[求助]学习SEH遇到的2个问题-软件逆向-看雪-安全社区|安全招聘|kanxue.com

最新回复 (8)
莫程桂NP 雪币： 213 活跃值： (10) 能力值： ( LV4，RANK：50 ) 在线值：发帖 11 回帖 84 粉丝 0 关注私信	莫程桂NP 1 2008-9-9 12:06 2 楼 0 **，等高手来
lixupeng 雪币： 563 活跃值： (95) 能力值： ( LV2，RANK：10 ) 在线值：发帖 31 回帖 1635 粉丝 0 关注私信	lixupeng 2008-9-9 13:40 3 楼 0 看看有 http://bbs.pediy.com/showthread.php?t=65783&highlight=%E5%BC%82%E5%B8%B8
mathewzhao 雪币： 209 活跃值： (10) 能力值： ( LV3，RANK：30 ) 在线值：发帖 26 回帖 39 粉丝 0 关注私信	mathewzhao 2008-9-9 21:15 4 楼 0 你说的帖子和我的问题谈得是一个话题，不过好像并没有解决的我的问题呀
dlnkankan 雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 4 回帖 18 粉丝 0 关注私信	dlnkankan 2008-9-9 22:30 5 楼 0 我看成SHE了，有得学我也想学啊
better 雪币： 331 活跃值： (57) 能力值： ( LV7，RANK：100 ) 在线值：发帖 33 回帖 324 粉丝 3 关注私信	better 2 2008-9-9 22:57 6 楼 0 顶层异常处理函数和系统默认的异常都不在SEH链上顶层异常也叫筛子是基于进程的，当然可以没有默认异常是一定有的，它就是那个经典的错误框！
mathewzhao 雪币： 209 活跃值： (10) 能力值： ( LV3，RANK：30 ) 在线值：发帖 26 回帖 39 粉丝 0 关注私信	mathewzhao 2008-9-9 23:16 7 楼 0 在链表结构中，通常最后一个回调函数是系统默认的异常处理函数链表最后一个处理函数地址是：7C839AA8 即函数:kernel32!_except_handler3 感觉系统默认的异常应该在SEH链上呀？
Nooby 雪币： 82 活跃值： (10) 能力值： (RANK：210 ) 在线值：发帖 45 回帖 630 粉丝 3 关注私信	Nooby 5 2008-9-10 06:28 8 楼 0 有handler的异常和没handler的异常不同
better 雪币： 331 活跃值： (57) 能力值： ( LV7，RANK：100 ) 在线值：发帖 33 回帖 324 粉丝 3 关注私信	better 2 2008-9-18 17:49 9 楼 0 链表最后一个处理函数地址不是系统默认的异常
	游客登录 \| 注册方可回帖　回帖　表情雪币赚取及消费高级回复

最新回复 (8)
莫程桂NP 雪币： 213 活跃值： (10) 能力值： ( LV4，RANK：50 ) 在线值：发帖 11 回帖 84 粉丝 0 关注私信	莫程桂NP 1 2008-9-9 12:06 2 楼 0 **，等高手来
lixupeng 雪币： 563 活跃值： (95) 能力值： ( LV2，RANK：10 ) 在线值：发帖 31 回帖 1635 粉丝 0 关注私信	lixupeng 2008-9-9 13:40 3 楼 0 看看有 http://bbs.pediy.com/showthread.php?t=65783&highlight=%E5%BC%82%E5%B8%B8
mathewzhao 雪币： 209 活跃值： (10) 能力值： ( LV3，RANK：30 ) 在线值：发帖 26 回帖 39 粉丝 0 关注私信	mathewzhao 2008-9-9 21:15 4 楼 0 你说的帖子和我的问题谈得是一个话题，不过好像并没有解决的我的问题呀
dlnkankan 雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 4 回帖 18 粉丝 0 关注私信	dlnkankan 2008-9-9 22:30 5 楼 0 我看成SHE了，有得学我也想学啊
better 雪币： 331 活跃值： (57) 能力值： ( LV7，RANK：100 ) 在线值：发帖 33 回帖 324 粉丝 3 关注私信	better 2 2008-9-9 22:57 6 楼 0 顶层异常处理函数和系统默认的异常都不在SEH链上顶层异常也叫筛子是基于进程的，当然可以没有默认异常是一定有的，它就是那个经典的错误框！
mathewzhao 雪币： 209 活跃值： (10) 能力值： ( LV3，RANK：30 ) 在线值：发帖 26 回帖 39 粉丝 0 关注私信	mathewzhao 2008-9-9 23:16 7 楼 0 在链表结构中，通常最后一个回调函数是系统默认的异常处理函数链表最后一个处理函数地址是：7C839AA8 即函数:kernel32!_except_handler3 感觉系统默认的异常应该在SEH链上呀？
Nooby 雪币： 82 活跃值： (10) 能力值： (RANK：210 ) 在线值：发帖 45 回帖 630 粉丝 3 关注私信	Nooby 5 2008-9-10 06:28 8 楼 0 有handler的异常和没handler的异常不同
better 雪币： 331 活跃值： (57) 能力值： ( LV7，RANK：100 ) 在线值：发帖 33 回帖 324 粉丝 3 关注私信	better 2 2008-9-18 17:49 9 楼 0 链表最后一个处理函数地址不是系统默认的异常
	游客登录 \| 注册方可回帖　回帖　表情雪币赚取及消费高级回复