[求助]int 2E的问题-加壳脱壳-看雪-安全社区|安全招聘|kanxue.com

[求助]int 2E的问题

发表于: 2005-12-10 12:34 3913

[求助]int 2E的问题

renxiaoyao 活跃值

活跃值

2005-12-10 12:34

3913

我在脱一个壳，
但是碰到了int 2E命令，然后f7，程序就运行了
我不知道该如何下段点，
能否告知，
谢谢

[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课

收藏・0

免费

支持

分享

最新回复 (3)
window 雪币： 111 活跃值： (55) 能力值： ( LV4，RANK：50 ) 在线值：发帖 1 回帖 168 粉丝 0 关注私信	window 1 2 楼一般不需要跟到ntdll模块里面去的 2005-12-10 12:53 0
无聊的菜鸟雪币： 622 活跃值： (294) 能力值： ( LV13，RANK：410 ) 在线值：发帖 59 回帖 561 粉丝 5 关注私信	无聊的菜鸟 9 3 楼如果有建立异常处理的话，就去异常处理那里下断，如果没有的话，那就去它下面一句下断，然后F9。 2005-12-10 19:43 0
forgot 雪币： 6075 活跃值： (2236) 能力值： (RANK：1060 ) 在线值：发帖 155 回帖 3771 粉丝 16 关注私信	forgot 26 4 楼 int 2e会通过中断向量切换到系统区，然后会出来，向下找ret就可以。不过通常没必要跟进API去。 2005-12-10 20:31 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

返回

renxiaoyao

发帖

回帖

RANK

他的文章

看雪公众号

专注于PC、移动、智能设备安全研究及逆向工程的开发者社区