[原创]Windows7下的OllyDBG的异常断点补丁(含原理、源码及插件)-软件逆向-看雪-安全社区|安全招聘|kanxue.com

[原创]Windows7下的OllyDBG的异常断点补丁(含原理、源码及插件)

发表于: 2015-7-25 19:50 19212

[原创]Windows7下的OllyDBG的异常断点补丁(含原理、源码及插件)

NearJMP

2015-7-25 19:50

19212

LONG __stdcall MyException(_EXCEPTION_POINTERS *ExceptionInfo )
{
    int n = *(int*)((int)&ExceptionInfo - 4);

    printf("0x%p \r\n", n);
    return EXCEPTION_EXECUTE_HANDLER;
}

int main(int argc, char* argv[])
{
    SetUnhandledExceptionFilter(MyException);
    __asm int 3
  return 0;
}

登录后可查看完整内容

[峰会]看雪.第八届安全开发者峰会10月23日上海龙之梦大酒店举办！

#调试逆向

上传的附件：

图片1.png （4.18kb，12次下载）
图片2.png （15.73kb，11次下载）
图片3.png （16.32kb，6次下载）
图片4.png （8.51kb，5次下载）
分析流程.doc （69.54kb，180次下载）
插件源码.rar （47.89kb，234次下载）
插件DLL.rar （43.51kb，229次下载）

收藏・61

免费・3

支持

最新回复 (35) 1 2 ▶
易难言雪币： 8 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 59 粉丝 0 关注私信	易难言 2 楼占楼顶呵呵 2015-7-25 19:57 0
lionnnn 雪币： 4889 活跃值： (2275) 能力值： ( LV2，RANK：10 ) 在线值：发帖 11 回帖 242 粉丝 2 关注私信	lionnnn 3 楼厉害，学习了. 2015-7-25 20:06 0
LOVEZ 雪币： 76 活跃值： (206) 能力值： ( LV2，RANK：15 ) 在线值：发帖 1 回帖 135 粉丝 0 关注私信	LOVEZ 4 楼帮顶 2015-7-25 20:52 0
zjjhszs 雪币： 6 活跃值： (1509) 能力值： ( LV2，RANK：10 ) 在线值：发帖 8 回帖 308 粉丝 0 关注私信	zjjhszs 5 楼这样的广告可以有看来科锐出的杀毒软件的人才应该不少啊以后能发下科锐视频就好了到时候也主动给你们宣传下旧的那个视频唉普通话太不标准了看的人有的无奈 2015-7-25 22:45 0
zyccrazy 雪币： 79 活跃值： (12) 能力值： ( LV2，RANK：10 ) 在线值：发帖 24 回帖 193 粉丝 0 关注私信	zyccrazy 6 楼支持楼主写的不错 2015-7-26 00:02 0
coffeesoft 雪币： 3092 活跃值： (1679) 能力值： ( LV8，RANK：130 ) 在线值：发帖 7 回帖 67 粉丝 25 关注私信	coffeesoft 2 7 楼支持下。 2015-7-26 01:24 0
无名侠雪币： 6908 活跃值： (9014) 能力值： ( LV17，RANK：797 ) 在线值：发帖 74 回帖 406 粉丝 576 关注私信	无名侠 12 8 楼谢谢楼主了，我以前也遇到过类似的情况。然后就用WinDbg来找异常点了，确实挺麻烦的。明早起来好好分析一下。不过向量机那玩意太高级了，科锐还教这方面的东西？ 2015-7-26 01:44 0
yxwdjsw 雪币： 155 活跃值： (132) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 30 粉丝 1 关注私信	yxwdjsw 9 楼支持分享,科锐真不错 2015-7-26 08:05 0
muma 雪币： 201 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 22 粉丝 0 关注私信	muma 10 楼不错谢谢 2015-7-26 13:16 0
