Chinaunix首页 | 论坛 | 博客
  • 博客访问: 929079
  • 博文数量: 173
  • 博客积分: 3436
  • 博客等级: 中校
  • 技术积分: 1886
  • 用 户 组: 普通用户
  • 注册时间: 2009-01-07 09:29
文章分类

全部博文(173)

文章存档

2016年(6)

2015年(10)

2014年(14)

2013年(8)

2012年(36)

2011年(63)

2010年(19)

2009年(17)

发布时间:2014-03-25 10:19:59

int 3机器码0cch,是无数人的最爱,你不见VC++不管是链接还是初始化,都用这个0CCh来填,你不见所有运行在ring3的debug都使用这个0cc来插入你想中断调试的位置,以至在不去掉断点的情况下写盘,在你的代码中会发现这个莫名其妙的0CCh。int3不过是一个软件断点中断,你自己就可以任意修改这个中断,在anti-debug中,你.........【阅读全文】

阅读(698) | 评论(0) | 转发(0)
给主人留下些什么吧!~~

masc20082009-01-07 09:35

blog is on...

回复  |  举报
留言热议
请登录后留言。

登录 注册