@author: dlive SEH是Windows的异常处理机制,在程序源代码中使用__try,__catch,__finally关键字来具体实现. 但SEH与C++的try, catch异常处理不同,从时间上看,与C++的try, catch相比,微软先创建了SEH机制,然后才将它搭载到VC++中. SEH大量应用于压缩器,保护器,恶意程序用来反调试 0x01 OS的异常处理方法 正常运行时的异常处理方法 若进程代码中有具体的异常处理代码,则能顺利处理相关异常,否则OS会启动默认的异常处理机