Evitando SEHOP

Abstract

SEHOP es una extensión de Manejo estructurado de excepciones e implementa más controles de seguridad en las estructuras SEH utilizadas por los programas. La característica principal de SEHOP comprueba el encadenamiento de todos las estructuras SEH presentes en la pila del proceso y sobre todo la última, que debe tener un valor de manejador especial apuntando justo a una función ubicada en ntdll. Tomado del texto original Fecha de reseña: 08/12/2016