1.调试器附加促发调试进程事件,随便hook个函数,设置0xcc断点
2.oxcc断点促发异常事件,
首先恢复0xcc为最初值。通过esp可访问堆栈中数据,如esp+8是第丨个叁数。
(注意:ebp十8不是第1个叁数,因为push ebp 和move ebp,esp未执行,ebp还在上一函数)
干完坏事后再Sleep(0),再次没置int3断点。(sleep会释放当前时间片,让被调试程度执行会,再还回当前函数,继续促发int3断点,从而又促发异常事件)
调试器(DebugActiveProcess注意)
最新推荐文章于 2024-08-11 21:13:29 发布