能力值：
( LV4，RANK：50 )
|
-
-
2 楼
softice接管int1,int3,int0xe等调试或异常相关中断，当单步调试等异常发生时，将会转到int1处理函数。SOFTICE在处理INT1异常的时候与正常的WIDNOWS处理函数不同，EIP还原时好象是加1，几年前写SOFTICE去除垃圾代码插件的时候分析过，时间太久了，我记不太清了。SOFTICE的INT3处理也与正常的WINDOWS不同，它会根据传入参数来判断是否为自定INT3，如果是那么返回一个魔数。
|
能力值：
( LV2，RANK：10 )
|
-
-
3 楼
非常感谢~~~~~~~~~
|
|
|
