Что лежит на fs: [0x0] на окнах?

Question

TEB в 32-битной Windows находится по адресу fs:[0x0018]. Что именно находится в этих 24 байтах между fs: 0 и fs: 0x18? (Да, я знаю, что это недокументировано и может быть изменено, но было бы интересно узнать ...)

Answer 1

Начало блока информации о потоке в FS: [0].Самым первым полем этой структуры является текущий кадр структурированной обработки исключений (SEH).

Таким образом, в FS: [0] является указателем на ExceptionList

Источник

Указатель на заголовок списка связанных функций исключительных вызовов.

Кстати, он довольно задокументирован и все от FS: [0] до FS:[0x1C] (исключая) не является частью изменений, это очень базовая структура, MS не изменит ее в операционных системах NT.