005CC1A9     33C0                          xor eax,eax
005CC1AB     64:FF30                       push dword ptr fs:[eax]
005CC1AE     64:8920                       mov dword ptr fs:[eax],esp
005CC1B1     33C0                          xor eax,eax
005CC1B3     8F00                          pop dword ptr ds:[eax]
005CC1B5     64:67:8F06 0000               pop dword ptr fs:[0]
005CC1BB     83C4 04                       add esp,4
005CC1BE     58                            pop eax
005CC1BF     33FF                          xor edi,edi
005CC1C1     47                            inc edi

最近调试一个程序，加了壳，可居然用peid和fileinfo都查不出来，晕～～
上面是他的第一次异常。一到这里就死，我把指令改为“jmp 异常处理地址”
还不行。。。
谢谢了！

[注意]传递专业知识、拓宽行业人脉——看雪讲师团队等你加入！