5.SEH（結構化異常處理）

當用戶異常產生後,內核函數KiDispatchException並不是像處理內核異常那樣在0環直接進行處理,而是修正3環EIP爲KiUserExceptionDispatcher函數後就結束了。 這樣,當線程再次回到3環時,將會從KiUserExceptionDispatcher函數開始執行。 KiUserExceptionDispatcher會調用RtIDispatchException函數來查

>>阅读原文<<