005CC1A9     33C0                          xor eax,eax
005CC1AB     64:FF30                       push dword ptr fs:[eax]
005CC1AE     64:8920                       mov dword ptr fs:[eax],esp
005CC1B1     33C0                          xor eax,eax
005CC1B3     8F00                          pop dword ptr ds:[eax]
005CC1B5     64:67:8F06 0000               pop dword ptr fs:[0]
005CC1BB     83C4 04                       add esp,4
005CC1BE     58                            pop eax
005CC1BF     33FF                          xor edi,edi
005CC1C1     47                            inc edi

最近调试一个程序，加了壳，可居然用peid和fileinfo都查不出来，晕～～
上面是他的第一次异常。一到这里就死，我把指令改为“jmp 异常处理地址”
还不行。。。
谢谢了！

[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课