反病毒引擎设计

日期：2008年5月11日作者：清风网络学院查看:[大字体中字体小字体]

由于异常处理和后面的反虚拟执行技术密切相关，所以特将结构化异常处理简单解释如下：

共有两类异常处理：最终异常处理和每线程异常处理。

其一：最终异常处理

当你的进程中无论哪个线程发生了异常，操作系统将调用你在主线程中调用SetUnhandledExceptionFilter建立的异常处理函数。你也无须在退出时拆去你安装的处理代码,系统会为你自动清除。

PUSH OFFSET FINAL_HANDLER
CALL SetUnhandledExceptionFilter
……
CALL ExitProcess
；************************************
FINAL_HANDLER:
……
;(eax=-1 reload context and continue)
MOV EAX,1
RET ；program entry point
……
；code covered by final handler
……
；code to provide a polite exit
……
；eax=1 stops display of closure box
；eax=0 enables display of the box
其二：每线程异常处理

FS中的值是一个十六位的选择子，它指向包含线程重要信息的数据结构TIB,线程信息块。其的首双字节指向我们称为ERR的结构：

1st dword +0 pointer to next err structure

(下一个err结构的指针)

2nd dword +4 pointer to own exception handler

(当前一级的异常处理函数的地址)

所以异常处理是呈练状的，如果你自己的处理函数捕捉并处理了这个异常，那么当你的程序发生了异常时，操作系统就不会调用它缺省的处理函数了，也就不会出现一个讨厌的执行了非法操作的红叉。

下面是cih的异常段：

MyVirusStart:
push ebp
lea eax, [esp-04h*2]
xor ebx, ebx
xchg eax, fs:[ebx] ；交换现在的err结构和前一个结构的地址
； eax=前一个结构的地址
； fs:[0]=现在的err结构指针（在堆栈上）
call @0
@0:
pop ebx
lea ecx, StopToRunVirusCode-@0[ebx] ；你的异常处理函数的偏移
push ecx ；你的异常处理函数的偏移压栈
push eax ；前一个err结构的地址压栈
；构造err结构，记这时候的esp(err结构指针)为esp0
……
StopToRunVirusCode:
@1 = StopToRunVirusCode
xor ebx, ebx ；发生异常时系统在你的练前又加了一个err结构，
；所以要先找到原来的结构地址
mov eax, fs:[ebx] ；取现在的err结构的地址eax
mov esp, [eax] ；取下个结构地址即eps0到esp
上一页 [1] [2] [3] [4] [5] [6] [7] [8] [9] [10] [11] [12] [13] [14] [15] [16] [17] [18] [19] [20] [21] [22] [23] [24] [25] [26] [27] [28] [29] [30] [31] [32] 下一页
反病毒引擎设计相关文章：
·卡巴斯基防火墙“反黑客”的设置技巧
·谷歌清除恶意链接黑客反击破坏排名系统
·认识反网络钓鱼欺骗新技术
·微软Win Vista SP1加强反盗版
·企业选择反间谍软件程序10个要点
·增加Distinct后查询效率反而提高
·文件遭破坏致Win XP系统反复重启
·互联网基础建设影响博客反对封杀P2P
·Xml 串行话对象与反串行实例
·Photoshop模拟太阳镜上的反光图像
反病毒引擎设计相关软件
·《反恐精英》uyr精彩主视角录像
·《反恐精英》JAEGARN精彩主视角录像
·《反恐精英》录像：aTTaX vs GoodGame
·《反恐精英》NoA.ave精彩主视角录像
·《反恐精英》录像：MYM vs Logitech.fi
·《反恐精英》录像：俄罗斯 vs 法国
·《反恐精英》stone精彩主视角录像
·《反恐精英》fnatic.f0rest精彩主视角录像
·《反恐精英》saken精彩主视角录像
·《反恐精英》SK训练地图：glock 下载

上一篇:如何利用ASP把图片上传到数据库

下一篇:反病毒引擎设计

特别声明：本站除部分特别声明禁止转载的专稿外的其他文章可以自由转载，但请务必注明出处和原始作
者.文章版权归文章原始作者所有.对于被本站转载文章的个人和网站，我们表示深深的谢意。如果本站转
载的文章有版权问题请联系编辑人员,我们尽快予以更正. 转载请注明来源：http://www.hackhome.com

反病毒引擎设计

精品推荐

热点TOP10

特别推荐