[讨论]内存访问断点如何过滤异常-付费问答-看雪-安全社区|安全招聘|kanxue.com

[旧帖] [讨论]内存访问断点如何过滤异常 0.00雪花

发表于: 2013-7-18 10:49 1626

[旧帖] [讨论]内存访问断点如何过滤异常 0.00雪花

曹泥玛

2013-7-18 10:49

1626

对一个目标进程设置一个内存访问断点也就是VirtualProtect 修改页面地址为不可访问
其中这一页内存当中会发生三种异常
一。同页面代码执行会发生异常
二。同页面写入会抛出异常
三。同页面读取也会抛出异常
目前有这三种情况因为我安装的VEH钩子所以程序本身抛出的异常我也会接受到

但是怎么去过滤掉程序本身的这些异常只处理我引发的那三种异常把程序的本身的过滤掉不处理

希望大神们能给个好点的处理思路

[培训]《安卓高级研修班(网课)》月薪三万计划，掌握调试、分析还原ollvm、vmp的方法，定制art虚拟机自动化脱壳的方法

收藏・0

免费・0

支持

最新回复 (2)
装逼兄雪币： 7 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 42 回帖 179 粉丝 0 关注私信	装逼兄 2 楼查看ESP就知道上个跳转了.或者你用getthreadcontext 2013-7-18 12:41 0
ttss 雪币： 2 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 17 回帖 60 粉丝 0 关注私信	ttss 3 楼同求知识点 2013-7-18 18:57 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

曹泥玛

发帖

回帖

RANK

关注

私信

他的文章

关于我们

联系我们

企业服务

看雪公众号

专注于PC、移动、智能设备安全研究及逆向工程的开发者社区

最新回复 (2)
装逼兄雪币： 7 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 42 回帖 179 粉丝 0 关注私信	装逼兄 2 楼查看ESP就知道上个跳转了.或者你用getthreadcontext 2013-7-18 12:41 0
ttss 雪币： 2 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 17 回帖 60 粉丝 0 关注私信	ttss 3 楼同求知识点 2013-7-18 18:57 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复