<feed xmlns="http://www.w3.org/2005/Atom"> <id>https://strike0416.github.io/</id><title>Strike H</title><subtitle>Records of cyber security and computer-related studies, With a particular focus on reversing</subtitle> <updated>2026-05-04T16:29:23+00:00</updated> <author> <name>Seongtae HWANG</name> <uri>https://strike0416.github.io/</uri> </author><link rel="self" type="application/atom+xml" href="https://strike0416.github.io/feed.xml"/><link rel="alternate" type="text/html" hreflang="ko-KR" href="https://strike0416.github.io/"/> <generator uri="https://jekyllrb.com/" version="4.4.1">Jekyll</generator> <rights> © 2026 Seongtae HWANG </rights> <icon>/assets/img/favicons/favicon.ico</icon> <logo>/assets/img/favicons/favicon-96x96.png</logo> <entry><title>Windows Vectored Exception Handler (VEH) 탐지 방법</title><link href="https://strike0416.github.io/posts/veh-detect/" rel="alternate" type="text/html" title="Windows Vectored Exception Handler (VEH) 탐지 방법" /><published>2026-02-10T05:53:00+00:00</published> <updated>2026-05-04T16:29:03+00:00</updated> <id>https://strike0416.github.io/posts/veh-detect/</id> <content type="text/html" src="https://strike0416.github.io/posts/veh-detect/" /> <author> <name>strike0416</name> </author> <category term="Security" /> <category term="Reversing" /> <summary>VectoredExceptionHandler란? VectoredExceptionHandler(이하 VEH)는 SEH보다 우선적으로 실행되는 전역 예외 핸들러이다. 프로세스 내에서 발생하는 모든 예외(access violation, breakpoint)를 최우선으로 가로챌 수 있다. Windows에서 예외 발생시 처리 순서는 고정되어 있는데, 아래와 같다. VectoredExceptionHandler (VEH) StructuredExceptionHandling (SEH) UnhandledExceptionFilter VEH는 디버거 구현, 안티 디버깅, 안티 치트, API 후킹 등을 위해 사용된다. 일반적으로 VEH는 아래와 같은 코드를 통해 사용할 수 있다. LONG CAL...</summary> </entry> </feed>
