Ce qui se trouve à fs: [0x0] sur les fenêtres?

Question

Le TEB sur Windows 32 bits est situé à fs:[0x0018] . Quel est exactement trouvé dans ces 24 octets entre fs: 0 et fs: 0x18? (Oui, je sais que ce sans papier et sous réserve de changement, mais il serait intéressant de savoir ...)

Answer 1

Il est début de Enfiler bloc d'informations à FS: [0]. Le premier champ de cette structure est bâti gestion structurée des exceptions (SEH) Current.

  

Ainsi, au FS: [0] est le pointeur vers ExceptionList

Source

Il est pointeur exception des fonctions callback liées tête de liste.

BTW il est assez documenté tout de FS: [0] à FS:. [0x1C] (à l'exception) ne fait pas partie du changement, il est une structure très basique, MS ne changeraient pas dans NT OSes