52ky 发表于 2021-5-24 11:56:02

IDA 插件:可获取当前异常处理函数地址

IDA 插件:可获取当前异常处理函数地址,当用IDA调试程序的时候,被调试代码会通过异常处理来反调试,利用这个插件,可以及时看到当前异常处理函数(CEH)地址,这样就可以在当前异常处理函数(CEH)中下断点规避反调试。

(When debugging a program with IDA, the debugged code will be debugged through exception handling. Using this plug-in, you can see the current exception handling function (CEH) address in time, so that you can avoid debugging at the next breakpoint in the current exception handling function (CEH).)


页: [1]
查看完整版本: IDA 插件:可获取当前异常处理函数地址