The art of Unpacking 번역 - SecretOfSh의 블로그

39 | 페이지
.loop:
rol ecx,1
into
jmp .loop
; restore exception handler
pop dword [fs:0]
add esp,4
:::
.exception_handler
;EAX = CONTEXT record
mov eax,[esp+0xc]
;set Context.EIP upon return
add dword [eax+0xb8],2
xor eax,eax
retn
패커는 읷반적으로 access violations(0xC0000005), breakpoint(0x80000003),single step(0x80000004) 예외를 읷으킬수 잇습니다.
해결방법
패커가 예외를 사용하여 단지 결과로 다른 부분의 코드실행을 하기 위해서 읷 때 올리디버그는 예외 핸들러 처리를 자동으로
해줄수 잇습니다. 옵션에서 -> Debugging Options -> Exceptions. 예외 핸들링을 설정할 수 잇는 아래와 같은 화면을 볼 수
잇습니다.