深度探究SEH技术的艺术与挑战
深度探究SEH技术的艺术与挑战
SEH技术概述
SEH（Structured Exception Handling）是一种面向对象的异常处理机制，它允许程序员在编译时就为可能发生的异常事件设定处理策略。这种技术主要用于Windows操作系统，特别是在Win32 API和COM组件中。
SEH框架结构
SEH由一个链表结构来组织，其中包含了一系列的异常处理器。每个处理器都对应于一个特定的异常类型，并且可以定义自己的错误信息、恢复逻辑等。当一个异常发生时，CPU会通过查找链表找到合适的处理器来执行相应的错误处理代码。这一过程通常称为“抛出”和“捕获”。
SEH中的关键概念
Exception Record：每次抛出异常都会创建一个新的Exception Record，这个记录包含了关于当前异常的一些基本信息，如栈指针、上下文指针等。
Context Record：当需要保存或恢复某些数据时，可以使用Context Record来存储这些数据，以便在错误恢复时能够正确地还原程序状态。
Exception Handler：这就是我们所说的“捕获点”，它是程序中预先定义好的函数，当匹配到某个特定的异常类型时，将调用该函数进行错误处理。
使用SEH进行安全编程
由于SEH提供了非常灵活的手段，可以用来防御各种攻击，比如缓冲区溢出攻击。在这种情况下，我们可以利用EXCEPTION_DISPOSITION参数来自定义如何响应特定类型的问题，从而避免未经授权访问内存或执行任意代码。
SEH在逆向工程中的应用
对于逆向工程师来说，理解和掌握SEH机制至关重要，因为它直接影响着软件层面的控制流。这意味着如果你能准确识别并操纵这些控制流，你将有机会干预甚至完全控制目标程序运行过程，从而实现一些高级别的手法，如漏洞利用或者调试助手功能。
