[求助]SEH找不到CONTEXT结构-软件逆向-看雪-安全社区|安全招聘|kanxue.com

而待摊费用故

2017-12-8 19:35

2185

堆栈中0018FAD0指向的地址可以对应上EXCEPTION_RECORD结构

但是下面那个地址0018FF84指向的地方怎么看也不像是CONTEXT结构

而且按照书中所说的结构位置应该在栈顶，但是实际却在esp+4 例子用的是加密与解密第三版seh.exe程序

收藏・0

免费・0

支持

最新回复 (1)
而待摊费用故雪币： 252 活跃值： (85) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 3 粉丝 0 关注私信	而待摊费用故 2 楼明白了，那是回调函数的参数 2017-12-8 20:40 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

而待摊费用故

发帖

回帖

RANK

他的文章

看雪公众号

专注于PC、移动、智能设备安全研究及逆向工程的开发者社区

最新回复 (1)
而待摊费用故雪币： 252 活跃值： (85) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 3 粉丝 0 关注私信	而待摊费用故 2 楼明白了，那是回调函数的参数 2017-12-8 20:40 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复