首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 看雪峰会 看雪商城 证书查询
  1. 社区
  2. 经典问答
    3. 发新帖
如何不添加VEH和SEH处理异常
发表于: 2014-9-11 02:38 5719

如何不添加VEH和SEH处理异常

itiansin 活跃值
2014-9-11 02:38
5719
如何不添加VEH和SEH处理异常
我指的是注入DLL来实现处理应用程序异常 非调试器
听说有个非结构化的异常处理，但这个还没研究过。。。。
求大牛指教本人QQ35000378能搞定必定RMB酬谢！

[培训]《安卓高级研修班(网课)》月薪三万计划，掌握调试、分析还原ollvm、vmp的方法，定制art虚拟机自动化脱壳的方法

收藏
免费 ・0
支持
分享
最新回复 (7)
djzbxxz
雪    币： 218
活跃值： (169)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
2 楼
要是不用这俩,那貌似就剩hook的方法了吧
hook KiUserExceptionDispatcher
然后自己处理异常
不过感觉这种方法动作有点儿大哟~不知道你的需求是什么
2014-9-11 08:48
0
bxc
雪    币： 7068
活跃值： (3517)
能力值： ( LV12，RANK：340 )
在线值：
发帖
回帖
粉丝
私信
3 楼
同上，不使用异常处理的话那就hook异常分发程序，要么就是使用调试接口。。
2014-9-11 10:34
0
itiansin
雪    币： 75
活跃值： (80)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
4 楼
处理硬件断点异常
2014-9-11 11:17
0
djzbxxz
雪    币： 218
活跃值： (169)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
5 楼
我能想到的就3种。

最简单当然是VEH之类的。

还有就是我所说的hook 异常分发的函数。

还有一种就是，你自己新起一个进程，然后调试当前进程，在调试器进程来处理这个硬件断点。
2014-9-11 19:34
0
ziyeziye
雪    币： 0
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
6 楼
我来看看啊
2014-9-12 08:54
0
zenix
雪    币： 2393
活跃值： (1387)
能力值： ( LV4，RANK：50 )
在线值：
发帖
回帖
粉丝
私信
7 楼
VCH?
UEF?
2014-9-12 11:56
0
挂狗
雪    币： 15
活跃值： (383)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
8 楼
UEF 貌似XP里面没有VCH
2014-9-13 21:18
0
游客
登录 | 注册 方可回帖
回帖 表情 雪币赚取及消费
高级回复
返回
//