On-line patching в секретах и советах

Крис касперски

Хакер, номер #093, стр. 093-080-7

Заключение

Мы рассмотрели основные компоненты on-line patcher'а, продемонстрировав несколько эффективных методик, и хотя до законченной "ломалки" нам еще далеко, основной фундамент уже заложен, а все остальное пытливый читатель сможет достроить и самостоятельно.

INFO

SEH расшифровывается как (Structured Exception Handling – Структурная Обработка Исключений) и представляет собой механизм, с помощью которого операционные системы семейства Windows 9x и NT позволяют прикладным приложениям перехватывать аппаратные исключения и самостоятельно их обрабатывать. Необработанные исключения приводят к диалоговому окну с сообщением о критической ошибке. Начиная с Windows 2003 операционная система предоставляет более продвинутый механизм векторной обработки исключений — VEH (Vectored Exception Handling), однако, он пока еще не получил широкой распространенности.

DVD

На диске ты найдешь все исходники и скомпилированные бинарники к статье, а также свежую версию NtExplorer от RuntimeSoftware.

DANGER

Вся информация в этой статье дана лишь в ознакомительных целях. За любое незаконное использование материала автор и редакция не несет никакой ответственности.