jjun2e

#  assembly [sti]

sti exception

ring0 레벨 명령으로 ring3 레벨에서 디버깅시 예외 발생

skip exception

1. x64dbg

Ignored Exceptions ragne 추가

2. ollydbg

StrongOD Plugin : Skip Some Exceptions 옵션

# RAW = RVA - VA + Pointer to Raw Data

VA, Pointer to Raw Data = 해당 섹션

# 64bit OS에서 32bit 프로세스 API 호출 과정 (WOW64)

32bit segment -> PEB fs:[0xC0] -> far jmp cs:[33] -> (64bit segment) CALL 64bit API -> ret jmp cs:[23]