[求助]OllyDBG怎么调试由A程序打开的B程序-付费问答-看雪-安全社区|安全招聘|kanxue.com

最新回复 (5)
popeylj 雪币： 360 活跃值： (77) 能力值： ( LV9，RANK：250 ) 在线值：发帖 133 回帖 865 粉丝 1 关注私信	popeylj 6 2 楼 -p pid 2010-4-9 00:33 0
flyforver 雪币： 9 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 16 粉丝 0 关注私信	flyforver 3 楼问题一： OD的"Options/Just-in-time debugging"，设置od为即时调试器；将B.exe入口改成CC，即INT 3指令，同时记下原指令。运行A.exe，调用B.exe，运行到INT3指令时中断异常，od被调用启动加载B.exe；将INT 3指令恢复原指令，继续调试。即：A.exe调用B.exe入口处设置中断产生异常；od捕获异常,进而加载调试。问题二：使用IceSword等取得隐藏进程的pid,然后 D:\xxxxx\olldbg.exe -p pid值以下是给的建议：尽可能的先自己查查资料，再到坛子发帖子比较好些，嘿嘿(个人观点) 老罗的学会利用搜索引擎 2010-4-9 08:32 0
jasonzhou 雪币： 213 活跃值： (147) 能力值： ( LV2，RANK：10 ) 在线值：发帖 20 回帖 289 粉丝 1 关注私信	jasonzhou 4 楼模子~ 2010-4-9 09:51 0
hasea 雪币： 194 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 8 回帖 20 粉丝 0 关注私信	hasea 5 楼谢谢。没搜到啊。。我不知道搜的什么关键字。原来加密解密中有说明的，没看仔细。昨天才发现。 2010-4-9 20:08 0
大头和尚雪币： 421 活跃值： (83) 能力值： ( LV3，RANK：20 ) 在线值：发帖 15 回帖 483 粉丝 0 关注私信	大头和尚 6 楼如果B程序是A内存中生成的程序呢？比如说在内存中生成一个虚拟的Z盘然后下面再运行这个B程序。*盾视频加密貌似就是这样的程序。内存提取的话，由于是已经初始化的程序有可能在内存中Dump会失败哦。 2010-4-9 23:12 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

最新回复 (5)
popeylj 雪币： 360 活跃值： (77) 能力值： ( LV9，RANK：250 ) 在线值：发帖 133 回帖 865 粉丝 1 关注私信	popeylj 6 2 楼 -p pid 2010-4-9 00:33 0
flyforver 雪币： 9 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 16 粉丝 0 关注私信	flyforver 3 楼问题一： OD的"Options/Just-in-time debugging"，设置od为即时调试器；将B.exe入口改成CC，即INT 3指令，同时记下原指令。运行A.exe，调用B.exe，运行到INT3指令时中断异常，od被调用启动加载B.exe；将INT 3指令恢复原指令，继续调试。即：A.exe调用B.exe入口处设置中断产生异常；od捕获异常,进而加载调试。问题二：使用IceSword等取得隐藏进程的pid,然后 D:\xxxxx\olldbg.exe -p pid值以下是给的建议：尽可能的先自己查查资料，再到坛子发帖子比较好些，嘿嘿(个人观点) 老罗的学会利用搜索引擎 2010-4-9 08:32 0
jasonzhou 雪币： 213 活跃值： (147) 能力值： ( LV2，RANK：10 ) 在线值：发帖 20 回帖 289 粉丝 1 关注私信	jasonzhou 4 楼模子~ 2010-4-9 09:51 0
hasea 雪币： 194 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 8 回帖 20 粉丝 0 关注私信	hasea 5 楼谢谢。没搜到啊。。我不知道搜的什么关键字。原来加密解密中有说明的，没看仔细。昨天才发现。 2010-4-9 20:08 0
大头和尚雪币： 421 活跃值： (83) 能力值： ( LV3，RANK：20 ) 在线值：发帖 15 回帖 483 粉丝 0 关注私信	大头和尚 6 楼如果B程序是A内存中生成的程序呢？比如说在内存中生成一个虚拟的Z盘然后下面再运行这个B程序。*盾视频加密貌似就是这样的程序。内存提取的话，由于是已经初始化的程序有可能在内存中Dump会失败哦。 2010-4-9 23:12 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

[旧帖] [求助]OllyDBG怎么调试由A程序打开的B程序 0.00雪花