|
|
| Посл.отвђт | Сообщенiе |
|
|
Дата: Авг 26, 2004 11:37:17 У меня тут имеется исходник в котором через FS что-то правят а потом делуют вызовы прерываний вроде INT 3 или INT 68h Может ктонибуть сможет обяснить или дать С-сылку на информацию об этом? Зарание Спасибо. |
|
|
Дата: Авг 26, 2004 12:24:40 · Поправил: _Chingachguk_ Обычно проги с защитой в 3-м кольце устанавливают через FS:[0] свой обработчик исключений и сознательно передают управление на "инвалидный" код. Обработчик обычно что-то тама расшифровывает и/или перепрыгивает в другие места. Вотки bpx на процедуру обработчика и увидишь, что он делает. Так/там можно дождаться окончания его работы. На этом сайте куча инфы на эту тему, и в форуме, и в статьях. |
|
Powered by miniBB 1.6 © 2001-2002
Время загрузки страницы (сек.): 0.043 |