2020年9月25日
第52章：动态反调试技术
摘要： 异常 ①SEH，以 DynAD_SEH.exe 程序为例 首先改变了 SEH 链，在 int 3 触发异常，此时注意栈中的 SEH 链，对对应的函数下断点即可暂停下来。 可以看到 EIP 被改变后，函数的执行流程即被改变。对 Contex(0xB6) 结构体中 EIP 指向的地址下断点。 此时直接就 阅读全文
posted @ 2020-09-25 20:59 Rev_omi 阅读(658) 评论(0) 推荐(0) 编辑