Какие есть еще методы перехватить исключение?

Есть некоторый код, который может творить любую фигню. Я эту фигню фиксирую обработкой исключений. Однако SEH у меня убивается об стенку как только код портит стек, а VEH при вызове какого-нибудь мусора (олли даже не может понять, от чего ее так торкнуло, мол, просто не могу обработать исключение и все тут). Есть еще какие-нибудь очевидные и не очень способы обработать необрабатываемые исключения? А то процесс просто рушится без каких либо намеков на "Программа выполнила недопустимую операцию".

 

перехватить соответствующие записи в IDT для обработки этих исключений :P

 

а это как? oO

 

Я пока не разобрался как, но то что не ловит ни вех ни олли - это факт.

 

только usermode (

 

тогда попробовать захучить системный обработчик, который указывает внутрь kernel32.dll и является концом цепочки SEH
(у меня это адрес 7c839aa8)

 

если окошко не вываливается, то и до кернеловского дело скорее всего не доходит..
кстати, а последний разве в кернеле? не в ntdll?

 

Nouzui
в кернеле, в кернеле.
кстати это один из способов получения базы кернела. смотрится последний обработчик сех и листается вниз до mz,pe-заголовков страницами. это и будет база кернела.

 

у! а native-аппликейшены, выходит, работают без обертки?

 

Я те грю, у меня адрес - 7C839AA8.
Смотрим по карте модулей:

имхо вывод очевиден о принадлежности этого адреса к соотв. модулю.

 

значит, без обертки...

 

кстати, а ты чем такую карту получил?

 

У меня SEH вообще не выполняется в случае критического исключения.

 

Nouzui
OllyDbg: View -> Memory -> Правый клик -> Copy to clipboard -> Whole table

 

а я как последний ползуюсь devenv'ом.. даже сайс не ставил

 

мб для них загрузчик ставит другой системный обработчик, или KiDispatchUserException ведет себя как-то по-другому.
хотя может и без обертки..

 

дайте зловредного кода

 

тема задохнулась под флудом )
GorluM
в общем, не знаю, что тут можно сделать
разве что не ставить своих хендлеров внутри программы и перехватить необрабатываемые исключения...

 

кстати а что насчет SetUnhandledExceptionFilter ?
Я правда не помню, куда он ставит обработчик, в сех или нет =\

Кстати, можно попробовать хукнуть еще RtlDispatchException.

 

именно этоя и понимал под фразой "перехватить необрабатываемые исключения"