SEH之谜揭开系统异常处理的面纱
SEH（Structured Exception Handling）简介
SEH是一种用于Windows操作系统中管理异常处理的机制，它允许程序员通过捕获和处理特定类型的错误来提高应用程序的稳定性。SEH通过在堆栈上设置一系列称为"异常记录"（Exception Records）的数据结构来实现其功能，这些记录包含了关于当前执行状态的信息，如调用函数名称、参数列表以及其他相关数据。
异常记录和过渡记录
在SEH框架中，异常记录是存储与当前异常相关信息的地方，而过渡记录则负责跟踪控制流程。在一个正常情况下，当函数返回时，它会在堆栈上创建一个新的过渡记录，并将控制权传递给调用的函数。当发生错误或抛出异常时，当前正在执行的代码会被暂停，并创建一个新的异常记录。这个新建的异常表头指向旧有的最内层调用者的过渡表头，以确保正确地恢复到之前未完成但被打断的事务。
异常链及其管理
异常链是指由多个嵌套调用组成的一个链条，其中每个节点代表一次对外部API或库函数调用的结果。如果在某一步骤中发生了错误，那么整个链条都会受到影响，直到找到能够处理该错误的手段。一旦发现可以继续执行下去的地方，就会从失败点回溯并重置所有已经建立起来但未能成功完成的事务。这就是为什么我们需要一种机制来跟踪这些事务，以及如何从任何地方都能安全地退出它们。
SEH与C++中的try-catch块
在C++语言中，开发者使用try-catch语句块来捕获和处理运行时错误。这种语法结构实际上利用了SEH内部的一些特性，比如它提供了一种方法让编译器知道哪部分代码应该被视为可能产生可捕获到的 throwable 对象。在这样的环境下，当一个throw表达式触发的时候，如果有相应catch子句存在，则程序将跳转至那个catch子句开始处，从而避免进一步崩溃进程。
SEH陷阱及其防范策略
虽然SEH是一个强大的工具，但如果不当使用，也可能导致一些潜在的问题。例如，一些恶意软件作者利用了SEH机制构造“shellcode”——一段可以直接由操作系统加载并执行的代码。这通常涉及修改堆栈上的返回地址，使得攻击者可以控制何时跳转到自己的恶意代码。此类问题需要开发者采用严格测试和安全审计措施以识别潜在漏洞并采取适当措施保护用户数据安全。
