首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 看雪峰会 看雪商城 证书查询
  1. 社区
  2. 付费问答
    3. 发新帖
[旧帖] 新人不懂，请高手帮忙 0.00雪花
发表于: 2010-3-7 21:23 3042

[旧帖] 新人不懂，请高手帮忙 0.00雪花

chinazb 活跃值
2010-3-7 21:23
3042
一软件点开，出现软件启动成功，自动关闭的框框，然后你点确定后会跳出一个界面。我如果用OD载入，让他运行起来，出现那个软件启动成功，自动关闭的框框。而点确定后，OD就终止了程序。不能在调试了。。。高手来说下思路，怎么能继续调试下去。
    哪位大哥帮帮忙，说下思路啊。。。。。。。。。。。。。

[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课

收藏
免费 ・0
支持
分享
最新回复 (6)
怀特迈恩
雪    币： 444
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
2 楼
这种贴很多啊，我也是新人，大家讨论下。

因为你开始时能正常加载OD的，据此肯定没有使用TLS技术，估计软件没有被加壳。
应该是 点“确定”后的执行代码里有 反调试 这个方法。你把OD的各种插件找全点的话应该就能搞定。

如果还不能搞定，分两种情况：
1）程序直接退出，那你在输入表里找 ExitProcess 这个函数，在所有调用这个函数的地方看一下，比较容易找到阻碍你调试的代码。
2）程序出现假死状态。那就比较狡猾点了，或者说软件开发者用 死循环 对付破解者。这个就需要经验来搞定了，爱莫能助。
2010-3-8 01:21
0
chinazb
雪    币： 18
活跃值： (87)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
3 楼
呵呵，多谢这个朋友解答，看来这样的软件对我这样新手太难了。那OD各种插件哪里找，能给个地址吗？？？？
2010-3-8 09:31
0
liuyq
雪    币： 285
活跃值： (16)
能力值： ( LV3，RANK：20 )
在线值：
发帖
回帖
粉丝
私信
4 楼
插件，调试工具等，去下2010看雪大礼包
2010-3-8 09:37
0
liuyq
雪    币： 285
活跃值： (16)
能力值： ( LV3，RANK：20 )
在线值：
发帖
回帖
粉丝
私信
5 楼
你那个OD终止了程序，可能性太多了
2010-3-8 09:38
0
xccxl
雪    币： 97
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
6 楼
找个隐藏OD的插件，这个你想跟踪的话，出现对话框时，不要点确定，切换OD按F12断开，然后下断，F9运行，查找字符串，看有没有有用的信息，看是哪个跳转让这个窗口关闭，程序退出，单步走走看看，ALT+K，ALT+M，CTRL+N看有没有可下的断点，总之多试试，祝你好运
2010-3-8 10:00
0
liuyq
雪    币： 285
活跃值： (16)
能力值： ( LV3，RANK：20 )
在线值：
发帖
回帖
粉丝
私信
7 楼
2010大礼包中有个strong od插件，用下试试吧
2010-3-9 19:26
0
游客
登录 | 注册 方可回帖
回帖 表情 雪币赚取及消费
高级回复
返回
//