_sehhandler.inc

windows virus

;###########################################################################
;#			结构化异常处理过程				   #
;###########################################################################
	_SEHHandler	PROC	_lpExceptionRecord , \
				_lpSEH	,\
				_lpContext , \
				_lpArg
		MOV		EAX , _lpSEH
		MOV		EDI , _lpContext
		ASSUME		EDI : PTR CONTEXT
		PUSH		[EAX]
		POP		[EDI].regEsp
		PUSH		[EAX - 0CH]
		POP		[EDI].regEbp
		PUSH		[EAX - 08H]
		POP		[EDI].regEip
		ASSUME		EDI : NOTHING	
		;########################################
		;# 优化:				#
		;MOV	EAX , ExceptionContinueExecution#
		;#  ExceptionContinueExecution => 0     #
		;########################################
		XOR		EAX , EAX
		RET	
	_SEHHandler	ENDP
;###########################################################################
;#			异常处理函数结束			   	   #
;###########################################################################