首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 看雪峰会 看雪商城 证书查询
  1. 看雪社区
  2. 经典问答
    3. 发新帖
请高手指点关于这个Crackme中的SEH,多谢!!!!
2007-2-5 10:13 3294

请高手指点关于这个Crackme中的SEH,多谢!!!!

白菜 活跃值
2007-2-5 10:13
3294
跟踪时,如果设了断点会非法操作.不知道它是怎样处理这个int 3中断的,所以跟踪不下去了,请高手指点http://www.liveshare.com/files/149709/CrackMe.exe.html

[培训]《安卓高级研修班(网课)》月薪三万计划，掌握调试、分析还原ollvm、vmp的方法，定制art虚拟机自动化脱壳的方法

收藏
免费 ・0
打赏
分享
最新回复 (3)
kanxue
雪    币： 38382
活跃值： (19385)
能力值： (RANK：350 )
在线值：
发帖
回帖
粉丝
私信
kanxue 8 2007-2-5 11:21
2 楼
0
有硬件断点试试
jjnet
雪    币： 101
活跃值： (12)
能力值： ( LV12，RANK：210 )
在线值：
发帖
回帖
粉丝
私信
jjnet 5 2007-2-6 15:33
3 楼
0
千万不要在让eip跑到int 3上面来， 应该跑到他钱一条指令。
然后view下seh， 在seh handle那里下个短点， 然后shift+f9跑

要不， od发现int 3可能会给忽略。导致没有跑那个handle。
白菜
雪    币： 200
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
白菜 2007-2-6 18:56
4 楼
0
多谢,偶试试看,不过还是感谢你哦
游客
登录 | 注册 方可回帖
　回帖　 表情 雪币赚取及消费
高级回复
返回