分类 逆向 下的文章

  1. 首页
  2. 逆向

反调试技术

1. 异常的分发一共有多少轮？ 一共有两轮。 KiDispatchExcption 函数的最后一个参数 FirstChance 表示当前是第几次进行异常...

  • alexsel
  • 2020 年 01 月 01 日
  • 暂无评论
    •

    异常处理

    异常处理的基本流程CPU异常记录异常记录-异常分发-异常处理当cpu遇到除0的时候，就会去中断表中查询1.CPU检测到异常（例：除0）2.查IDT表，执行...

  • alexsel
  • 2019 年 12 月 31 日
  • 暂无评论
    •

    调试与异常源代码分析

    终止处理SEH#include <iostream> #include <windows.h> // 终结处理器: 由 __t...

  • alexsel
  • 2019 年 12 月 30 日
  • 暂无评论
    •

    逆向分析之数据类型

    一、全局对象的分析1. 全局对象的构造通过调用堆栈查看调用过程 initterm 函数的源码 initterm 函数的汇编 initterm 函数的...

  • alexsel
  • 2019 年 12 月 22 日
  • 暂无评论
    •

    修复IAT

    修复IAT表首先打开目标程序首先进入程序之后我们可以看到如下界面我们看起始地址，判断应该是加壳了，这里没有对寄存器环境进行保存，所以没有办法使用esp定律...

  • alexsel
  • 2019 年 12 月 18 日
  • 暂无评论