Visual Studio 中如何观察 SEH 链的变化？调试实战演示原创

SH是怎么挂上去的？我不说，你可能不信。在Visual studio里，你能现场看到整条链的变化。创建一个WIN32控制台程序，写入try except结构，然后再TRY内部设置断点F5里点击调试器里的内存窗口或寄存器窗口，你会发现FS0指向一常链头节点，链顶就是我们刚挂上的异常处理函数。你试过自己在VS里调试s eh吗？下集我们讲黑客如何伪造这条链，直接绕过处理流程。