SEH是Structured Exception Handling的缩写,是一种在程序中处理异常的机制。在反向工程中,SEH可能会影响程序的汇编代码。
IDENTICAL汇编代码是指与原始程序相同的汇编代码,只是以不同的语言表示。如果您的汇编代码与原始程序不同,那么您可能需要更改SEH以使其与原始程序兼容。
如果您不能确定如何更改SEH以使其与原始程序兼容,那么您可以尝试使用调试器来查看原始程序的SEH,并查看它与您的汇编代码之间的差异。您还可以使用反汇编器来查看您的汇编代码和原始程序的汇编代码之间的差异。
如果您已经确认您的汇编代码与原始程序相同,那么您可能需要检查您的调试器或反汇编器是否正确配置。此外,您可能需要检查您的汇编代码是否包含任何错误或异常,这些错误或异常可能会影响SEH的处理。
总之,反向工程SEH可能会很复杂,需要深入理解程序的结构和运行方式。如果您遇到困难,可以考虑寻求专业帮助。
领取专属 10元无门槛券
手把手带您无忧上云