VEH

cover

基于异常的猎杀行动——自保护触发自杀

本文从异常入手，通过各种分析，辨识出第一次案发现场，第二次案发现场，并逆向分析了关键的异常分发函数，简要介绍了VEH，接着根据搜索到的数据猜测除了程序为何触发int 3进行自杀的动作。

void *
2020-06-24 10:30:43

466945次阅读 1

cover

Windows调试艺术——从0开始的异常处理（下）

上一篇我们详细的了解了windows对于硬件和软件异常的不同处理过程以及相似的分发机制，但windows的异常管理远没有那么简单，还包括了SEH、VEH、安全措施等的重要知识，这次就来进行一下补充。

Asa9ao
2019-04-02 11:30:27

486732次阅读 1