-
-
初学SEH，遇到一些基本问题，请帮忙看一下
-
发表于:
2006-9-28 13:06
3134
-
我在学习seh
教程及例子下载：http://cnxhacker.net/article/show/1749.html
其中我不是很明白当第一个异常发生时，我用Shift+F9忽略，此时会进入到4058E5的地方，而程序最开始
0040D042 > B8 00D04000 mov eax, Notepad.0040D000 中断在这里。
0040D047 68 4C584000 push Notepad.0040584C 填充ERR结构的Hander,当发生异常时系统会自动调用这里。
0040D04C 64:FF35 0000000>push dword ptr fs:[0] 填充ERR结构的Prev
0040D053 64:8925 0000000>mov dword ptr fs:[0], esp 建立SEH链，呵，异常后就会到40584C处的代码继续运行。
不是写着40584C吗？为什么两个地方不一样？？
还有，当我到4058e5后，我必须在405941处下断，直接shift+F9运行到断点，而我用F9运行的话，结果是不一样的，shift+f9运行到断点，断点的jnz不发生跳转，而我用f9或者单步走到断点，jnz会发生跳转，这是为什么？？
初学脱壳，问题比较初级，请大侠指点一二，谢谢。
[课程]FART 脱壳王！加量不加价！FART作者讲授！
