Pregunta

El TEB en Windows de 32 bits se encuentra en fs:[0x0018] . ¿Qué es exactamente se encuentra en esos 24 bytes entre FS y FS: 0: 0x18? (Sí, sé que esto no documentada y están sujetas a cambio, pero sería interesante saber ...)

¿Fue útil?

Solución

Es empezar de Autor Bloque Información en FS: [0]. El primer campo de esta estructura es el marco actual estructurado control de excepciones (SEH).

Por lo tanto, en FS: [0] es el puntero a ExceptionList

Fuente

Es puntero a excepción funciones de devolución de enlaces lista cabeza.

Por cierto, es bastante documentado y todo, desde FS: [0] para FS:. [0x1C] (excluido) no es parte del cambio, es la estructura muy básica, MS no cambiarían en los sistemas operativos NT

Licenciado bajo: CC-BY-SA con atribución
No afiliado a StackOverflow
scroll top