-
-
[讨论]__try __except 有的系统正常,有的系统直接退出
-
发表于: 2016-5-28 21:42
-
都是通过如下代码编译出来的程序. 放在不同的系统上运行,部分系统出现无法__try 出来的情况是什么原因?
int *p = (int *)0x123; 制造一个不存在的野指针
__try
{
if( *p == 0xC)
{
printf("1\n");
}
}
__except(1)
{
printf("2\n");
}
像这代码编译运行. 大部分系统会显示 "2" 但是有一部分却直接退出 原因是 内存指针 ?? 无法__try 出来
换成 IsBadReadPtr 才可以.
求指点!
int *p = (int *)0x123; 制造一个不存在的野指针
__try
{
if( *p == 0xC)
{
printf("1\n");
}
}
__except(1)
{
printf("2\n");
}
像这代码编译运行. 大部分系统会显示 "2" 但是有一部分却直接退出 原因是 内存指针 ?? 无法__try 出来
换成 IsBadReadPtr 才可以.
求指点!
[招生]科锐逆向工程师培训(2024年11月15日实地，远程教学同时开班, 第51期)
|
|
|---|---|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
谢谢V校, 其实是加壳导致的. 一直没来关注,后面分析出来了. __try 和 __except 的执行在区段的访问上有一个条件 代码段 & 0x200000000 0058483A E8 3171FFFF CALL _ValidateImageBase 0058483F 83C4 04 ADD ESP,0x4 00584842 85C0 TEST EAX,EAX 00584844 0F84 F6000000 JE 00584940 0058484A 8B45 E4 MOV EAX,DWORD PTR SS:[EBP-0x1C] 0058484D 50 PUSH EAX 0058484E 8B4D DC MOV ECX,DWORD PTR SS:[EBP-0x24] 00584851 E8 3AFEFFFF CALL ValidateScopeTableHandlers //跟进 005846D3 E8 D872FFFF CALL _FindPESection 005846D8 83C4 08 ADD ESP,0x8 005846DB 85C0 TEST EAX,EAX 005846DD 74 5D JE SHORT 0058473C 005846DF F740 24 0000002>TEST DWORD PTR DS:[EAX+0x24],0x20000000 ; 这个区段属性决定了是否能成功的执行 __try 005846E6 74 54 JE SHORT 0058473C 005846E8 8BD6 MOV EDX,ESI |
|
|
|
