fs:[0]的指向为进程当前活动线程的SEH异常处理结构的链首位置，通过访问该链表的末端SEH结构的第二个字段，可以获得一个指向kernel32模块内部的地址。该方法在从XP到Win10等不同的操作系统中均具有良好通用性。
A: 正确
B: 错误
A: 正确
B: 错误
举一反三
- fs:[0]的指向为进程当前活动线程的SEH异常处理结构的链首位置，通过访问该链表的末端SEH结构的第二个字段，可以获得一个指向kernel32模块内部的地址。该方法在从XP到Win10等不同的操作系统中均具有良好通用性。 A: 正确 B: 错误
- 以下有关SEH与SafeSEH说法错误的是（） A: SEH是Windows异常处理机制所采用的重要数据结构链表。 B: Vista中通过覆盖异常处理句柄的漏洞利用技术依然可以正常使用。 C: SafeSEH就是一项保护SEH函数不被非法利用的技术。 D: 采用SafeSEH编译的程序将PE文件中所有合法的SEH异常处理函数的地址解析出来制成一张SEH函数表，放在PE文件的数据块中，用于异常处理时候进行匹配检查。
- SEH(StructuredExceptionHandler)是Linux异常处理机制所采用的重要数据结构链表。()
- 一个进程中可以并行执行对个线程，同一个进程中的多个线程将共享地址空间。 A: 正确 B: 错误
- 指针可以指向一个结构变量，也可以通过指针操作该结构变量，因此通过指针可以构建两个结构变量之间的练习。