首页
社区
课程
招聘
[求助]OD调中碰到 int 2B
发表于: 2008-5-29 19:52 5768

[求助]OD调中碰到 int 2B

2008-5-29 19:52
5768
偶在用od调式的时候碰到 int 2B,这个就陷入中断,因为od跟不进ring 0,这个中断可能会跳到异常处理函数,但是我在堆栈中没有找到SEH链,所以我不知道,怎么跟接SEH处理程序~~~~~

[培训]科锐软件逆向54期预科班、正式班开始火爆招生报名啦!!!

收藏
免费 0
支持
分享
最新回复 (4)
雪    币: 2384
活跃值: (771)
能力值: (RANK:410 )
在线值:
发帖
回帖
粉丝
2
如果程序安装有SEH处理句柄的话,可以使用d fs:[0]+4命令查看当前的SEH处理句柄地址。
2008-5-29 20:24
0
雪    币: 215
活跃值: (11)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
3
[QUOTE=小虾;460047]如果程序安装有SEH处理句柄的话,可以使用d fs:[0]+4命令查看当前的SEH处理句柄地址。[/QUOTE]

学习,找个例子实战一下.
2008-5-31 17:55
0
雪    币: 1946
活跃值: (323)
能力值: (RANK:330 )
在线值:
发帖
回帖
粉丝
4
OD调试中碰到 一 2B
2008-5-31 19:09
0
雪    币: 239
活跃值: (20)
能力值: ( LV9,RANK:170 )
在线值:
发帖
回帖
粉丝
5
经典
2008-6-9 09:24
0
游客
登录 | 注册 方可回帖
返回