你的问题主要是读书不多而想得太多
You are too concerned with what was and what will be
  文章分类
算法 6 Linux 12 编程语言 3 机器学习 10 网络 6 Windows 2 读书笔记 8 学习笔记 21 软件工程 2 计算机基础 2 后端架构 1 翻译 1
Win32程序发生异常时处理的流程 Win32程序发生异常时处理的流程
一、程序没有被调试 线程建立时，系统安装一个系统线程异常处理例程。 异常发生时，Win2K/XP控制权转移给NTDLL.KiUserExceptionDispatcher。 如果你安装了线程相关的异常处理例程，系统就把异常发送给你的处理例程
2015-04-22 Windows
逆向工程
Win32下FS寄存器、TEB和PEB详解 Win32下FS寄存器、TEB和PEB详解
在Win32下，FS段寄存器指向当前的TEB结构，在TEB编译0x30处是PEB指针，通过这个指针即可获得PED的地址。 实现方法： __asm { mov eax, fs:[0x30] mov PED, eax } TEB
2015-04-22 Windows
CPP 逆向工程