为什么和何时需要SEH来防止缓冲区溢出

在大学的课程中，我们最近从标准的缓冲区溢出转移到了基于SEH的溢出。我们需要SEH缓冲区溢出。
到目前为止，我的理解是，如果源代码中没有显式的异常处理程序，则每个线程都会获得一个自动的异常处理程序，另外还会有特定的处理程序。对于容易受到SEH BOF攻击的程序，缓冲区溢出将导致例如免疫调试器可在出现异常时暂停程序。仅在将异常传递给程序之后，EIP寄存器才会被恶意缓冲区覆盖。

传递异常后，用我的缓冲区中的值覆盖EIP和ESP，然后将其他寄存器清零（在我的示例中为EAX，EBX，ESI和EDI）。因此我可以控制EIP和ESP，但是教程中提到由于归零寄存器的缘故，它是无用的。
但是，他们从不解释为什么归零寄存器是问题所在-这是我的第二个缺乏理解。
问题2：

归零寄存器到底是怎么处理的，为什么它们会中断shellcode的执行？

现在我们也覆盖NSEH和SEH记录并使用模式可以找出确切的偏移量以覆盖这些记录。然后，神奇的是，引用了一些具有POP POP RET的模块，从而到达了ESP + 8。最后跳？


我可以利用该漏洞利用程序并且可以像这样处理它，但是如果不真正了解发生了什么，那感觉就很不令人满意，毫无意义。我最近才刚开始使用低级的东西，但仍然有很多东西要学习，因此我非常感谢您的每一次帮助。