能力值:
( LV2,RANK:10 )
|
-
-
2 楼
估计不好弄,多学习学习
|
能力值:
( LV2,RANK:10 )
|
-
-
3 楼
把Client.exe的入口点设置成0xCC,然后把你要用的调试器设置成默认调试器,再通过patch.exe运行client.exe就会自动启动调试器调试了。
|
能力值:
( LV2,RANK:10 )
|
-
-
4 楼
client.exe启动起来以后,再附加调试不知是否能达到LZ的要求
|
能力值:
( LV3,RANK:30 )
|
-
-
5 楼
加密解密3的20页说:
OllyDbg的一个实用的功能是可以调试正在运行的程序,这个功能称为“附加(Attach)”。其原理是利用DebugActiveProcess函数可以将调试器捆绑到一个正在运行的进程上,如果执行成功,则效果类似于利用CreateProcess创建的新进程。
单击菜单“File/Attach”打开附加对话框,如图2.8所示。选中正在运行的目标进程,单击Attach按钮即可附加目标进程。附加后,目标程序会暂停在Ntdll.dll的DbgBreakPoint处,在OllyDbg里按一下F9键或Shift F9键让程序继续运行。接着就可对目标程序进行调试分析了。
注意:附加一个程序时,尽量用新打开的OllyDbg,这样附加的成功率高些。
如果是隐藏进程,就不能用上述方法附加了。OllyDbg有一个-p启动参数,只要得到进程的pid就可以附加了。用IceSword等工具获得隐藏进程的pid,然后在控制台窗口用-p参数附加即可。注意,pid的值是十进制。
如果附加不成功,可以巧妙利用OllyDbg的即时调试器功能来调试。先看一个例子,运行A.exe,其会调用B.exe,此时用OllyDbg附加B.exe,OllyDbg会无响应。解决办法:在“Options/Just-in-time debugging”中设置OllyDbg为即时调试器,将B.exe的入口改成CC,即INT 3指令,同时记下原指令。运行A.exe,其调用B.exe,运行到INT 3指令会导致异常,OllyDbg会作为即时调试器启动并加载B.exe,此时再将INT 3指令恢复原指令,继续调试。
|
能力值:
( LV2,RANK:10 )
|
-
-
6 楼
3楼 5楼正解
|
能力值:
( LV4,RANK:50 )
|
-
-
7 楼
调试patch.exe得到启动参数也是一种办法..
|
能力值:
( LV2,RANK:10 )
|
-
-
8 楼
该怎么给分啊 ,不知道怎么给分,55嘎嘎
|
|
|