-
-
[旧帖] [求助]themida的脚本问题,高手帮忙谢谢 0.00雪花
-
发表于: 2009-11-18 10:40 1093
-
在调试一下个TMD2.05的壳,现在有2个问题望高手帮忙解决一下
问题1:TMD 2.05的壳为什么内存镜像下断以后shift+f9运行程序就结束了呢,难道是有检测断点机制嘛?本来用以前的OD结果程序老是异常退出,TMD真的很强哦,我就换了ICEOD可以正常慢慢的调试,但是下断就自动结束程序了,而且查看断点,好像断点并没有下成功。希望高手给解答一下
问题2:我在论坛里找了个Kissy大哥的TMD脚本,是1.0-2.05的那个脚本,脚本运行后需要输入客的段地址,这个没太理解。。因为调试的这个EXE的区段乱七八糟的,是要哪个段的地址呢?怎么查找这个壳的段地址,是输入起始地址,还是整个段的范围?
望高手帮忙解答一下
问题1:TMD 2.05的壳为什么内存镜像下断以后shift+f9运行程序就结束了呢,难道是有检测断点机制嘛?本来用以前的OD结果程序老是异常退出,TMD真的很强哦,我就换了ICEOD可以正常慢慢的调试,但是下断就自动结束程序了,而且查看断点,好像断点并没有下成功。希望高手给解答一下
问题2:我在论坛里找了个Kissy大哥的TMD脚本,是1.0-2.05的那个脚本,脚本运行后需要输入客的段地址,这个没太理解。。因为调试的这个EXE的区段乱七八糟的,是要哪个段的地址呢?怎么查找这个壳的段地址,是输入起始地址,还是整个段的范围?
望高手帮忙解答一下
[招生]科锐逆向工程师培训(2024年11月15日实地,远程教学同时开班, 第51期)
赞赏
他的文章
- [求助]帮忙看一下是WL2.1么? 1282
- [求助]themida的脚本问题,高手帮忙谢谢 1094
- [求助]帮忙看一下这个是什么壳 1347
- [求助]关于附加数据的请教,高手帮忙万分感谢 1670
看原图
赞赏
雪币:
留言: