摘要： 大多是0day书上抄的 1.SafeSEH 机制： 首先：内存中有SEH表的备份（加密过的） 在调用异常出来函数前，RtlDispatchException()函数中的行为： Ⅰ.检查异常处理链是否位于当前程序的栈中,如果不在当前栈中，程序将终止异常处理函数的调用。 Ⅱ.检查异常处理函数指针是否指向 阅读全文