首页
课程
问答
CTF
社区
招聘
看雪峰会
发现
排行榜
知识库
工具下载
看雪20年
看雪商城
证书查询
登录
注册
首页
社区
课程
招聘
发现
问答
CTF
排行榜
知识库
工具下载
看雪峰会
看雪商城
证书查询
看雪社区
加壳脱壳
发新帖
0
0
脱壳为什么用API 函数closehandle?
2005-6-12 22:52
3911
脱壳为什么用API 函数closehandle?
911xx
2005-6-12 22:52
3911
closehandle:关闭一个内核对象。其中包括文件、文件映射、进程、线程、安全和同步对象等
在脱壳的时候为什么针对这个函数下断点?是不是和SEH有关?
另有个问题bp CloseHandle 和bp CloseHandle+6有什么区别?是不是后者断6次??
谢谢~~~
[培训]《安卓高级研修班(网课)》月薪三万计划,掌 握调试、分析还原ollvm、vmp的方法,定制art虚拟机自动化脱壳的方法
收藏
・
0
免费
・
0
打赏
分享
分享到微信
分享到QQ
分享到微博
赞赏记录
参与人
雪币
留言
日期
查看更多
赞赏
×
1 雪花
5 雪花
10 雪花
20 雪花
50 雪花
80 雪花
100 雪花
150 雪花
200 雪花
支付方式:
微信支付
赞赏留言:
快捷留言
感谢分享~
精品文章~
原创内容~
精彩转帖~
助人为乐~
最新回复
(
3
)
911xx
雪 币:
508
活跃值:
(10)
能力值:
( LV2,RANK:10 )
在线值:
发帖
9
回帖
50
粉丝
0
关注
私信
911xx
2005-6-12 22:54
2
楼
0
补充个问题~呵呵
为什么有的壳对这个函数只能用硬件断点断下来,内存断点缺不行呢
fly
雪 币:
898
活跃值:
(4039)
能力值:
( LV9,RANK:3410 )
在线值:
发帖
294
回帖
7686
粉丝
32
关注
私信
fly
85
2005-6-13 00:14
3
楼
0
bp XX函数+XX
一般是为了避开壳对函数前面几条语句是否被设置普通断点的检测
没人说脱壳必须要bp CloseHandle
只是针对某些壳而使用的断点吧
911xx
雪 币:
508
活跃值:
(10)
能力值:
( LV2,RANK:10 )
在线值:
发帖
9
回帖
50
粉丝
0
关注
私信
911xx
2005-6-13 04:05
4
楼
0
谢谢
我没说明白.........
例如仙剑的壳,我看有些文章就用closehandle.
请教下,magic jmp是怎么寻找的?有什么规律吗?
游客
登录
|
注册
方可回帖
回帖
表情
雪币赚取及消费
高级回复
返回
911xx
9
发帖
50
回帖
10
RANK
关注
私信
他的文章
IAT手动修复问题请教
3977
脱壳为什么用API 函数closehandle?
3912
FSG2.0脱壳后IAT的修复问题,请教
4664
请教:upx脱壳后程序无法运行(已经修复)
9937
输入注册码后程序便自动退出或者没反映?
4603
关于我们
联系我们
企业服务
看雪公众号
专注于PC、移动、智能设备安全研究及逆向工程的开发者社区
看原图
赞赏
×
雪币:
留言:
快捷留言
返回
顶部