windows - 检索Win64异常表中的所有条目

Question

通过对Win64 exception stack walking not displaying entries的更清晰的了解，我希望能够从Win64异常表中检索所有条目-包括API调用RtlAddFunctionTable和RtlInstallFunctionTableCallback进行的所有运行时添加。

Delphi有可能吗？

Answer 1

从:

RtlVirtualUnwind(UNW_FLAG_NHANDLER,
                   LImageBase,
                   LContext.Rip,
                   LRuntimeFunction,
                   LContext,
                   HandlerData,
                   EstablisherFrame,
                   NvContext);

HandlerData指针包含有关异常表的 编译器/语言特定的信息。如果您从 System.pas中撤消了一些详细信息，尤其是 _DelphiExceptionHandler和 FindOnExceptionDescEntry方法，则可以找出每个条目的含义-这些详细信息与 TExcScope中的 System.pas记录定义相反。