首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 看雪峰会 看雪商城 证书查询
  1. 社区
  2. 经典问答
    3. 发新帖
最近分析一个东东不能下断点
发表于: 2009-11-14 15:03 4656

最近分析一个东东不能下断点

Joyce 活跃值
2009-11-14 15:03
4656
最近分析一个XX 不能下断. 请教大家

SSDT  IDT已经恢复.  所有钩子也恢复了. 但是在程序中下断执行就出错. 如果下断点的代码没有被执行就不会.

如 bp send 只要有断点执行 程序马上退出.  硬件断点也一样

这个是什么原因引起的:)

PS  未解决.但我还是结帖了:)

[课程]Android-CTF解题方法汇总！

收藏
免费 ・0
支持
分享
最新回复 (13)
sessiondiy
雪    币： 2067
活跃值： (82)
能力值： ( LV9，RANK：180 )
在线值：
发帖
回帖
粉丝
私信
2 楼
ThreadHideFromDebugger
2009-11-14 15:14
0
smqt
雪    币： 16
活跃值： (18)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
3 楼
不能下段点？还是第一次听说.....
2009-11-14 15:24
0
Joyce
雪    币： 36
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
4 楼
意思就是下断了.一执行程序就退出了. 如果下的断点没被执行就没事
2009-11-14 17:50
0
SFQin
雪    币： 22
活跃值： (74)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
5 楼
可能是加了检测断点的反调试
2009-11-15 10:39
0
sessiondiy
雪    币： 2067
活跃值： (82)
能力值： ( LV9，RANK：180 )
在线值：
发帖
回帖
粉丝
私信
6 楼
20块能结给我吗?
2009-11-15 11:11
0
lingyu
雪    币： 1022
活跃值： (31)
能力值： ( LV4，RANK：50 )
在线值：
发帖
回帖
粉丝
私信
7 楼
sessiondiy 的kx好多了啊
2009-11-15 11:28
0
zapline
雪    币： 2362
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
8 楼
我来看看我多少了
2009-11-15 14:47
0
lingyu
雪    币： 1022
活跃值： (31)
能力值： ( LV4，RANK：50 )
在线值：
发帖
回帖
粉丝
私信
9 楼
截止11.16.11：10，还相差57个，
zapline 同学加油\(^o^)/
2009-11-16 11:11
0
sessiondiy
雪    币： 2067
活跃值： (82)
能力值： ( LV9，RANK：180 )
在线值：
发帖
回帖
粉丝
私信
10 楼
他早就赢了
(若不是他之前为了一个女生买邀请码....)
2009-11-16 11:16
0
Joyce
雪    币： 36
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
11 楼
问题依旧.应该不是这个问题  ThreadHideFromDebugger
因为在 NtSetInformationThread 这个里面也下不了断点:)

等结帖的时候. 不管有没有答案.我都会送你:) 如果有好的答案.我再开帖送:)
2009-11-16 14:57
0
topcookie
雪    币： 161
活跃值： (11)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
12 楼
是不是程序修改了SEH context的内容啊，反调试的使下的断点失效了
2009-11-16 15:46
0
sessiondiy
雪    币： 2067
活跃值： (82)
能力值： ( LV9，RANK：180 )
在线值：
发帖
回帖
粉丝
私信
13 楼
如果方便的话可将软件发上来看看
2009-11-16 17:13
0
坚持到底
雪    币： 538
活跃值： (460)
能力值： ( LV9，RANK：290 )
在线值：
发帖
回帖
粉丝
私信
14 楼
直接修改 Thread->CrossThreadFlags 还原 ThreadHideFromDebugger  标志应该就可以了
2009-11-16 18:54
0
游客
登录 | 注册 方可回帖
回帖 表情 雪币赚取及消费
高级回复
返回
//