[求助]学习SEH遇到的2个问题-软件逆向-看雪-安全社区|安全招聘|kanxue.com

最新回复 (8)
莫程桂NP 雪币： 213 活跃值： (10) 能力值： ( LV4，RANK：50 ) 在线值：发帖 11 回帖 86 粉丝 0 关注私信	莫程桂NP 1 2 楼 **，等高手来 2008-9-9 12:06 0
lixupeng 雪币： 563 活跃值： (95) 能力值： ( LV2，RANK：10 ) 在线值：发帖 31 回帖 1636 粉丝 0 关注私信	lixupeng 3 楼看看有 http://bbs.pediy.com/showthread.php?t=65783&highlight=%E5%BC%82%E5%B8%B8 2008-9-9 13:40 0
mathewzhao 雪币： 209 活跃值： (10) 能力值： ( LV3，RANK：30 ) 在线值：发帖 26 回帖 39 粉丝 0 关注私信	mathewzhao 4 楼你说的帖子和我的问题谈得是一个话题，不过好像并没有解决的我的问题呀 2008-9-9 21:15 0
dlnkankan 雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 4 回帖 18 粉丝 0 关注私信	dlnkankan 5 楼我看成SHE了，有得学我也想学啊 2008-9-9 22:30 0
better 雪币： 331 活跃值： (57) 能力值： ( LV7，RANK：100 ) 在线值：发帖 33 回帖 324 粉丝 3 关注私信	better 2 6 楼顶层异常处理函数和系统默认的异常都不在SEH链上顶层异常也叫筛子是基于进程的，当然可以没有默认异常是一定有的，它就是那个经典的错误框！ 2008-9-9 22:57 0
mathewzhao 雪币： 209 活跃值： (10) 能力值： ( LV3，RANK：30 ) 在线值：发帖 26 回帖 39 粉丝 0 关注私信	mathewzhao 7 楼在链表结构中，通常最后一个回调函数是系统默认的异常处理函数链表最后一个处理函数地址是：7C839AA8 即函数:kernel32!_except_handler3 感觉系统默认的异常应该在SEH链上呀？ 2008-9-9 23:16 0
Nooby 雪币： 82 活跃值： (10) 能力值： (RANK：210 ) 在线值：发帖 44 回帖 629 粉丝 3 关注私信	Nooby 5 8 楼有handler的异常和没handler的异常不同 2008-9-10 06:28 0
better 雪币： 331 活跃值： (57) 能力值： ( LV7，RANK：100 ) 在线值：发帖 33 回帖 324 粉丝 3 关注私信	better 2 9 楼链表最后一个处理函数地址不是系统默认的异常 2008-9-18 17:49 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

最新回复 (8)
莫程桂NP 雪币： 213 活跃值： (10) 能力值： ( LV4，RANK：50 ) 在线值：发帖 11 回帖 86 粉丝 0 关注私信	莫程桂NP 1 2 楼 **，等高手来 2008-9-9 12:06 0
lixupeng 雪币： 563 活跃值： (95) 能力值： ( LV2，RANK：10 ) 在线值：发帖 31 回帖 1636 粉丝 0 关注私信	lixupeng 3 楼看看有 http://bbs.pediy.com/showthread.php?t=65783&highlight=%E5%BC%82%E5%B8%B8 2008-9-9 13:40 0
mathewzhao 雪币： 209 活跃值： (10) 能力值： ( LV3，RANK：30 ) 在线值：发帖 26 回帖 39 粉丝 0 关注私信	mathewzhao 4 楼你说的帖子和我的问题谈得是一个话题，不过好像并没有解决的我的问题呀 2008-9-9 21:15 0
dlnkankan 雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 4 回帖 18 粉丝 0 关注私信	dlnkankan 5 楼我看成SHE了，有得学我也想学啊 2008-9-9 22:30 0
better 雪币： 331 活跃值： (57) 能力值： ( LV7，RANK：100 ) 在线值：发帖 33 回帖 324 粉丝 3 关注私信	better 2 6 楼顶层异常处理函数和系统默认的异常都不在SEH链上顶层异常也叫筛子是基于进程的，当然可以没有默认异常是一定有的，它就是那个经典的错误框！ 2008-9-9 22:57 0
mathewzhao 雪币： 209 活跃值： (10) 能力值： ( LV3，RANK：30 ) 在线值：发帖 26 回帖 39 粉丝 0 关注私信	mathewzhao 7 楼在链表结构中，通常最后一个回调函数是系统默认的异常处理函数链表最后一个处理函数地址是：7C839AA8 即函数:kernel32!_except_handler3 感觉系统默认的异常应该在SEH链上呀？ 2008-9-9 23:16 0
Nooby 雪币： 82 活跃值： (10) 能力值： (RANK：210 ) 在线值：发帖 44 回帖 629 粉丝 3 关注私信	Nooby 5 8 楼有handler的异常和没handler的异常不同 2008-9-10 06:28 0
better 雪币： 331 活跃值： (57) 能力值： ( LV7，RANK：100 ) 在线值：发帖 33 回帖 324 粉丝 3 关注私信	better 2 9 楼链表最后一个处理函数地址不是系统默认的异常 2008-9-18 17:49 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复