-
-
新手的SEH的问题
-
发表于:
2004-11-14 20:46
4552
-
坛主的巨著《加密与解密》上关于ASPROTECT V123RC1一节谈到SEH时,讲异常发生时,压入堆栈下列东东:
1。CONTEXT
2。EXCEPTION-RECORT
3。EXCEPTION-RECORD
以上内容在书的异常信息一节也有论述
本菜鸟在其后异常回调函数一节见到论述,认为异常发生时,压入堆栈的内容应是如下东东:
1。lpDispatcherContext
2.lpContext
3.lpSEH
4.lpExceptionRecord
我的问题是:上述两种情况分别发生在什么情况下?(final型还是per-thread?)
ASPRTOECT V123(也即书上所述,ASPROECT究竟用的是何种压入顺序?)
另:ASPROTECT的手动脱壳有何关键点,还望各位老大指点一二,省去小生三思之苦!!!谢谢!!!
[课程]Linux pwn 探索篇!