注册 登录
编程论坛 汇编论坛

反汇编一个程序,了解到了 SEH,真心不错的代码,自己按别人的套路仿造的

zhu224039 发布于 2014-08-13 04:39, 3384 次点击
#include "stdafx.h"
#include "windows.h"

void print();  //自己可实现的功能部分
int _tmain(int argc, _TCHAR* argv[])
{
    _asm{                                   //异常制造机,利用windows的异常机制 来运行自己的程序
        lea eax,[esp-8]
        xchg dword ptr fs:[0],eax   
        mov  ebx,print
        push ebx                           
        push eax
        mov  esi,0
        mov  eax,[esi]                   //读取0x0000地址产生异常
    }
    return 0;
}

void print()
{
    ::MessageBoxA(NULL,"小黄瓜",NULL,MB_OK);
    ::ExitProcess(NULL);  
}

[ 本帖最后由 zhu224039 于 2014-8-13 11:46 编辑 ]
4 回复
#2
hu9jj2014-08-13 07:22
没看明白
#3
zhu2240392014-08-13 11:49

程序可以运行 小黄瓜 的
#4
zklhp2014-08-13 11:58
还是32位的
#5
wp2319572014-08-13 13:37
以下是引用zklhp在2014-8-13 11:58:43的发言:

还是32位的

俺们目前还是普及在32位的状态  表示64位无论是cpu还是os 都是很遥远的事情
1