单步异常检测为Cracker布下迷阵

• 作者: RoBa
• 来源期刊: 黑客防线
• 学科: 工学
• 关键词: WINDOWS 操作系统 异常处理程序 CRACKER 单步异常检测
• 年，卷（期）: 2005,（5）
• 页码范围: 116-118
• 页数: 3页
• 分类号: TP316.7

摘要

Icefire：在调试过程中，我们常常需要设置断点，但SHE(结构化异常处理)配合断点进行跟踪的方法或许大家都不太熟悉吧?这种方法可以在注册算法的跟踪、调试中得到不错的应用，读者朋友们不妨一起来学习一下。适合读者：逆向爱好者 前置知识：汇编、系统底层知识。