-
-
[旧帖]
[求助][求助]关于SEH 那位高人指点下
0.00雪花
-
发表于:
2009-6-21 12:40
1151
-
[旧帖] [求助][求助]关于SEH 那位高人指点下
0.00雪花
_asm
{
pushad
mov ebx , FS:[0]
mov edi,[ebx+4]
mov oldhandler,edi
mov edi,handler
mov [ebx+4] ,edi
popad
}
我修改了SEH链表第一个Handler的值,使之指向一个新的Handler
在正常的程序下执行 出异常后,异常会跳入新设置的这个Handler
可是在一个加密的程序(别人的程序)中执行,(不是注入的代码,而是直接在加密程序的进程中修改),出现异常后程序并不执行新注册的Handler 而是直接终止运行。
哪位高人指点下,这个加密的程序可能做了什么手脚?
[课程]Linux pwn 探索篇!