首页
社区
课程
招聘
[旧帖] [求助]OD载入程序F9,程序正常运行起来,而OD跟踪的进程却退出了,怎么样可以继续跟踪呢? 0.00雪花
发表于: 2010-4-5 16:21 1096

[旧帖] [求助]OD载入程序F9,程序正常运行起来,而OD跟踪的进程却退出了,怎么样可以继续跟踪呢? 0.00雪花

2010-4-5 16:21
1096
PEID查程序没有壳,用OD载入后,停留在如下代码,在0040118D    处,F8后,程序运行起来,但是OD跟踪的进程却退出了,跟踪了半天老是在系统领空里打转,希望大虾指教下小弟这种情况该怎么跟踪啊?

00401188 >  68 9C1B4000     push 电脑维修.00401B9C   ;
0040118D    E8 F0FFFFFF     call <jmp.&MSVBVM60.#100> ;这里F8后,就直接退出了
00401192    0000            add byte ptr ds:[eax],al
00401194    0000            add byte ptr ds:[eax],al
00401196    0000            add byte ptr ds:[eax],al
00401198    3000            xor byte ptr ds:[eax],al
0040119A    0000            add byte ptr ds:[eax],al
0040119C    40              inc eax
0040119D    0000            add byte ptr ds:[eax],al
0040119F    0000            add byte ptr ds:[eax],al
004011A1    0000            add byte ptr ds:[eax],al
004011A3    00DD            add ch,bl
004011A5    40              inc eax
004011A6    A8 25           test al,25
004011A8    A9 E60743A4     test eax,A44307E6
004011AD    41              inc ecx
004011AE    97              xchg eax,edi

软件下载地址:http://www.skycn.com/soft/24886.html

[培训]内核驱动高级班,冲击BAT一流互联网大厂工作,每周日13:00-18:00直播授课

收藏
免费 0
支持
分享
最新回复 (0)
游客
登录 | 注册 方可回帖
返回
//