Просмотрел статью Чингачгука. Ужаснулся. Получается, что при наличии драйвера любое исключение в приложении может быть обработано без помощи SEH. Даже хуже того - SEH может присутствовать специально для введения в заблуждение, но работать будет не обработчик SEH, а драйвер. Кошмар... по крайней мере, под 9x.

Я так понимаю, что под NT+ аналогичная фигня?

Тогда я даже не знаю, что и думать :-\

Получается, что при наличии драйвера любое исключение в приложении может быть обработано без помощи SEH.

А что есть SEH? Всего-навсего, механизм уведомления приложения о сбое. Как это реализуется? Да через IDT, как же еще? Так что если есть программа нулевого кольца, то она может вытворять что угодно и как угодно.

Вот до меня только сейчас это дошло. Больше тормозить не буду :)

Однако, получается, что далеко не все так просто, как мне хотелось бы :(

Думаю, тему можно закрывать.

Однако, получается, что далеко не все так просто, как мне хотелось бы

Вероятно, все еще сложнее. :)
Four-F описывал SEH в кольце-0. Там его применение гораздо более ограничено, т.к. try/catch отловят далеко не все.