首页
社区
课程
招聘
[旧帖] [结贴] [求助] OD 调试, 主线程结束, 新线程启动, OD 终止怎么办? 0.00雪花
发表于: 2010-7-10 11:08 5766

[旧帖] [结贴] [求助] OD 调试, 主线程结束, 新线程启动, OD 终止怎么办? 0.00雪花

2010-7-10 11:08
5766
昨晚调试一个程序, 搞了很久没搞定.

我的问题是这样的:  OD 截入程序, F9 运行OK, 程序启动成功....   但OD却被终止了.

相当于程序新建了一个线程, 而主线程被退出了, 于是OD与跟着终止.

注:   OD 终止后, 剩下的任何操作都对新线程无任何影响.

哪位大虾帮个忙解答一下, 我应该怎么做才能调试到新线程?

注: (附加线程的方式对这个无效!!!)

问题我已经解决了, 虽然附加不了进程, 但可以使用OD的启动方式 Ollydbg.exe -p 1234  
基中的 1234 代表进程的ID, 通过这种方式可以附加到进程

[招生]科锐逆向工程师培训(2024年11月15日实地,远程教学同时开班, 第51期)

收藏
免费 0
支持
分享
最新回复 (6)
雪    币: 442
活跃值: (43)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
2
在新线程口下断

bp CreateThread
2010-7-10 11:18
0
雪    币: 205
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
3
楼上的, 新线程我有中断过, 但是程序运行起来之后, OD 就因主线程退出中止了,  我要怎么样调试这个新建的线程呢?

注:   主线程的可执行文件名称是  abc.exe    , 新线程的也是 abc.exe   很明显. 这是同一个文件..
2010-7-10 11:24
0
雪    币: 258
活跃值: (40)
能力值: ( LV4,RANK:50 )
在线值:
发帖
回帖
粉丝
4
好像有个工具可以把所有新进程都暂停运行,暂停之后使用OD附加
2010-7-10 11:57
0
雪    币: 205
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
5
刚试了, 暂停进程再OD附加, 无效!!!!
2010-7-10 12:09
0
雪    币: 1489
活跃值: (1008)
能力值: ( LV8,RANK:130 )
在线值:
发帖
回帖
粉丝
6
驱动保护...没有用的.
早就在内核把你想要的东西给过滤掉了.
2010-7-10 23:07
0
雪    币: 212
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
7
是什么程序?能提供执行文件吗?
2010-7-10 23:41
0
游客
登录 | 注册 方可回帖
返回
//