[原创]SEH学习报告-软件逆向-看雪-安全社区|安全招聘|kanxue.com

[原创]SEH学习报告

发表于: 2008-5-31 18:28 28062

[原创]SEH学习报告

egogg

2008-5-31 18:28

28062

查看主题内容

收藏・98

免费・7

支持

最新回复 (53) ◀ 1 2 3 ▶
yangjt 雪币： 609 活跃值： (237) 能力值： ( LV12，RANK：441 ) 在线值：发帖 51 回帖 459 粉丝 1 关注私信	yangjt 10 26 楼收藏一下…… 2008-8-27 19:38 0
meilin 雪币： 726 活跃值： (3329) 能力值： ( LV5，RANK：60 ) 在线值：发帖 31 回帖 177 粉丝 13 关注私信	meilin 1 27 楼 good job! 2008-8-30 12:25 0
zhy_qie 雪币： 226 活跃值： (10) 能力值： ( LV4，RANK：50 ) 在线值：发帖 8 回帖 63 粉丝 0 关注私信	zhy_qie 1 28 楼有新意！不错 2008-9-1 15:51 0
rgbsky 雪币： 138 活跃值： (11) 能力值： ( LV4，RANK：50 ) 在线值：发帖 9 回帖 38 粉丝 0 关注私信	rgbsky 1 29 楼这里有一处错误，应该是RECORD在低址位置，CONTEXT在高址位置，即： 0012FC1C 0012FC24 EXCEPTION_RECORD * （在数据窗口中跟随，第四个DWORD就是发生异常时的地址） +0ch 0012FC20 0012FC40 CONTEXT * （在数据窗口中跟随，根据其定义CONTEXT.EIP就是异常发生时的地址） +0b8h 2008-9-21 10:31 0
HelloCrack 雪币： 215 活跃值： (90) 能力值： ( LV3，RANK：30 ) 在线值：发帖 20 回帖 209 粉丝 1 关注私信	HelloCrack 30 楼有图就直观多了 2008-9-21 11:06 0
newjueqi 雪币： 251 活跃值： (25) 能力值： ( LV9，RANK：290 ) 在线值：发帖 22 回帖 392 粉丝 2 关注私信	newjueqi 7 31 楼学习了，顶一下 2008-9-21 17:37 0
captaincp 雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 16 粉丝 0 关注私信	captaincp 32 楼跟着学习，谢谢了。 2008-12-4 20:55 0
popeylj 雪币： 360 活跃值： (77) 能力值： ( LV9，RANK：250 ) 在线值：发帖 133 回帖 865 粉丝 1 关注私信	popeylj 6 33 楼 Mark 学习。。。。。 2008-12-4 22:52 0
machfe 雪币： 212 活跃值： (31) 能力值： ( LV4，RANK：50 ) 在线值：发帖 21 回帖 253 粉丝 0 关注私信	machfe 1 34 楼 m a r k 2008-12-4 23:08 0
门栓雪币： 202 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 49 粉丝 1 关注私信	门栓 35 楼后来者再学习 2009-11-12 08:26 0
guobing 雪币： 10051 活跃值： (158) 能力值： ( LV2，RANK：10 ) 在线值：发帖 3 回帖 402 粉丝 0 关注私信	guobing 36 楼那张图真好看，学习一下。 2009-11-12 18:27 0
wxxw 雪币： 95 活跃值： (419) 能力值： ( LV9，RANK：310 ) 在线值：发帖 71 回帖 381 粉丝 1 关注私信	wxxw 6 37 楼现在才看到，好东东，先慢慢研究几天，贪多嚼不烂啊 2009-11-12 18:32 0
lankiny 雪币： 219 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 76 粉丝 0 关注私信	lankiny 38 楼太爽了，谢谢楼主 2009-11-12 20:40 0
