最後一次異常法 操作筆記

2021-07-26 14:46:14 字數 735 閱讀 9319

最後一次異常法

首先要把

alt+o 除錯設定 把忽略 所有異常的 √都取消掉 因為

要讓異常出現

按shift+f9 讓異常出現 數幾次 直到軟體異常

這些異常就是殼的**

斷在最後一次異常

教程顯示se處理程式 有可能是

se控制代碼 反正是

se開頭的

右鍵反彙編視窗跟隨

斷下 se這裡  後單步跟蹤 注意向上的跳轉

- jmp ebp 如果是

-好 沒有上 沒有下 通常是乙個

很大的跳轉

當處理完之後的最後一次異常,殼將會把控制權交換給應用程式, oep ,也就不遠了。。。

作業解答:

1、問脫殼外掛程式有異常,提示記憶體無法讀取。

解答:不要用win7/win8脫殼,換論壇xp虛擬機器,原因是aslr基位址隨機化脫殼外掛程式獲取的位址不對。

解答:如上一問題,不要用win7/win8脫殼,換論壇xp虛擬機器,原因是aslr基位址隨機化導致位址不同。

3、問異常法脫殼去掉忽略異常後怎麼無法暫停。

解答:od外掛程式--strongod--options--skip some exceptions選項取消,重啟od再試試。

se=structured exception

結構化異常。。。

最後一次救贖

連這個也廢掉了嗎?66歲的王安石枯槁的身軀在料峭的春寒中顫慄著,昏花的雙眼無力地凝視著西北方向 那裡有承載他嘔心瀝血的未竟事業的帝都,是他生命中最為燦爛輝煌也最為寥落失意的地方。稟性剛毅的倔強老人無法想象,自己窮盡一生的政治智慧型所醞釀的帝國變革方略竟以這樣一種方式謝幕,他深切熱愛的國家和人民繼續在...

最後一次總結

一 函式scanf 和gets 都可用來輸入字串,而printf 和puts 都輸出字串。在scanf 中使用 s,輸入引數必須是字元型陣列名。該函式遇回車或空格輸入結束,並自動將輸入的資料和字串結束符 0 送入陣列中。gets中遇回車輸入結束,自動將輸入的一串字元和 n 送入陣列中 二struct...

最後一次作業

1 當初你是如何做出選擇計算機專業的決定的?經過乙個學期,你的看法改變了麼,為什麼?你覺得計算機是你喜歡的領域嗎,它是你擅長的領域嗎?為什麼?從小就喜歡玩電腦,對電腦很感興趣,所以上了高中以後自己就決定上大學要學習計算機系的專業,覺得會很有趣,而且我也得償所願,終於上去了計算機專業。經過了一學期,其...