-
-
[旧帖]
[求助][求助]关于SEH 那位高人指点下
0.00雪花
-
发表于:
2009-6-21 12:40
1150
-
[旧帖] [求助][求助]关于SEH 那位高人指点下
0.00雪花
_asm
{
pushad
mov ebx , FS:[0]
mov edi,[ebx+4]
mov oldhandler,edi
mov edi,handler
mov [ebx+4] ,edi
popad
}我修改了SEH链表第一个Handler的值，使之指向一个新的Handler
在正常的程序下执行 出异常后，异常会跳入新设置的这个Handler
可是在一个加密的程序(别人的程序)中执行，(不是注入的代码，而是直接在加密程序的进程中修改)，出现异常后程序并不执行新注册的Handler 而是直接终止运行。
哪位高人指点下，这个加密的程序可能做了什么手脚？
[课程]Android-CTF解题方法汇总！
