SEH 是 Windows 操作系统提供的异常处理机制，在程序源代码中使用__try__except__finally关键字来具体实现。在逆向分析中，SEH 除了基本的异常处理功能外，还大量应用于反调试程序。异常处理函数（异常处理器）接收 4 个参数输入，返回名为的枚举类型（enum）。该异常处理函数由系统调用，是一个回调函数，系统调用它时会给出代码中的 4 个参数，这 4 个参数中保存着与异常相