riusksk 雪币： 433 活跃值： (1875) 能力值： ( LV17，RANK：1820 ) 在线值：发帖 169 回帖 2648 粉丝 252 关注私信	riusksk 41 39 楼楼主这图绘制得不错啊，不知道是用什么工具制作的？ 2009-11-12 21:31 0
madaxian 雪币： 246 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 65 回帖 216 粉丝 0 关注私信	madaxian 40 楼图很好看了的确豁然开朗！比起看文字再在心里想象流程好多了 2009-11-15 16:45 0
jijimao 雪币： 437 活跃值： (82) 能力值： ( LV2，RANK：10 ) 在线值：发帖 3 回帖 53 粉丝 0 关注私信	jijimao 41 楼这篇文章蛮不错的，有针对性！ 2009-11-15 21:19 0
lacoucou 雪币： 3003 活跃值： (464) 能力值： ( LV15，RANK：1395 ) 在线值：发帖 49 回帖 163 粉丝 5 关注私信	lacoucou 12 43 楼学习一下！… 2009-11-15 22:36 0
zshzhao 雪币： 218 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 4 粉丝 0 关注私信	zshzhao 44 楼这个应该不错，收藏以后看看 2009-11-16 17:53 0
maplelxf 雪币： 202 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 11 回帖 99 粉丝 0 关注私信	maplelxf 45 楼学习一下，顶一个 2009-11-17 10:29 0
dwboy 雪币： 45 活跃值： (25) 能力值： ( LV3，RANK：20 ) 在线值：发帖 1 回帖 43 粉丝 0 关注私信	dwboy 46 楼此时堆栈中的情况是： 0012FC1C 0012FC24 CONTEXT * （在数据窗口中跟随，根据其定义CONTEXT.EIP就是异常发生时的地址） 0012FC20 0012FC40 EXCEPTION_RECORD * （在数据窗口中跟随，第四个DWORD就是发生异常时的地址） 0012FC24 C0000005 ExceptionFlag 0012FC28 00000000 0012FC2C 00000000 这里好像搞错了，俩结构体颠倒了吧应该是： 0012FC1C 0012FC24 EXCEPTION_RECORD * 0012FC20 0012FC40 CONTEXT * 0012FC24 C0000005 ExceptionFlag 0012FC28 00000000 0012FC2C 00000000 2010-3-9 17:04 0
逍遥神剑雪币： 255 活跃值： (12) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 45 粉丝 0 关注私信	逍遥神剑 47 楼複習了一下。。 2010-3-9 18:39 0
YagerM 雪币： 233 活跃值： (10) 能力值： ( LV4，RANK：50 ) 在线值：发帖 6 回帖 34 粉丝 0 关注私信	YagerM 1 48 楼恩，这个帖子好 2010-11-4 20:23 0
future 雪币： 215 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 4 回帖 87 粉丝 0 关注私信	future 49 楼又遇到好人了，再次学习！！！ 2010-11-8 14:41 0
webwizard 雪币： 29 活跃值： (11) 能力值： ( LV2，RANK：10 ) 在线值：发帖 6 回帖 310 粉丝 0 关注私信	webwizard 50 楼不错。SEH的确很令人迷惑。多谢LZ分享 2010-11-9 07:11 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

