标 题: NT下的调试器并非需要Ntdll.ntcontinue跳板函数 作 者: Zeal 时 间: 2008-04-30,16:43 在看雪的软件加密技术内幕中的第三章(98页)中介绍到在nt系统下需要 Ntdll.ntcontinue 这个函数作为跳板才可以对程序入口地址进行设段,但是本人今天在测试的时候发现并不需要这样,本人的环境是xp sp2,顺便再说明一下,本人最近才细读此书,可能诸位大牛已经发现了本菜鸟的方法,但是,本人的确是自己发现的哈,请各位大虾多多指教!
[注意]传递专业知识、拓宽行业人脉——看雪讲师团队等你加入!