-
-
[求助]INT 2B是什么东东?
-
发表于:
2005-11-12 23:45
8127
-
WINXP SP2系统,在软件调试走到下面地方,碰到以下现象:
77D194A4 8B4424 04 mov eax,dword ptr ss:[esp+4]
77D194A8 CD 2B int 2B //over,怎么办?
77D194AA C2 0400 retn 4
77D194AD 90 nop
77D194AE 90 nop
77D194AF 90 nop
77D194B0 90 nop
77D194B1 90 nop
此时堆栈:
0012F468 77D1B4CB user32.77D1B4CB
0012F46C 77D1FD29 user32.77D1FD29
0012F470 00BEAFB0
0012F474 00000001
0012F478 00000000
0012F47C 77D1FD38 返回到 user32.77D1FD38 来自 user32.77D194A4 //esp在这里,eax为全0
0012F480 00000000
0012F484 FFFF0000
程序在int 2B执行后会弹出发现被调试的窗口,然后只能退出。
请问int 2B是什么东东?
[培训]《安卓高级研修班(网课)》月薪三万计划,掌握调试、分析还原ollvm、vmp的方法,定制art虚拟机自动化脱壳的方法