目标机器是Win2kSP4 中文版，
Softice是 DS2.7

我是在虚拟机里面测试的。

#include "stdafx.h"
#include "windows.h"
#pragma comment(lib,"kernel32.lib")

int GxMain()
{
       
       
        _asm
        {
                CALL CreateSEH

                PUSH ECX
                MOV  ECX,ESP
                ADD  ECX,0x10
                MOV  ECX, DWORD PTR [ECX]
                MOV  DWORD PTR [ECX],0x10013
                ADD  ECX,0x18
                MOV AL,BYTE PTR [ECX]
                ADD ECX,0x9C
                ADD BYTE PTR [ECX],AL
                ADD ECX,4
                PUSH EBX
                LEA  EBX,Return_SEH
                MOV DWORD PTR [ECX],EBX
                POP  EBX
                XOR EAX,EAX
                XCHG DWORD PTR [ESP],EDI
                MOV ECX,EDI
                POP EDI
                RETN

CreateSEH:
                PUSH FS:[0]
                MOV  FS:[0], ESP
                _emit 0xF0                                                // LOCK INT3
                _emit 0xCC
               
       

Return_SEH:
                NOP
        }

       

        ExitProcess(0);
        return 0;

}

[招生]科锐逆向工程师培训(2024年11月15日实地，远程教学同时开班, 第51期)