RasieException是SEH API,SEH != 进内核,RasieException并不必然导致用户态内核态切换.事实上这个API被调用以后会首  先尝试在用户态进行处理,如果没有任何处理者可用,则直接调用ExitProcess退出进程,这个调用倒是要进内核.  Raising an exception causes the exception dispatcher to go through the following search for an exception handler…

首先有几点问题 1.在后文中看到的PE的节中的配置信息表Load configuration是对SEH回调函数的注册,那么Exception Table是加载的什么信息. 2.什么时候走进系统异常,什么时候走进自己注册的异常回调函数. 摘自 <加密与解密>和<Windows PE权威指南> 0x01 Windows结构化异常处理 结构化异常处理是Windows OS处理程序错误或异常的技术. SEH是系统发现异常或错误时,在终结应用程序之前给应用程序的一个最后改正错误的机会,就是系…