0day 第11章--11.1節：SafeSEH保護原理

@TOC 1、SafeSEH原理很簡單： 在程序調用異常處理函數之前，對要調用的異常處理函數進行校驗，當發現異常處理函數不可靠時停止對異常處理函數的調用。 編譯器在編譯程序時將程序所有的異常處理函數地址提取出來，編入一張安全的SHE表，並將這張表放到程序的映像裏面。當程序調用異常處理函數時將函數地址與安全SHE表進行匹配，檢查調用的異常處理函數是否在安全的SHE表中。 2、SafeSEH機制的運行

>>阅读原文<<