Ciò che si trova a fs: [0x0] sulle finestre?

Question

La TEB a 32 bit di Windows si trova a fs:[0x0018] . Che cosa esattamente si trova in quei 24 byte tra FS: 0 e fs: 0x18? (Sì, so che questo non documentato e soggetto a cambiamento, ma sarebbe interessante sapere ...)

Answer 1

E 'INIZIO DI filo informazioni Block a FS: [0]. Il primo campo di questa struttura è attuale Gestione delle eccezioni strutturate (SEH) frame.

  

Così, FS: [0] è il puntatore a ExceptionList

Fonte

E 'puntatore ad eccezione funzioni di callback legati elenco testa.

A proposito è abbastanza documentato tutto da FS: [0] per FS:. [0x1C] (esclusa) non fa parte del cambiamento, è la struttura molto semplice, MS non cambierebbe in NT sistemi operativi