为什么SEH的实现是push -1;push __ehhandler$_wmain?
在main函数的开始出，生成的汇编代码通常含有:
push -1 ; 建立SEH(Structured Exception Handler)链
; -1表示表头,没有Prev
这个-1到底是什么含义? 难道还可以push -2,push -3么?
而且在main函数的结尾，也没有看到这个-1如何被pop了来平衡堆栈啊。
[解决办法]
给代码
如果用了ebp，是不需要pop的，直接leave
[解决办法]
帮助文件“A Crash Course on the Depths of Win32 Structured Exception Handling”
int main()
{
DWORD handler = (DWORD)_except_handler;
__asm
{ // Build EXCEPTION_REGISTRATION record:
push handler // Address of handler function
push FS:[0] // Address of previous handler
mov FS:[0],ESP // Install new EXECEPTION_REGISTRATION
}
反汇编中看到FS：。。。就是SEH了。
[解决办法]
typedef struct _EXCEPTION_REGISTRATION
{
struct _EXCEPTION_REGISTRATION *prev;
DWORD handler;
}EXCEPTION_REGISTRATION, *PEXCEPTION_REGISTRATION;
给main下面的代码
