1505B65A    8700            xchg    dword ptr [eax], eax            
1505B65C    64:8F05 0000000>pop     dword ptr fs:[0]
1505B663    83C4 04         add     esp, 4
1505B666    61              popad
1505B667    C3              retn
1505B668    55              push    ebp
1505B669    8BEC            mov     ebp, esp
1505B66B    8B45 10         mov     eax, dword ptr [ebp+10]
1505B66E    56              push    esi
1505B66F    BE 89920515     mov     esi, 15059289
1505B674    B9 2EE60515     mov     ecx, 1505E62E
1505B679    E8 D8E7FFFF     call    15059E56
1505B67E    8B19            mov     ebx, dword ptr [ecx]
1505B680    8998 B8000000   mov     dword ptr [eax+B8], ebx
1505B686    B9 1BDA0515     mov     ecx, 1505DA1B
1505B68B    E8 C6E7FFFF     call    15059E56
1505B690    8B19            mov     ebx, dword ptr [ecx]
1505B692    8998 C4000000   mov     dword ptr [eax+C4], ebx
1505B698    B9 32E60515     mov     ecx, 1505E632
1505B69D    E8 B4E7FFFF     call    15059E56
1505B6A2    8B19            mov     ebx, dword ptr [ecx]
1505B6A4    8998 B4000000   mov     dword ptr [eax+B4], ebx
1505B6AA    8378 04 00      cmp     dword ptr [eax+4], 0
1505B6AE    74 11           je      short 1505B6C1
1505B6B0    C740 04 0000000>mov     dword ptr [eax+4], 0
1505B6B7    C786 434A0000 0>mov     dword ptr [esi+4A43], 1
1505B6C1    8378 08 00      cmp     dword ptr [eax+8], 0
1505B6C5    74 11           je      short 1505B6D8
1505B6C7    C740 08 0000000>mov     dword ptr [eax+8], 0
1505B6CE    C786 434A0000 0>mov     dword ptr [esi+4A43], 1

从最开头那里对称的
0012FF78   0012FFE0  指向下一个 SEH 记录的指针
0012FF7C   1505B668  SE处理程序

就是下不去
转到 SE处理那里
到55  按F9的时候有退回到原来那里勒

[培训]科锐逆向工程师培训第53期2025年7月8日开班！