首页
社区
课程
招聘
请高手指点关于这个Crackme中的SEH,多谢!!!!
发表于: 2007-2-5 10:13 3374

请高手指点关于这个Crackme中的SEH,多谢!!!!

2007-2-5 10:13
3374
跟踪时,如果设了断点会非法操作.不知道它是怎样处理这个int 3中断的,所以跟踪不下去了,请高手指点http://www.liveshare.com/files/149709/CrackMe.exe.html

[招生]科锐逆向工程师培训(2024年11月15日实地,远程教学同时开班, 第51期)

收藏
免费 0
支持
分享
最新回复 (3)
雪    币: 47147
活跃值: (20470)
能力值: (RANK:350 )
在线值:
发帖
回帖
粉丝
2
有硬件断点试试
2007-2-5 11:21
0
雪    币: 101
活跃值: (12)
能力值: ( LV12,RANK:210 )
在线值:
发帖
回帖
粉丝
3
千万不要在让eip跑到int 3上面来, 应该跑到他钱一条指令。
然后view下seh, 在seh handle那里下个短点, 然后shift+f9跑

要不, od发现int 3可能会给忽略。导致没有跑那个handle。
2007-2-6 15:33
0
雪    币: 200
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
4
多谢,偶试试看,不过还是感谢你哦
2007-2-6 18:56
0
游客
登录 | 注册 方可回帖
返回
//