如何取得断点的真实地址 - Powered by phpwind

首页>编程与逆向>内核编程>如何取得断点的真实地址

回复

« 返回列表

xiangshifu 驱动小牛注册日期2002-07-25 最后登录2013-10-18 粉丝1 关注0 积分5分威望20点贡献值0点好评度5点原创分0分专家分0分加关注写私信	阅读：752回复：2 如何取得断点的真实地址楼主^# 更多只看楼主倒序阅读发布于：2002-07-25 04:19 如何取得断点的真实地址，比如INT 3H，有一些软件重新定位了他的地址用来做硬盘保护，我想写一个软件跟踪出他的真实地址，要怎么办！各位高手，有没有建议！！
	喜欢0 最新喜欢：回复

Ares

驱动小牛

驱动小牛

注册日期2001-03-28
最后登录2020-04-09
粉丝0
关注0
积分20分
威望114点
贡献值0点
好评度0点
原创分0分
专家分0分

加关注写私信

沙发^#

发布于：2002-07-25 09:05

单步跟踪一直到段地址为ROM区，这时一般就是它的真正地址。

易水

回复喜欢

leo_cyl 驱动牛犊注册日期2001-08-20 最后登录2009-11-02 粉丝0 关注0 积分22分威望13点贡献值0点好评度2点原创分0分专家分0分加关注写私信	板凳^# 发布于：2002-07-25 09:16 大多数软件是利用SEH技术来实现ANTI-DEBUG的，实际上在RING3上，INT3将产生一个异常，被软件自己设定异常处理程序捕获，从而改变程序的流程。在INT3执行前，查看FS：[0]中的SEH链，可以找到线索
	回复(0) 喜欢(0)

发帖回复

« 返回列表

您需要登录后才可以回帖，登录或者注册