-
-
[求助]被bambam加壳的程序在WIN7下启动时异常终止
-
发表于: 2012-3-6 16:42
-
我参考bambam写了个加壳程序，对程序加壳后，在WIN7下启动被加壳的程序，在壳的第一条汇编指令处，就触发异常，进入系统的异常处理，然后程序就被结束了。
开始以为是我设置的编译/链接选项的问题，查了好久，没有结果。
后来我试了一下用bambam加壳目标程序，在win7下出现相同问题
于是我在怀疑是win7执行程序时有异常保护（EOP检测），后来又试了一下UPX，程序却可以
正常执行，由此得出，只有bambam加壳才会出现这个问题。
目前还不知道什么原因，到底怎么回事啊？望高手们不吝赐教。
开始以为是我设置的编译/链接选项的问题，查了好久，没有结果。
后来我试了一下用bambam加壳目标程序，在win7下出现相同问题
于是我在怀疑是win7执行程序时有异常保护（EOP检测），后来又试了一下UPX，程序却可以
正常执行，由此得出，只有bambam加壳才会出现这个问题。
目前还不知道什么原因，到底怎么回事啊？望高手们不吝赐教。
[注意]传递专业知识、拓宽行业人脉——看雪讲师团队等你加入！
|
|
|---|---|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
刚通过楼上的提示，了解了一下DEP。应该是这个原因。
我刚还以为是操作系统对被执行代码所在的内存页标志有判定呢。 现在看来，应该是操作系统设置了DEP使能，由CPU干了这件事。 实际上EIP到你的代码里的时候，操作系统也是没办法做检测的。 独学而无友，则孤陋而寡闻。 littlewisp高手啊，以后多交流。 |
|
|
|
|
|
|
|
|
|
|
|
|
