反转.Net CLR异常处理程序链

我调查了.Net Framework JITter的编译结果，并希望以编程方式获取异常处理程序链。可能有人可以帮助我进行这项调查吗？

为了简化任务，我调试了以下代码：

class Program
{
    static void Main(string[] args) { MethodA(); }

    static void MethodA() { MethodB(); }

    static void MethodB() 
    {
        try { MethodC(); } 
          catch (Exception exception)  { MethodC(); }
    }

    static void MethodC() { MethodD(); }

    static void MethodD()
    {
        try { MethodE(); }
          catch (Exception exception) { MethodE(); }
    }

    static void MethodE() { throw new Exception(); }
}

找到了什么？


JITter使用标准方法构建堆栈帧（局部变量，EBP，EIP，params）
第一个参数通过寄存器（快速调用）移到方法中。我不知道。真。方法没有任何代码可以注销链中的最后一个处理程序。
静态方法仅压入EBP和EIP。这意味着，堆栈不能包含链，并且链不在堆栈中。

我使用的工具：MS Visual Studio 2010，SOS扩展，用于按地址解析.Net对象和元数据。 VMMap可以了解，通过给定的地址和（呵呵）MS OneNote可以标记哪种类型的内存页，以不同的颜色标记内存转储以标记为已解析（这意味着，我了解我所发现的内容）

我将很高兴了解这条链在哪里，但我没有经验。

重要说明：CLR不会将SEH用于例外情况（很多文章，作者在CLR中都写过SEH的谎言。 CLR仅包装SEH以将其异常转换为CLR类型）