION)结构体，记录了所有拥有异常处理的函数信息

1
2
3
4
5
6
//它的定义如下：
    typedef struct _RUNTIME_FUNCTION {
     	ULONG BeginAddress;
     	ULONG EndAddress;
     	ULONG UnwindData;
} RUNTIME_FUNCTION, *PRUNTIME_FUNCTION;

BeginAddress：拥有异常处理的函数的开始地址(偏移);
EndAddress：拥有异常处理的函数的结束地址(偏移);
UnwindData: 记录该异常的具体信息的结构, 指向UNWIND_INFO结构(偏移);

x64异常.png

x64定位异常代码

x64定位异常代码.png

赏

感谢大佬

微信

扫一扫，分享到微信

微信分享二维码
载入天数...载入时分秒... || 你是本博第 位访客 || 历经 次回眸才与你相遇

tag:

    缺失模块。
    1、请确保node版本大于6.2
    2、在博客根目录（注意不是yilia根目录）执行以下命令：
    npm i hexo-generator-json-content --save

    3、在根目录_config.yml里添加配置： 

      jsonContent:
    meta: false
    pages: false
    posts:
      title: true
      date: true
      path: true
      text: false
      raw: false
      content: false
      slug: false
      updated: false
      comments: false
      link: false
      permalink: false
      excerpt: false
      categories: false
      tags: true

一个拼命生存, 却又想要追求自由的人儿;