原生SEH异常实例[VC6]--飘云

飘云

1. //////////////////////////////////////////////////////////////////////////
   
2. // SEH异常实例 piaoyun
   
3. // www.chinapyg.com
   
4. // 2013-11-28
   
5. //////////////////////////////////////////////////////////////////////////
   
6. #include <windows.h>
   
7. #include <stdio.h>
   
8. 
   
9. // SEH 回调函数
   
10. EXCEPTION_DISPOSITION __cdecl _except_handler (
    
11.         struct _EXCEPTION_RECORD *ExceptionRecord,
    
12.         void * EstablisherFrame,
    
13.         struct _CONTEXT *ContextRecord,
    
14.         void * DispatcherContex)
    
15. {
    
16.         printf("SEH异常触发：code-0x%x, flags-0x%x\n",
    
17.                 ExceptionRecord->ExceptionCode,
    
18.                 ExceptionRecord->ExceptionFlags);
    
19.         if(ExceptionRecord->ExceptionCode == STATUS_INTEGER_DIVIDE_BY_ZERO)
    
20.         {
    
21.                 printf("异常类型：STATUS_INTEGER_DIVIDE_BY_ZERO\n");
    
22.                 printf("当前ECX：%d\n",ContextRecord->Ecx);
    
23.                 ContextRecord->Ecx = 50;
    
24.                 printf("修正ECX：%d\n",ContextRecord->Ecx);
    
25.                 return ExceptionContinueExecution;
    
26.         }
    
27.         return ExceptionContinueSearch;
    
28. }
    
29. 
    
30. void main()
    
31. {   
    
32.         _asm
    
33.         {
    
34.                 // 注册SEH
    
35.                 PUSH offset _except_handler
    
36.                 PUSH    DWORD PTR FS:[0]
    
37.                 MOV     DWORD PTR FS:[0], ESP
    
38. 
    
39.                 // 造成除零异常
    
40.                 XOR     EDX, EDX
    
41.                 MOV     EAX, 0xC8
    
42.                 XOR     ECX, ECX
    
43.                 IDIV    ECX
    
44. 
    
45.                 // 取消SEH
    
46.                 POP     DWORD PTR FS:[0]
    
47.                 POP     EAX
    
48. 
    
49.                 //---或者用下面方法
    
50.                 //mov eax,[esp]
    
51.                 //mov fs:[0], eax
    
52.                 //add esp,8
    
53.         }
    
54.         printf("SEH实例运行完毕！\n");
    
55. }

复制代码