首页
社区
课程
招聘
探秘INT3指令
2020-6-7 10:54 5942

探秘INT3指令

2020-6-7 10:54
5942
收藏
点赞1
打赏
分享
最新回复 (30)
雪    币: 259
活跃值: (283)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
ZwCopyAll 2020-6-9 19:02
26
0
0xcc会eip-1  int 3 执行完后 不会eip-1吗
雪    币: 221
活跃值: (206)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
礁石的爱 2020-6-9 20:52
27
0
ntdll就会自动安2个SEH
地址       异常处理例程   模块/标签                              注释
006FFDC8 76FB88C0 <ntdll.__except_handler4>          
006FFDE0 76FC53DC <ntdll.FinalExceptionHandlerPad60> 
雪    币: 131
活跃值: (30)
能力值: (RANK:0 )
在线值:
发帖
回帖
粉丝
看穿了说不得 2020-6-15 08:10
28
0
flarejune 老夫没试过会好像你这样张口就来?你要现实是吧?125387我的Q,要约战打仗还是单P随便你,来.你说不赢还想来打一场是吧?你如果真的认个错****************.
程序员之间的口水战.太搞笑了.
雪    币: 131
活跃值: (30)
能力值: (RANK:0 )
在线值:
发帖
回帖
粉丝
看穿了说不得 2020-6-15 08:11
29
0
完全是鸡同鸭讲.有理扯不清.
雪    币: 131
活跃值: (30)
能力值: (RANK:0 )
在线值:
发帖
回帖
粉丝
看穿了说不得 2020-6-15 08:20
30
0
帖子还是不要改的为好.改了就是探迷宫啊.
不要怕犯错.搞技术,不犯错,那是不可能的.
所谓的面子,是虚的.人家骂就骂吧.
雪    币: 39
活跃值: (4182)
能力值: ( LV3,RANK:35 )
在线值:
发帖
回帖
粉丝
ookkaa 2020-11-19 08:00
31
0
不,中断发生,栈上压入int 3 的下一条指令地址,并减一放到TrapFrame中的Rip,线程的Rip此时当然不变,只有iretq回到用户层的时候才会变Rip
游客
登录 | 注册 方可回帖
返回