gfw 发表于 2015-9-24 20:46:58

发现了一个能让调试器出问题的方法

最近浅学调试，发现了把PE头清空了，在调用某些API的时候，能把让调试器异常。
这是为啥呢？？？

Tesla.Angela 发表于 2015-9-24 20:56:52

你用了那些涉及资源类的API了吧，比如FindResource之类的吧。资源目录是需要DOS头去定位的。。。{:soso_e127:}
你把PE头给弄没了，当然异常。这个我好像在群里说过，而且我发现这种情况下，调用MessageBox也会有问题。。。
PS：你说的“PE头”指的是IMAGE_DOS_HEADER吧。。。

^_^ 发表于 2015-9-25 17:55:16

本帖最后由 ^_^ 于 2015-9-25 17:56 编辑

嘿嘿 好玩 回去试试
页: [1]
查看完整版本: 发现了一个能让调试器出问题的方法