首页
论坛
专栏
课程

[求助]关于x64KiDispatchException

2019-3-14 16:58 420

[求助]关于x64KiDispatchException

2019-3-14 16:58
420
看软件调试想跟着逆一下Win10的异常分发过程。
发现KiDispatchException这个函数中,用到了一个ApcStateFill这个数组中的值。不知道这个数组是干嘛的
 mov     rax, gs:188h     //RAX=CurrentThread
 mov     rax, [rax+0B8h]     

百度也没找到这方面资料,有么有大佬指点下。。


[推荐]看雪企服平台,提供安全分析、定制项目开发、APP等级保护、渗透测试等安全服务!

上一主题 下一主题
最新回复 (2)
萌克力 2019-3-14 21:12
2
0
apcstate是apc对象
最后于 2019-3-14 21:13 被萌克力编辑 ,原因:
洛臻 2019-3-15 09:50
3
0
萌克力 apcstate是apc对象
不是ApcState,是ApcStateFill
游客
登录 | 注册 方可回帖
返回