PC逆向 用户APC执行

本套课在线学习视频（网盘地址，保存后即可免费观看）：

https://pan.quark.cn/s/122a34f5e4fa

声明：所有发布内容来自网络，仅供用户学习交流测试网速使用，部分影片如有内嵌广告，请勿上当受骗。获取的所有内容请在24小时内删除，禁止非法恶意传播或商业用途。如有侵权，请联系删除，个人微信：sumith，防失联。

本对话详细探讨了在不同参数配置下三环处理流程中保存异常信息与处理上下文的方法，特别强调了8086模式下处理的简化策略，以及32位和64位环境下对此模式的忽略。重点分析了context结构的使用，包括标志位决定的寄存器复制，以及特定值（10017）确定复制类型的机制。同时，介绍了KE contest fan k和two函数，以及段选择子判断、ESP、CS、EIP等寄存器的复制和使用。讨论覆盖了县城堆栈结构、浮点和trap飞行部分，以及不同环级调用中的注意事项。此外，还讨论了调试活动中的变压器值更新、DR7寄存器复制、堆栈对齐处理和中断处理，展现了对堆栈和寄存器操作的深入理解和应用。最后，讨论了EIP返回过程、异常处理机制、SSDT中EBP和ESP的作用，以及函数调用、循环和用户APC的运作方式，强调了在内核态下插入用户APC的重要性，并涉及了线程模式检测与处理，体现了程序异常处理和恢复的全过程。

欢迎关注

更多精彩内容关注下方公众号：逆向有你

个人微信：sumith

每日自动更新各类学习教程及工具下载合集

https://pan.quark.cn/s/874c74e8040e