26种对付反调试的方法

假如处理赏罚措施返回ExceptionContinueSearch，体系会继承执行指令，从而触发非常。假如处理赏罚措施不知道如那里理赏罚非常，它应该返回ExceptionContinueSearch，转到体系中的下一个处理赏罚措施。你可以行使windbg调试器中的！exchain呼吁赏识当前的非常链：

0:000> !exchain 
00a5f3bc: AntiDebug!_except_handler4+0 (008b7530) 
  CRT scope  0, filter: AntiDebug!SehInternals+67 (00883d67) 
                func:   AntiDebug!SehInternals+6d (00883d6d) 
00a5f814: AntiDebug!__scrt_stub_for_is_c_termination_complete+164b (008bc16b) 
00a5f87c: AntiDebug!_except_handler4+0 (008b7530) 
  CRT scope  0, filter: AntiDebug!__scrt_common_main_seh+1b0 (008b7c60) 
                func:   AntiDebug!__scrt_common_main_seh+1cb (008b7c7b) 
00a5f8e8: ntdll!_except_handler4+0 (775674a0) 
  CRT scope  0, filter: ntdll!__RtlUserThreadStart+54386 (7757f076) 
                func:   ntdll!__RtlUserThreadStart+543cd (7757f0bd) 
00a5f900: ntdll!FinalExceptionHandlerPad4+0 (77510213) 

（编辑：湖南网）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!