无名侠雪币： 6908 活跃值： (9014) 能力值： ( LV17，RANK：797 ) 在线值：发帖 74 回帖 406 粉丝 576 关注私信	无名侠 12 11 楼我这里运行出错了。 2015-7-26 17:55 0
十八子雪币： 218 活跃值： (40) 能力值： ( LV2，RANK：10 ) 在线值：发帖 4 回帖 36 粉丝 0 关注私信	十八子 12 楼写的很认真，谢谢分享 2015-7-26 18:11 0
fghtiger 雪币： 600 活跃值： (1026) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 70 粉丝 0 关注私信	fghtiger 13 楼 od 1 下面加载od就死 2015-7-26 18:26 0
AASSMM 雪币： 272 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 15 回帖 405 粉丝 0 关注私信	AASSMM 14 楼 win7，附加系统自带的计算器，附加到一半OD自动退出。麻烦楼主先修正下附加计算器后F9崩溃的问题 2015-7-26 18:38 0
friendanx 雪币： 7784 活跃值： (2179) 能力值： ( LV2，RANK：10 ) 在线值：发帖 18 回帖 185 粉丝 2 关注私信	friendanx 15 楼很详细，不错哈。 2015-7-26 22:45 0
Sry 雪币： 1 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 15 粉丝 0 关注私信	Sry 16 楼写的很认真，谢谢分享 2015-7-26 23:31 0
loveqiao 雪币： 89 活跃值： (1958) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 47 粉丝 1 关注私信	loveqiao 17 楼分析的不错，学习了 2015-7-27 08:09 0
雪浪有股雪币： 54 活跃值： (91) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 8 粉丝 0 关注私信	雪浪有股 18 楼看一下，学习了 2015-7-27 10:27 0
龙飞雪雪币： 552 活跃值： (4188) 能力值： ( LV3，RANK：30 ) 在线值：发帖 1 回帖 204 粉丝 3 关注私信	龙飞雪 19 楼看着有点虚。 2015-7-27 14:25 0
影子不寂寞雪币： 6 活跃值： (19) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 349 粉丝 1 关注私信	影子不寂寞 20 楼谢谢楼主分享技术文章。 2015-7-28 22:55 0
JasonSafe 雪币： 102 活跃值： (102) 能力值： ( LV5，RANK：70 ) 在线值：发帖 0 回帖 52 粉丝 2 关注私信	JasonSafe 21 楼看视频干什么？直接去那边学岂不是更好？科锐确实挺牛叉的 2015-7-29 09:09 0
JasonSafe 雪币： 102 活跃值： (102) 能力值： ( LV5，RANK：70 ) 在线值：发帖 0 回帖 52 粉丝 2 关注私信	JasonSafe 22 楼看视频干什么？直接去那边学岂不是更好？科锐确实挺牛叉的，这个不得不说 2015-7-29 09:10 0
fzxfzxfzx 雪币： 1 活跃值： (107) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 17 粉丝 0 关注私信	fzxfzxfzx 23 楼谢谢分享有的接受不了 2015-7-29 13:13 0
太空bluesky 雪币： 24 活跃值： (119) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 48 粉丝 0 关注私信	太空bluesky 24 楼哎，真的是看不懂啊，呜呜…… 2015-7-29 16:26 0
lihaiyanz 雪币： 166 活跃值： (2606) 能力值： ( LV5，RANK：70 ) 在线值：发帖 4 回帖 24 粉丝 10 关注私信	lihaiyanz 25 楼写的很认真，谢谢分享 2015-7-29 21:41 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

