Safeseh是非常强悍的，如果一个进程加载的所有模块都是支持Safeseh的image，覆盖seh获得利用就根本不可能。至少VISTA下99%的系统库是支持Safeseh的image。而xp sp2 99%的系统库是不支持Safeseh的image，因此Safeseh虽然是xp sp2就开始使用的技术，但应该算是在VISTA下才开始发挥作用的技术。当然如果进程存在一个不支持Safeseh的IMAGE就等于整个