首页
社区
课程
招聘
Obsidium外壳学习手记
发表于: 2005-12-18 08:31 37671

Obsidium外壳学习手记

2005-12-18 08:31
37671
收藏
免费 1
支持
分享
最新回复 (57)
雪    币: 202
活跃值: (25)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
26
老大的东西就是好,为新手指了条光明大道~!
2005-12-19 09:01
0
雪    币: 260
活跃值: (81)
能力值: ( LV4,RANK:50 )
在线值:
发帖
回帖
粉丝
27
支持老大,详细!
2005-12-19 14:49
0
雪    币: 260
活跃值: (86)
能力值: (RANK:10 )
在线值:
发帖
回帖
粉丝
28
发现看雪果然好耐心写文章...是不是闲暇时间很多。哈
2005-12-19 15:27
0
雪    币: 44229
活跃值: (19950)
能力值: (RANK:350 )
在线值:
发帖
回帖
粉丝
29
最初由 pll621 发布
发现看雪果然好耐心写文章...是不是闲暇时间很多。哈


文章一落笔就有点上瘾,但文笔一般,所以周六花了一整天时间还没完成,周日早上才完工。
2005-12-19 16:52
0
雪    币: 401
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
30
谢谢老大!
2005-12-19 16:53
0
雪    币: 201
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
31
真是难得的好教程!

2005-12-19 18:20
0
雪    币: 159
活跃值: (339)
能力值: ( LV8,RANK:130 )
在线值:
发帖
回帖
粉丝
32
哇~~
我决定打印出来,表起来,然后挂在床前
2005-12-19 19:33
0
雪    币: 219
活跃值: (56)
能力值: ( LV4,RANK:50 )
在线值:
发帖
回帖
粉丝
33
good~~~~好详细~~~学习收藏~~~
2005-12-19 19:35
0
雪    币: 44229
活跃值: (19950)
能力值: (RANK:350 )
在线值:
发帖
回帖
粉丝
34
最初由 Lenus 发布
哇~~
我决定打印出来,表起来,然后挂在床前


抬头看破文,低头打瞌睡!
2005-12-19 19:53
0
雪    币: 207
活跃值: (40)
能力值: ( LV4,RANK:50 )
在线值:
发帖
回帖
粉丝
35
学习。。。

2005-12-19 20:50
0
雪    币: 280
活跃值: (15)
能力值: ( LV6,RANK:90 )
在线值:
发帖
回帖
粉丝
36
向老大学习!!!!!!!
2005-12-19 20:53
0
雪    币: 224
活跃值: (50)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
37
好文章就要顶上去!
2005-12-19 22:08
0
雪    币: 339
活跃值: (1510)
能力值: ( LV13,RANK:970 )
在线值:
发帖
回帖
粉丝
38
很详细 。适合我这种绝对壳盲,回头根据老大的教材试验一下
2005-12-20 12:44
0
雪    币: 3686
活跃值: (1036)
能力值: (RANK:760 )
在线值:
发帖
回帖
粉丝
39
好好学习
2005-12-20 12:56
0
雪    币: 239
活跃值: (473)
能力值: ( LV6,RANK:90 )
在线值:
发帖
回帖
粉丝
40
好文,努力学习,顶起来
2005-12-20 15:18
0
雪    币: 223
活跃值: (106)
能力值: ( LV4,RANK:50 )
在线值:
发帖
回帖
粉丝
41
脱OB的经典教程!
2005-12-20 18:11
0
雪    币: 70
活跃值: (74)
能力值: ( LV4,RANK:50 )
在线值:
发帖
回帖
粉丝
42
老大就是强,不佩服都不行!
辛苦了
2005-12-21 12:29
0
雪    币: 136
活跃值: (105)
能力值: ( LV9,RANK:140 )
在线值:
发帖
回帖
粉丝
43
thx!!!!!!!
2005-12-21 12:50
0
雪    币: 136
活跃值: (424)
能力值: ( LV9,RANK:170 )
在线值:
发帖
回帖
粉丝
44
强人....................
2005-12-21 12:50
0
雪    币: 207
活跃值: (40)
能力值: ( LV4,RANK:50 )
在线值:
发帖
回帖
粉丝
45
"0040B67A          8990 B8000000      mov     [eax+B8], edx             ; CONTEXT.EIP,此时EDX的值0040BAEA

向下跟踪,其中0040B67A 这句比较熟悉,也是SEH的一个处理形式,eax是指向CONTEXT结构,其偏移B8就是新的EIP,异常后,程序会
跳到这个EIP执行,因此对EDX(此时值0040BAEA)设断"

有个问题请教您:
   CONTEXT.EIP--这一句是英文版运行到这里就出现的吗?中文版没有出现这句。如果不是请问怎么来判断它是SEH的处理形式呢。
2005-12-21 14:41
0
雪    币: 44229
活跃值: (19950)
能力值: (RANK:350 )
在线值:
发帖
回帖
粉丝
46
最初由 血草 发布
有个问题请教您:
CONTEXT.EIP--这一句是英文版运行到这里就出现的吗?中文版没有出现这句。如果不是请问怎么来判断它是SEH的处理形式呢。



CONTEXT.EIP是我加上的注释,如何判断SEH的形式请参考:
http://bbs.pediy.com/showthread.php?s=&threadid=10651
2005-12-21 15:00
0
雪    币: 242
活跃值: (163)
能力值: ( LV9,RANK:250 )
在线值:
发帖
回帖
粉丝
47

好文啊,终于看到了!回去仔细学下,可能摘掉壳盲的冒子喔!
2005-12-21 15:14
0
雪    币: 323
活跃值: (589)
能力值: ( LV12,RANK:450 )
在线值:
发帖
回帖
粉丝
48
?排工整,?文?茂,?在是偶等菜?收藏??的典惯,?文章的榜?!!
2005-12-21 17:27
0
雪    币: 200
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
49
最初由 zhy_qie 发布

来龙去脉,一清二楚!不亏是坛主。
如果论坛文章均能如此,则我等菜鸟定能早日脱菜!
学习,学习,再学习!

好详细啊,老大出手果然不同```严重学习中。。。
2006-3-14 08:16
0
雪    币: 333
活跃值: (40)
能力值: ( LV9,RANK:730 )
在线值:
发帖
回帖
粉丝
50
学习,不仅学文章能内容,更要学治学的严谨精神。
2006-3-14 09:04
0
游客
登录 | 注册 方可回帖
返回
//