首页
社区
课程
招聘
[求助]大神能否解答下关于SEH中.pdata的结构体
发表于: 2019-9-14 19:10 2554

[求助]大神能否解答下关于SEH中.pdata的结构体

2019-9-14 19:10
2554





查下下资料,如图所示,在最后的那个结构体,
Unwind Information	用于异常处理的展开(Unwind)信息的RVA
不知道什么意思。
现在在做一个ShellCode代码需要用到SEH
如果把以上的结构填入到的注入的进程中,SEH能否生效。
最后的结构体参数是怎么来的。



[注意]传递专业知识、拓宽行业人脉——看雪讲师团队等你加入!

最后于 2019-9-14 19:11 被lwbkanxue编辑 ,原因:
收藏
免费 0
支持
分享
最新回复 (3)
雪    币: 5734
活跃值: (1737)
能力值: ( LV4,RANK:50 )
在线值:
发帖
回帖
粉丝
2
这个结构去 WRK 里找,在 RtlUnwind 函数里有完整处理过程.
2019-9-16 16:14
0
雪    币: 460
活跃值: (483)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
3
小艾 这个结构去 WRK 里找,在 RtlUnwind 函数里有完整处理过程.
好的,谢谢你啦
2019-9-17 02:48
0
雪    币: 432
活跃值: (141)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
4
请问,为什么对于基于seh的漏洞在英文系统中测试shell code成功,在中文系统就不行啊,会出现\xeb\x06\x90\x90装入内存时 \xeb\x06 变成\x3f,有时候\xeb 变成\xcb
最后于 2019-11-23 20:49 被kanxueqwe编辑 ,原因:
2019-10-14 18:50
0
游客
登录 | 注册 方可回帖
返回
//