首页
课程
问答
CTF
社区
招聘
峰会
发现
排行榜
知识库
工具下载
看雪20年
看雪商城
证书查询
登录
注册
首页
社区
课程
招聘
发现
问答
CTF
排行榜
知识库
工具下载
峰会
看雪商城
证书查询
社区
软件逆向
发新帖
0
0
[求助][求助][求助]开发调试器问题2:被调试程序假死?
发表于: 2010-8-6 13:48
4041
[求助][求助][求助]开发调试器问题2:被调试程序假死?
scapegoat
2010-8-6 13:48
4041
我记得古代有一句话叫:不耻下问
先前调试器实现硬断功能,我明白了一点。
但新的问题又出现了:
我用自己搞的内存补丁一调试--某牛的调试检测程序--结果立即,或很快出现假死状; 用ResumeThread,或ResumeProcess依旧无果
但用OD,或CE附加则无这样的“毛病”
希望有牛,不兼下教
我怀疑:假死原因
1,内存补丁,对被调试程序替管后,异常无处理好才出现.
[培训]内核驱动高级班,冲击BAT一流互联网大厂工作,每周日13:00-18:00直播授课
#调试逆向
收藏
・
0
免费
・
0
支持
分享
分享到微信
分享到QQ
分享到微博
赞赏记录
参与人
雪币
留言
时间
查看更多
赞赏
×
1 雪花
5 雪花
10 雪花
20 雪花
50 雪花
80 雪花
100 雪花
150 雪花
200 雪花
支付方式:
微信支付
赞赏留言:
快捷留言
感谢分享~
精品文章~
原创内容~
精彩转帖~
助人为乐~
感谢分享~
最新回复
(
3
)
scapegoat
雪 币:
5
活跃值:
(10)
能力值:
( LV2,RANK:10 )
在线值:
发帖
3
回帖
16
粉丝
0
关注
私信
scapegoat
2
楼
应该是自己的内存补丁,处理不了被调试程序才会这样...
1,在内存补丁--发现程序总通过 EXCEPTION_DEBUG_EVENT
2,用OD附加--若把处理所有异常项勾悼
分别停在 int 1 ---对应术语为 非法访问内存
pop dword ptr fs:[0] ---- int 3 中断
pushfd
在测试代码当中..成后贴出
方便“后人”查询
2010-8-6 13:49
0
坏坏abc
雪 币:
218
活跃值:
(10)
能力值:
( LV4,RANK:50 )
在线值:
发帖
5
回帖
26
粉丝
0
关注
私信
坏坏abc
1
3
楼
不耻下问? 这词是不是用错了。
2010-8-6 15:43
0
私仇之路
雪 币:
73
活跃值:
(16)
能力值:
( LV2,RANK:10 )
在线值:
发帖
2
回帖
346
粉丝
0
关注
私信
私仇之路
4
楼
楼主是大牛,这个词用得好啊!!!
2010-8-7 15:43
0
游客
登录
|
注册
方可回帖
回帖
表情
雪币赚取及消费
高级回复
返回
scapegoat
3
发帖
16
回帖
10
RANK
关注
私信
他的文章
[求助][求助][求助]开发调试器问题2:被调试程序假死?
4042
[求助]开发调试器问题二:被调试程序出现假死
4181
[求助]请开发调试器的高手,帮看一下
5193
关于我们
联系我们
企业服务
看雪公众号
专注于PC、移动、智能设备安全研究及逆向工程的开发者社区
看原图
赞赏
×
雪币:
+
留言:
快捷留言
为你点赞!
返回
顶部