关于VEH得链表，-软件逆向-看雪-安全社区|安全招聘|kanxue.com

mb_kppjdiod 活跃值

2022-12-5 08:40

8498

WIN7X64位测试

图片描述

请教下老哥们，根据文章提示PEB-》+0x050 ProcessUsingVEH : 0y0
里面应该是有VEH得特征码，实测以上注册成功了还是为0

问题2：dd LdrpVectorHandlerList
链表里面，也没有任何得VEH注册得信息，是那一步错了，想做个检测CE-VEH调试器得功能，该查那些文章得

收藏・1

免费・0

支持

最新回复 (3)
DepressedMan 雪币： 164 活跃值： (493) 能力值： ( LV2，RANK：10 ) 在线值：发帖 19 回帖 56 粉丝 1 关注私信	DepressedMan 2 楼光是检测ce开veh的话，可以检测ce注入到目标进程的dll 2022-12-14 00:19 0
Oxygen1a1 雪币： 2133 活跃值： (5158) 能力值： ( LV3，RANK：30 ) 在线值：发帖 16 回帖 78 粉丝 64 关注私信	Oxygen1a1 3 楼逆下AddVectoredExcpHandler?,我记得VEH是挂在LdrpVectorHandlerList+8的位置的,而且每个Node结点的Address都是通过cookie加密的 2022-12-14 08:36 0
mb_kppjdiod 雪币： 63 活跃值： (738) 能力值： ( LV2，RANK：10 ) 在线值：发帖 7 回帖 26 粉丝 3 关注私信	mb_kppjdiod 4 楼是我得WINDBG符号得问题。已经逆出来了没问题了 2022-12-15 18:57 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

mb_kppjdiod

发帖

回帖

RANK

他的文章

看雪公众号

专注于PC、移动、智能设备安全研究及逆向工程的开发者社区

最新回复 (3)
DepressedMan 雪币： 164 活跃值： (493) 能力值： ( LV2，RANK：10 ) 在线值：发帖 19 回帖 56 粉丝 1 关注私信	DepressedMan 2 楼光是检测ce开veh的话，可以检测ce注入到目标进程的dll 2022-12-14 00:19 0
Oxygen1a1 雪币： 2133 活跃值： (5158) 能力值： ( LV3，RANK：30 ) 在线值：发帖 16 回帖 78 粉丝 64 关注私信	Oxygen1a1 3 楼逆下AddVectoredExcpHandler?,我记得VEH是挂在LdrpVectorHandlerList+8的位置的,而且每个Node结点的Address都是通过cookie加密的 2022-12-14 08:36 0
mb_kppjdiod 雪币： 63 活跃值： (738) 能力值： ( LV2，RANK：10 ) 在线值：发帖 7 回帖 26 粉丝 3 关注私信	mb_kppjdiod 4 楼是我得WINDBG符号得问题。已经逆出来了没问题了 2022-12-15 18:57 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复