能力值：
( LV2，RANK：10 )
|
-
-
2 楼
这个问题很难啊~
|
能力值：
( LV2，RANK：10 )
|
-
-
3 楼
这个貌似就是特权指令，来检测是否运行在虚拟机中，是的话会触发异常。
|
能力值：
( LV2，RANK：10 )
|
-
-
4 楼
[QUOTE=yaneng;1107682]在VMware xp下od脱壳，执行到如下指令，抛出异常，然后程序终止。
push dword ptr fs:[0]
mov dword ptr fs:[0],esp ；破坏当前线程的结构化异常处理结构
sti ；r3执行特权指...[/QUOTE]
push dword ptr fs:[0]
mov dword ptr fs:[0],esp ；破坏当前线程的结构化异常处理结构
这个东东是建立异常处理链的。ESP就是指定的异常处理地址。
|
能力值：
( LV2，RANK：10 )
|
-
-
5 楼
意义其实很明显，就是产生一个异常，让CPU(OS)进入异常处理流程~只不过很复杂。
这样搞明摆着要玩死你~
|
能力值：
( LV8，RANK：150 )
|
-
-
6 楼
你已经掉入了陷阱了，正常的话，应该是不执行到这里的，看看SEH啥的吧，
|
|
|
|
