首页
社区
课程
招聘
[旧帖] SE handler installation 0.00雪花
发表于: 2010-8-4 21:00 6783

[旧帖] SE handler installation 0.00雪花

2010-8-4 21:00
6783
在用Ollydbg调试程序的时候,多次见到字符"SE handler installation",以前没有留意,现在注意到了,但是不知道这个字符时什么意思,为什么很多程序开头都有这个字符,用Ollydbg载入程序TraceMe.exe,显示如下:
004013A0 >/$  55            push    ebp
004013A1  |.  8BEC          mov     ebp, esp
004013A3  |.  6A FF         push    -1
004013A5  |.  68 D0404000   push    004040D0
004013AA  |.  68 D41E4000   push    00401ED4                         ;  SE handler installation
004013AF  |.  64:A1 0000000>mov     eax, dword ptr fs:[0]
004013B5  |.  50            push    eax
004013B6  |.  64:8925 00000>mov     dword ptr fs:[0], esp
004013BD  |.  83EC 58       sub     esp, 58
004013C0  |.  53            push    ebx
004013C1  |.  56            push    esi



谁能解释一下,为什么很多程序的头部都有这个字符串"SE handler installation".这个到底代表什么意思?

[招生]科锐逆向工程师培训(2024年11月15日实地,远程教学同时开班, 第51期)

收藏
免费 0
支持
分享
最新回复 (2)
雪    币: 401
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
2
是SEH,在论坛搜索一下能找到N多这些资料,只贴两个地址好了,剩下的自己搜一下吧。

http://bbs.pediy.com/showthread.php?t=7239

http://blog.csdn.net/masefee/archive/2009/11/17/4817730.aspx
2010-8-4 22:09
0
雪    币: 156
活跃值: (190)
能力值: ( LV7,RANK:110 )
在线值:
发帖
回帖
粉丝
3
罗云彬版Win32汇编

加密与解密 第三版
2010-10-11 21:20
0
游客
登录 | 注册 方可回帖
返回
//