檢索Win64異常表中的所有條目

Question

通過對Win64異常堆棧中不顯示條目的更清晰的了解，我希望能夠從Win64異常表中檢索所有條目-包括API調用RtlAddFunctionTable和RtlInstallFunctionTableCallCall的任何運行時添加。

Delphi有可能嗎？

Answer 1

從：

RtlVirtualUnwind(UNW_FLAG_NHANDLER,
                   LImageBase,
                   LContext.Rip,
                   LRuntimeFunction,
                   LContext,
                   HandlerData,
                   EstablisherFrame,
                   NvContext);

HandlerData指針包含有關異常表的特定於編譯器/語言的信息。 如果顛倒從一些細節System.pas ，尤其是方法_DelphiExceptionHandler和FindOnExceptionDescEntry ，就可以計算出每個條目是什么-細節都反對TExcScope在記錄定義System.pas 。