首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 峰会 看雪商城 证书查询
  1. 社区
  2. 软件逆向
    3. 发新帖
[求助]关于SEH
发表于: 2007-8-10 18:33 4071

[求助]关于SEH

unreal 活跃值
2007-8-10 18:33
4071
当异常发生时，系统检查当前如果有调试器，则首先将异常事件发给调试器。

那么此时，系统是怎么知道当前有调试器的呢？
我想判断是否存在调试器是根据当前线程的CONTEXT里面的一个标志来判断的，如果是的话，那么是哪位呢？如果不是，系统又是怎么判断的呢？

请大侠出招。

[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课

收藏
免费 ・0
支持
分享
最新回复 (2)
unreal
雪    币： 200
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
2 楼
另外，如果程序发生异常，那么 系统会查 IDT ，做内核的 异常处理，然后再调 KiUserExceptionDispatcher 处理用户注册的的 异常句柄。

那么当有调试器存在时， 是在 调 KiUserExceptionDispatcher 之前，还是 在 KiUserExceptionDispatcher里面向调试器 发送 调试事件的呢 ？

等大侠出招。
2007-8-10 20:05
0
unreal
雪    币： 200
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
3 楼
还是得靠自己。问题解决。
2007-8-10 21:31
0
游客
登录 | 注册 方可回帖
回帖 表情 雪币赚取及消费
高级回复
返回