首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 峰会 看雪商城 证书查询
  1. 社区
  2. 茶余饭后
    3. 发新帖
[求助]大神能否解答下关于SEH中.pdata的结构体
发表于: 2019-9-14 19:10 2715

[求助]大神能否解答下关于SEH中.pdata的结构体

lwbkanxue 活跃值
2019-9-14 19:10
2715

式




查下下资料，如图所示，在最后的那个结构体，
Unwind Information	用于异常处理的展开(Unwind)信息的RVA
不知道什么意思。
现在在做一个ShellCode代码需要用到SEH
如果把以上的结构填入到的注入的进程中，SEH能否生效。
最后的结构体参数是怎么来的。



[培训]科锐逆向工程师培训第53期2025年7月8日开班！

最后于 2019-9-14 19:11 被lwbkanxue编辑 ，原因：
收藏
免费 ・0
支持
分享
最新回复 (3)
blindtiger
雪    币： 5734
活跃值： (1737)
能力值： ( LV4，RANK：50 )
在线值：
发帖
回帖
粉丝
私信
2 楼
这个结构去 WRK 里找,在 RtlUnwind 函数里有完整处理过程.
2019-9-16 16:14
0
lwbkanxue
雪    币： 460
活跃值： (483)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
3 楼
小艾 这个结构去 WRK 里找,在 RtlUnwind 函数里有完整处理过程.
好的，谢谢你啦
2019-9-17 02:48
0
kanxueqwe
雪    币： 432
活跃值： (151)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
4 楼
请问，为什么对于基于seh的漏洞在英文系统中测试shell code成功，在中文系统就不行啊，会出现\xeb\x06\x90\x90装入内存时 \xeb\x06 变成\x3f，有时候\xeb 变成\xcb
最后于 2019-11-23 20:49 被kanxueqwe编辑 ，原因：
2019-10-14 18:50
0
游客
登录 | 注册 方可回帖
回帖 表情 雪币赚取及消费
高级回复
返回