4.VEH（向量化異常處理）

當用戶異常產生後,內核函數KiDispatchException並不是像處理內核異常那樣在0環直接進行處理,而是修正3環EIP爲KiUserExceptionDispatcher函數後就結束了。 這樣,當線程再次回到3環時,將會從KiUserExceptionDispatcher函數開始執行。 (ntdll.dll) KiUserExceptionDispatcher函數分析 調用 RtIDisp

>>阅读原文<<