SEH

[Dimarik]

Здравствуйте, подскажите, пожалуйста, какие части кода эквивалентны try, catch, finally

как я понял, этот кусок эквивалентен catch

SEHHandler proc uses edx pExcept:DWORD, pFrame:DWORD, pContext:DWORD, pDispatch:DWORD
 
        mov edx,pFrame
        assume edx:ptr SEH
        mov eax,pContext
        assume eax:ptr CONTEXT
        push [edx].SafeOffset
        pop [eax].regEip
        push [edx].PrevEsp
        pop [eax].regEsp
        push [edx].PrevEbp
        pop [eax].regEbp
        mov ValidPE, FALSE
        mov eax,ExceptionContinueExecution
        ret
 
SEHHandler endp

этот finally

FinalExit:
                                        .if ValidPE==TRUE
                                                invoke MessageBox, 0, addr FileValidPE,\
                                                        addr AppName, MB_OK+MB_ICONINFORMATION
                                        .else
                                                invoke MessageBox, 0, addr FileInValidPE,\
                                                        addr AppName, MB_OK+MB_ICONINFORMATION
                                        .endif
                                        push seh.PrevLink
                                        pop fs:[0]
                                        invoke UnmapViewOfFile, pMapping
                                .else
                                        invoke MessageBox, 0, addr FileMappingError,\
                                                addr AppName, MB_OK+MB_ICONERROR
                                .endif
                                invoke CloseHandle,hMapping
                        .else
                                invoke MessageBox, 0, addr FileOpenMappingError,\
                                        addr AppName, MB_OK+MB_ICONERROR
                        .endif
                        invoke CloseHandle, hFile
                .else
                        invoke MessageBox, 0, addr FileOpenError, addr AppName,
                                MB_OK+MB_ICONERROR
                .endif
        .endif
        invoke ExitProcess, 0
 
start endp

ну а этот try

        mov pMapping,eax
                                        assume fs:nothing
                                        push fs:[0]
                                        pop seh.PrevLink
                                        mov seh.CurrentHandler,offset SEHHandler
                                        mov seh.SafeOffset,offset FinalExit
                                        lea eax,seh
                                        mov fs:[0], eax
                                        mov seh.PrevEsp,esp
                                        mov seh.PrevEbp,ebp
                                        mov edi, pMapping
                                        assume edi:ptr IMAGE_DOS_HEADER
                                        .if [edi].e_magic==IMAGE_DOS_SIGNATURE
                                                add edi, [edi].e_lfanew
                                                assume edi:ptr IMAGE_NT_HEADERS
                                                .if [edi].Signature==IMAGE_NT_SIGNATURE
                                                        mov ValidPE, TRUE
                                                .else
                                                        mov ValidPE, FALSE
                                                .endif
                                        .else
                                                mov ValidPE,FALSE
                                        .endif

Только вот одно непонятно. С началом try вроде понятно.

assume fs:nothing
                                        push fs:[0]

эти строки кода указывают на начало. Только вот непонятно с концом. Как компилятор понимает где конец try? Или просто за концом try должен сразу следовать блок finally??????????

[Dimarik]

И ещё хотел спросить. зачем эти строки. они же дублируют друг друга О_о
или нет?О_о

                                        mov edi, pMapping
                                        assume edi:ptr IMAGE_DOS_HEADER

[Пепел Феникса]

или нет?О_о

и давно перемещение данных и сопоставление регистра с адресом структуры одно и тоже?

[Son Of Pain]

Не дублируют. Первое - занесение значения в регистр, второе - директива ассемблера, которая какбы говорит ему, на что теперь показывает регистр.

[Dimarik]

спасибо. Подскажите, пожалуйста,
как я понял,, этот кусок кода эквивалетен catch

SEHHandler proc uses edx pExcept:DWORD, pFrame:DWORD, pContext:DWORD, pDispatch:DWORD

	mov edx,pFrame
	assume edx:ptr SEH
	mov eax,pContext
	assume eax:ptr CONTEXT
	push [edx].SafeOffset
	pop [eax].regEip
	push [edx].PrevEsp
	pop [eax].regEsp
	push [edx].PrevEbp
	pop [eax].regEbp
	mov ValidPE, FALSE
	mov eax,ExceptionContinueExecution
	ret

SEHHandler endp

только что туда поступает в роли аргументов?

[Son Of Pain]

Этот кусок не эквивалентен catch. В обработке seh его заменяет блок _except. А приведенный фрагмент, собственно, является тем обработчиком, который вызывается при возникновении исключения.

Принимает он 4 параметра:
1) указатель на структуру EXCEPTION_RECORD с описанием исключения ( http://msdn.microsoft.com/en-us/libr...(v=vs.85).aspx );
2) Указатель на установочный фрейм для этого обработчика (т. е. то, что записывали в fs:[0]);
3) Указатель на структуру CONTEXT ( http://msdn.microsoft.com/en-us/libr...(v=vs.85).aspx ), содержащую значения регистров в момент возникновения исключения;
4) Пользовательский параметр.