Debug.x:封裝SEH 作用:在程序發(fā)生未處理的異常時(shí)
Debug.x:封裝SEH 作用:在程序發(fā)生未處理的異常時(shí),利用SEH獲得異常時(shí)刻的信息,并將信息顯示或存儲(chǔ)到文件。 相關(guān):pe文件操作 Stack操作...
Debug.x:封裝SEH 作用:在程序發(fā)生未處理的異常時(shí),利用SEH獲得異常時(shí)刻的信息,并將信息顯示或存儲(chǔ)到文件。 相關(guān):pe文件操作 Stack操作...
關(guān)于seh保護(hù)的例子,內(nèi)有詳細(xì)代碼,代碼用vc,巧用seh進(jìn)入ring0級(jí)別...
此為本書(shū)的配套光盤(pán).本書(shū)結(jié)合實(shí)例,重點(diǎn)講述了軟件加密技術(shù)及其實(shí)施方案,以幫助程序員更好地保護(hù)自己的軟件。書(shū)中介紹了相關(guān)系統(tǒng)的底層知識(shí),例如,PE格式深入分析,調(diào)試API應(yīng)用,未公開(kāi)技術(shù)SEH的深入研究等,從而使讀者在了解這些底層知識(shí)后,可以應(yīng)用到自己的軟件保護(hù)方案如各種反跟蹤技術(shù)的實(shí)現(xiàn)中。本書(shū)還首度...
James病毒 Complier: MASM32 Debuged: Under windows2000/XP 使用Mapping來(lái)感染,以前是在文件上操作; 使用了SEH。現(xiàn)在還沒(méi)什么用,以后會(huì)利用SEH來(lái)ANTI-VM的;使用了簡(jiǎn)單的xor來(lái)加密代碼,防止靜態(tài)分析;加入反跟蹤代碼;...
關(guān)于結(jié)構(gòu)異常處理,介紹了seh,異常,以及在visual c++環(huán)境下的實(shí)現(xiàn)...