如何为64位函数动态添加(SEH)异常处理程序?

时间:2018-02-08 00:38:36

标签: c windows 64-bit portable-executable seh

说,如果我有一个函数被注入另一个64位进程(例如,使用CreateRemoteThread)并且我想在该函数中实现结构化异常处理(否则通过__try__except__finally块完成,我可以动态添加SEH处理程序/过滤器吗?

PS。我问的原因是因为64位进程中的SEH is no longer implemented via a stack frame(就像以前一样在x86中。)所有SEH条目现在都在目标进程映像文件的PE头中。

0 个答案:

没有答案