fs:[0]的指向为进程当前活动线程的SEH异常处理结构的链首位置，通过访问该链表的末端SEH结构的第二个字段，可以获得一个指向kernel32模块内部的地址。该方法在从XP到Win10等不同的操作系统中均具有良好通用性。
举一反三
- fs:[0]的指向为进程当前活动线程的SEH异常处理结构的链首位置，通过访问该链表的末端SEH结构的第二个字段，可以获得一个指向kernel32模块内部的地址。该方法在从XP到Win10等不同的操作系统中均具有良好通用性。 A: 正确 B: 错误
- 以下有关SEH与SafeSEH说法错误的是（） A: SEH是Windows异常处理机制所采用的重要数据结构链表。 B: Vista中通过覆盖异常处理句柄的漏洞利用技术依然可以正常使用。 C: SafeSEH就是一项保护SEH函数不被非法利用的技术。 D: 采用SafeSEH编译的程序将PE文件中所有合法的SEH异常处理函数的地址解析出来制成一张SEH函数表，放在PE文件的数据块中，用于异常处理时候进行匹配检查。
- SEH(StructuredExceptionHandler)是Linux异常处理机制所采用的重要数据结构链表。()
- 指针可以指向一个结构变量，也可以通过指针操作该结构变量，因此通过指针可以构建两个结构变量之间的练习。
- 设有一个顺序循环队列中有M个存储单元，则该循环队列中最多能够存储________个队列元素；当前实际存储________________个队列元素（设头指针F指向当前队头元素的前一个位置，尾指针指向当前队尾元素的位置）。