NearJMP

发帖

回帖

848

RANK

关注

私信

他的文章

关于我们

联系我们

企业服务

看雪公众号

最新回复 (35) 1 2 ▶
易难言雪币： 8 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 59 粉丝 0 关注私信	易难言 2 楼占楼顶呵呵 2015-7-25 19:57 0
lionnnn 雪币： 4889 活跃值： (2275) 能力值： ( LV2，RANK：10 ) 在线值：发帖 11 回帖 242 粉丝 2 关注私信	lionnnn 3 楼厉害，学习了. 2015-7-25 20:06 0
LOVEZ 雪币： 76 活跃值： (206) 能力值： ( LV2，RANK：15 ) 在线值：发帖 1 回帖 135 粉丝 0 关注私信	LOVEZ 4 楼帮顶 2015-7-25 20:52 0
zjjhszs 雪币： 6 活跃值： (1509) 能力值： ( LV2，RANK：10 ) 在线值：发帖 8 回帖 308 粉丝 0 关注私信	zjjhszs 5 楼这样的广告可以有看来科锐出的杀毒软件的人才应该不少啊以后能发下科锐视频就好了到时候也主动给你们宣传下旧的那个视频唉普通话太不标准了看的人有的无奈 2015-7-25 22:45 0
zyccrazy 雪币： 79 活跃值： (12) 能力值： ( LV2，RANK：10 ) 在线值：发帖 24 回帖 193 粉丝 0 关注私信	zyccrazy 6 楼支持楼主写的不错 2015-7-26 00:02 0
coffeesoft 雪币： 3092 活跃值： (1679) 能力值： ( LV8，RANK：130 ) 在线值：发帖 7 回帖 67 粉丝 25 关注私信	coffeesoft 2 7 楼支持下。 2015-7-26 01:24 0
无名侠雪币： 6908 活跃值： (9014) 能力值： ( LV17，RANK：797 ) 在线值：发帖 74 回帖 406 粉丝 576 关注私信	无名侠 12 8 楼谢谢楼主了，我以前也遇到过类似的情况。然后就用WinDbg来找异常点了，确实挺麻烦的。明早起来好好分析一下。不过向量机那玩意太高级了，科锐还教这方面的东西？ 2015-7-26 01:44 0
yxwdjsw 雪币： 155 活跃值： (132) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 30 粉丝 1 关注私信	yxwdjsw 9 楼支持分享,科锐真不错 2015-7-26 08:05 0
muma 雪币： 201 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 22 粉丝 0 关注私信	muma 10 楼不错谢谢 2015-7-26 13:16 0
无名侠雪币： 6908 活跃值： (9014) 能力值： ( LV17，RANK：797 ) 在线值：发帖 74 回帖 406 粉丝 576 关注私信	无名侠 12 11 楼我这里运行出错了。 2015-7-26 17:55 0
十八子雪币： 218 活跃值： (40) 能力值： ( LV2，RANK：10 ) 在线值：发帖 4 回帖 36 粉丝 0 关注私信	十八子 12 楼写的很认真，谢谢分享 2015-7-26 18:11 0
fghtiger 雪币： 600 活跃值： (1026) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 70 粉丝 0 关注私信	fghtiger 13 楼 od 1 下面加载od就死 2015-7-26 18:26 0
AASSMM 雪币： 272 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 15 回帖 405 粉丝 0 关注私信	AASSMM 14 楼 win7，附加系统自带的计算器，附加到一半OD自动退出。麻烦楼主先修正下附加计算器后F9崩溃的问题 2015-7-26 18:38 0
friendanx 雪币： 7784 活跃值： (2179) 能力值： ( LV2，RANK：10 ) 在线值：发帖 18 回帖 185 粉丝 2 关注私信	friendanx 15 楼很详细，不错哈。 2015-7-26 22:45 0
Sry 雪币： 1 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 15 粉丝 0 关注私信	Sry 16 楼写的很认真，谢谢分享 2015-7-26 23:31 0
loveqiao 雪币： 89 活跃值： (1958) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 47 粉丝 1 关注私信	loveqiao 17 楼分析的不错，学习了 2015-7-27 08:09 0
雪浪有股雪币： 54 活跃值： (91) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 8 粉丝 0 关注私信	雪浪有股 18 楼看一下，学习了 2015-7-27 10:27 0
龙飞雪雪币： 552 活跃值： (4188) 能力值： ( LV3，RANK：30 ) 在线值：发帖 1 回帖 204 粉丝 3 关注私信	龙飞雪 19 楼看着有点虚。 2015-7-27 14:25 0
影子不寂寞雪币： 6 活跃值： (19) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 349 粉丝 1 关注私信	影子不寂寞 20 楼谢谢楼主分享技术文章。 2015-7-28 22:55 0
JasonSafe 雪币： 102 活跃值： (102) 能力值： ( LV5，RANK：70 ) 在线值：发帖 0 回帖 52 粉丝 2 关注私信	JasonSafe 21 楼看视频干什么？直接去那边学岂不是更好？科锐确实挺牛叉的 2015-7-29 09:09 0
JasonSafe 雪币： 102 活跃值： (102) 能力值： ( LV5，RANK：70 ) 在线值：发帖 0 回帖 52 粉丝 2 关注私信	JasonSafe 22 楼看视频干什么？直接去那边学岂不是更好？科锐确实挺牛叉的，这个不得不说 2015-7-29 09:10 0
fzxfzxfzx 雪币： 1 活跃值： (107) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 17 粉丝 0 关注私信	fzxfzxfzx 23 楼谢谢分享有的接受不了 2015-7-29 13:13 0
太空bluesky 雪币： 24 活跃值： (119) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 48 粉丝 0 关注私信	太空bluesky 24 楼哎，真的是看不懂啊，呜呜…… 2015-7-29 16:26 0
lihaiyanz 雪币： 166 活跃值： (2606) 能力值： ( LV5，RANK：70 ) 在线值：发帖 4 回帖 24 粉丝 10 关注私信	lihaiyanz 25 楼写的很认真，谢谢分享 2015-7-29 21:41 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复