-
-
[求助]关于int 2e的问题
-
发表于: 2008-10-4 16:58
-
最近运到一个壳，是判断OSBuildNumber的值是不是0a28（xp），然后用int 2e反调试。我的问题是：2000里是int 2e进入内核，eax对应的是功能号。在xp里是sysenter了，但int 2e还是保留的。如果在xp里用int 2e，eax对应的功能号是看2000里的int 2E 功能表还是看xp的Windows XP sysenter 功能表 ？我看int 2e的功能表里还有一个NT的，有点不明白，现在不都是NT的吗？有什么区别？对于这样的发调试，只能用驱动修改SDT吗？在od里有什么方法跳过？
希望各位赐教。。。。。。。。
希望各位赐教。。。。。。。。
