-
-
[旧帖] [求助]OD载入程序F9,程序正常运行起来,而OD跟踪的进程却退出了,怎么样可以继续跟踪呢? 0.00雪花
-
发表于: 2010-4-5 16:21 1096
-
PEID查程序没有壳,用OD载入后,停留在如下代码,在0040118D 处,F8后,程序运行起来,但是OD跟踪的进程却退出了,跟踪了半天老是在系统领空里打转,希望大虾指教下小弟这种情况该怎么跟踪啊?
00401188 > 68 9C1B4000 push 电脑维修.00401B9C ;
0040118D E8 F0FFFFFF call <jmp.&MSVBVM60.#100> ;这里F8后,就直接退出了
00401192 0000 add byte ptr ds:[eax],al
00401194 0000 add byte ptr ds:[eax],al
00401196 0000 add byte ptr ds:[eax],al
00401198 3000 xor byte ptr ds:[eax],al
0040119A 0000 add byte ptr ds:[eax],al
0040119C 40 inc eax
0040119D 0000 add byte ptr ds:[eax],al
0040119F 0000 add byte ptr ds:[eax],al
004011A1 0000 add byte ptr ds:[eax],al
004011A3 00DD add ch,bl
004011A5 40 inc eax
004011A6 A8 25 test al,25
004011A8 A9 E60743A4 test eax,A44307E6
004011AD 41 inc ecx
004011AE 97 xchg eax,edi
软件下载地址:http://www.skycn.com/soft/24886.html
00401188 > 68 9C1B4000 push 电脑维修.00401B9C ;
0040118D E8 F0FFFFFF call <jmp.&MSVBVM60.#100> ;这里F8后,就直接退出了
00401192 0000 add byte ptr ds:[eax],al
00401194 0000 add byte ptr ds:[eax],al
00401196 0000 add byte ptr ds:[eax],al
00401198 3000 xor byte ptr ds:[eax],al
0040119A 0000 add byte ptr ds:[eax],al
0040119C 40 inc eax
0040119D 0000 add byte ptr ds:[eax],al
0040119F 0000 add byte ptr ds:[eax],al
004011A1 0000 add byte ptr ds:[eax],al
004011A3 00DD add ch,bl
004011A5 40 inc eax
004011A6 A8 25 test al,25
004011A8 A9 E60743A4 test eax,A44307E6
004011AD 41 inc ecx
004011AE 97 xchg eax,edi
软件下载地址:http://www.skycn.com/soft/24886.html
[培训]内核驱动高级班,冲击BAT一流互联网大厂工作,每周日13:00-18:00直播授课
赞赏
他的文章
看原图
赞赏
雪币:
留言: