|
我是新手,我想问程序初始线程又启动线程该怎么跟踪,用OD
一、用OD装载程序,然后找到启动线程的地方。比如拦截CreateThread。然后看push的参数,其中一个函数就是线程函数的地址,找到这个地址后,可以在这里设断。 二、楼主说启动的线程会终止初始线程,那么可以试试拦截终止线程的函数。 |
|
想用vmprotect来加密,如何跟作者联系注册啊?主页上的字不认识.
谢谢老大,呵呵。 老大说“1.22以前版本”没有功能限制......... 请问1.22这个版本有没有限制啊?我用的这个也。。。。。 |
|
OD的数据窗口显示一个下划线,是不是表示这个地址无效?
在od滴帮助里找着解释了: 重定位加下划线[Underline fixups] 几乎所有的DLL和一部分程序都包含重定位,这样就可以在内存中的不同基地址加载模块了。当该项开启时,CPU反汇编窗口或CPU数据窗口中的重定位地址都将添加下划线。 |
|
|
|
网络游戏调试。。
楼主有没有解决这个问题啊? |
|
|
|
帮忙看看这个反跟踪是怎么回事?
将帖子提前 |
|
|
|
hasp狗的反Softice好强啊!求助!
可以看出是borland的开发工具开发的。但是delphi还是bc就不知道了。 |
|
|
|
hasp狗的反Softice好强啊!求助!
哦,PEID也可以找。晚上回去试一下。 |
|
hasp狗的反Softice好强啊!求助!
请问如何得到oep呢?用冲击波吗? |
|
请问如何调试跟踪NE文件?win31下的16位执行文件。
晕,看来不装个温酒吧是无法做破解了哦。 |
|
请问如何调试跟踪NE文件?win31下的16位执行文件。
必须在Dos下去调试吗?这个程序是运行在window下的呀。 能不能说具体点?谢谢。 对了,好像兄台对解hasp很有研究,我这里有只hasp,可能需要你帮忙搞定一下。你的QQ? |
操作理由
RANk
{{ user_info.golds == '' ? 0 : user_info.golds }}
雪币
{{ experience }}
课程经验
{{ score }}
学习收益
{{study_duration_fmt}}
学习时长
基本信息
荣誉称号:
{{ honorary_title }}
能力排名:
No.{{ rank_num }}
等 级:
LV{{ rank_lv-100 }}
活跃值:
在线值:
浏览人数:{{ visits }}
最近活跃:{{ last_active_time }}
注册时间:{{ user_info.create_date_jsonfmt }}
勋章
兑换勋章
证书
证书查询 >
能力值