-
-
[旧帖]
OD运行再暂停后, 停不到程序领空。。
0.00雪花
-
发表于:
2010-1-13 10:42
8966
-
[旧帖] OD运行再暂停后, 停不到程序领空。。
0.00雪花
看教程里用OD调试一个程序,直接F9运行之后,程序点击关闭,出现一个消息框,再回OD按一下F12暂停程序,会中断在调用MessageBoxA函数的下一行,这使我们能够非常快速地切入程序领空;可我试了下(不是一个OD教程里是英文的OD),却不断在那里,而是断在系统领空里:
7C92E4E5 C3 retn
7C92E4E6 8DA424 00000000 lea esp,dword ptr ss:[esp]
7C92E4ED 8D49 00 lea ecx,dword ptr ds:[ecx]
7C92E4F0 > 8BD4 mov edx,esp
7C92E4F2 0F34 sysenter
7C92E4F4 > C3 retn <====断在这里
7C92E4F5 8DA424 00000000 lea esp,dword ptr ss:[esp]
7C92E4FC 8D6424 00 lea esp,dword ptr ss:[esp]
7C92E500 > 8D5424 08 lea edx,dword ptr ss:[esp+8]
无法快速切入程序,请问高手这是个什么情况,是不是我的OD设置了什么东西 ,或者我的OD兼容性不行呢.???
我换了好几个OD, 都是一样的情况 . 用了英文的原版也是一样的情况, 是不是系统的问题.?
还有就是我找了好几个 AsmFun(汇编指令查询器)Fun_1.2 和1.3 都打不开 是说 “无法定位系统程序输入点 ?OnUnicodeSyem@@YGHXZ 于动态数据库 MSDART.DLL 上。” 在就是 发生未知软件异常... 我怀疑我的系统真的有问题. 早上还可以打开, 后来下载了一个吾爱破解新春礼物2-小生我怕怕工具包.rar
之后 就打不开了..
..
[课程]FART 脱壳王!加量不加价!FART作者讲授!