egogg

发帖

回帖

370

RANK

关注

私信

他的文章

关于我们

联系我们

企业服务

看雪公众号

最新回复 (53) ◀ 1 2 3 ▶
yangjt 雪币： 609 活跃值： (237) 能力值： ( LV12，RANK：441 ) 在线值：发帖 51 回帖 459 粉丝 1 关注私信	yangjt 10 26 楼收藏一下…… 2008-8-27 19:38 0
meilin 雪币： 726 活跃值： (3329) 能力值： ( LV5，RANK：60 ) 在线值：发帖 31 回帖 177 粉丝 13 关注私信	meilin 1 27 楼 good job! 2008-8-30 12:25 0
zhy_qie 雪币： 226 活跃值： (10) 能力值： ( LV4，RANK：50 ) 在线值：发帖 8 回帖 63 粉丝 0 关注私信	zhy_qie 1 28 楼有新意！不错 2008-9-1 15:51 0
rgbsky 雪币： 138 活跃值： (11) 能力值： ( LV4，RANK：50 ) 在线值：发帖 9 回帖 38 粉丝 0 关注私信	rgbsky 1 29 楼这里有一处错误，应该是RECORD在低址位置，CONTEXT在高址位置，即： 0012FC1C 0012FC24 EXCEPTION_RECORD * （在数据窗口中跟随，第四个DWORD就是发生异常时的地址） +0ch 0012FC20 0012FC40 CONTEXT * （在数据窗口中跟随，根据其定义CONTEXT.EIP就是异常发生时的地址） +0b8h 2008-9-21 10:31 0
HelloCrack 雪币： 215 活跃值： (90) 能力值： ( LV3，RANK：30 ) 在线值：发帖 20 回帖 209 粉丝 1 关注私信	HelloCrack 30 楼有图就直观多了 2008-9-21 11:06 0
newjueqi 雪币： 251 活跃值： (25) 能力值： ( LV9，RANK：290 ) 在线值：发帖 22 回帖 392 粉丝 2 关注私信	newjueqi 7 31 楼学习了，顶一下 2008-9-21 17:37 0
captaincp 雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 16 粉丝 0 关注私信	captaincp 32 楼跟着学习，谢谢了。 2008-12-4 20:55 0
popeylj 雪币： 360 活跃值： (77) 能力值： ( LV9，RANK：250 ) 在线值：发帖 133 回帖 865 粉丝 1 关注私信	popeylj 6 33 楼 Mark 学习。。。。。 2008-12-4 22:52 0
machfe 雪币： 212 活跃值： (31) 能力值： ( LV4，RANK：50 ) 在线值：发帖 21 回帖 253 粉丝 0 关注私信	machfe 1 34 楼 m a r k 2008-12-4 23:08 0
门栓雪币： 202 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 49 粉丝 1 关注私信	门栓 35 楼后来者再学习 2009-11-12 08:26 0
guobing 雪币： 10051 活跃值： (158) 能力值： ( LV2，RANK：10 ) 在线值：发帖 3 回帖 402 粉丝 0 关注私信	guobing 36 楼那张图真好看，学习一下。 2009-11-12 18:27 0
wxxw 雪币： 95 活跃值： (419) 能力值： ( LV9，RANK：310 ) 在线值：发帖 71 回帖 381 粉丝 1 关注私信	wxxw 6 37 楼现在才看到，好东东，先慢慢研究几天，贪多嚼不烂啊 2009-11-12 18:32 0
lankiny 雪币： 219 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 76 粉丝 0 关注私信	lankiny 38 楼太爽了，谢谢楼主 2009-11-12 20:40 0
riusksk 雪币： 433 活跃值： (1875) 能力值： ( LV17，RANK：1820 ) 在线值：发帖 169 回帖 2648 粉丝 252 关注私信	riusksk 41 39 楼楼主这图绘制得不错啊，不知道是用什么工具制作的？ 2009-11-12 21:31 0
madaxian 雪币： 246 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 65 回帖 216 粉丝 0 关注私信	madaxian 40 楼图很好看了的确豁然开朗！比起看文字再在心里想象流程好多了 2009-11-15 16:45 0
jijimao 雪币： 437 活跃值： (82) 能力值： ( LV2，RANK：10 ) 在线值：发帖 3 回帖 53 粉丝 0 关注私信	jijimao 41 楼这篇文章蛮不错的，有针对性！ 2009-11-15 21:19 0
lacoucou 雪币： 3003 活跃值： (464) 能力值： ( LV15，RANK：1395 ) 在线值：发帖 49 回帖 163 粉丝 5 关注私信	lacoucou 12 43 楼学习一下！… 2009-11-15 22:36 0
zshzhao 雪币： 218 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 4 粉丝 0 关注私信	zshzhao 44 楼这个应该不错，收藏以后看看 2009-11-16 17:53 0
maplelxf 雪币： 202 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 11 回帖 99 粉丝 0 关注私信	maplelxf 45 楼学习一下，顶一个 2009-11-17 10:29 0
dwboy 雪币： 45 活跃值： (25) 能力值： ( LV3，RANK：20 ) 在线值：发帖 1 回帖 43 粉丝 0 关注私信	dwboy 46 楼此时堆栈中的情况是： 0012FC1C 0012FC24 CONTEXT * （在数据窗口中跟随，根据其定义CONTEXT.EIP就是异常发生时的地址） 0012FC20 0012FC40 EXCEPTION_RECORD * （在数据窗口中跟随，第四个DWORD就是发生异常时的地址） 0012FC24 C0000005 ExceptionFlag 0012FC28 00000000 0012FC2C 00000000 这里好像搞错了，俩结构体颠倒了吧应该是： 0012FC1C 0012FC24 EXCEPTION_RECORD * 0012FC20 0012FC40 CONTEXT * 0012FC24 C0000005 ExceptionFlag 0012FC28 00000000 0012FC2C 00000000 2010-3-9 17:04 0
逍遥神剑雪币： 255 活跃值： (12) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 45 粉丝 0 关注私信	逍遥神剑 47 楼複習了一下。。 2010-3-9 18:39 0
YagerM 雪币： 233 活跃值： (10) 能力值： ( LV4，RANK：50 ) 在线值：发帖 6 回帖 34 粉丝 0 关注私信	YagerM 1 48 楼恩，这个帖子好 2010-11-4 20:23 0
future 雪币： 215 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 4 回帖 87 粉丝 0 关注私信	future 49 楼又遇到好人了，再次学习！！！ 2010-11-8 14:41 0
webwizard 雪币： 29 活跃值： (11) 能力值： ( LV2，RANK：10 ) 在线值：发帖 6 回帖 310 粉丝 0 关注私信	webwizard 50 楼不错。SEH的确很令人迷惑。多谢LZ分享 2010-11-9 07:11 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复