[培训]内核驱动高级班,冲击BAT一流互联网大厂工作,每周日13:00-18:00直播授课
当要执行int3指令时,看看堆栈,应该可以看到被标为"SE"的异常处理程序入口,在那里设断点,继续执行你就会跟到SEH处理程序内部,看看程序对异常如何进行处理,就可以知道退出SEH处理程序后,会跳到哪里继续执行了。当然,也有可能是编程者故意利用异常实现了一个程序跳转,如果是这种情况那就更简单了