首页
社区
课程
招聘
[旧帖] [求助]OD调试某程序CPU窗口看不到代码?(已解决) 0.00雪花
发表于: 2010-11-24 16:58 7221

[旧帖] [求助]OD调试某程序CPU窗口看不到代码?(已解决) 0.00雪花

2010-11-24 16:58
7221
使用OD调试某程序,附加后程序不能断下来,CPU窗口看不到代码? 一般出现这种情况的原因是?
   
     注:这个程序带有驱动保护,之前的版本是可以看到代码的。

     OD附加进程后的流程是怎样的,能帮忙介绍下吗?

   

     问题已经解决。谢谢

[招生]科锐逆向工程师培训(2024年11月15日实地,远程教学同时开班, 第51期)

收藏
免费 0
支持
分享
最新回复 (14)
雪    币: 335
活跃值: (55)
能力值: ( LV4,RANK:50 )
在线值:
发帖
回帖
粉丝
2
在可执行模块中,每有看到任何模块名称,包括系统DLL

  见下图:
         

  通过内存窗口,定位到0x401000位置,我随便找个位置下断点,提示如下

  
   

    看起来他将代码段设置成了不可执行属性。。这种情况该如何应对呢?
上传的附件:
2010-11-24 18:20
0
雪    币: 85
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
3
把以前设置的断点取消啊
2010-11-24 18:36
0
雪    币: 335
活跃值: (55)
能力值: ( LV4,RANK:50 )
在线值:
发帖
回帖
粉丝
4
那不是以前设置的断点,而是只要设置断点就提示“该位置不是不是代码部分”它将0x401000
位置设置成数据段了
2010-11-24 18:40
0
雪    币: 215
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
5
能否把东西拿出来看看!!!
2010-11-24 20:52
0
雪    币: 4
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
6
呵呵,我遇到和你一样的问题,有没有高手指点一下呢?
2010-11-29 17:34
0
雪    币: 204
活跃值: (25)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
7
期待解决办法,不过估计都是把区段的属性改了  改回来就OK乐
2010-11-30 17:00
0
雪    币: 4
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
8
期待高手啊,我已经被这个问题困扰很久了
2010-12-1 08:45
0
雪    币: 1115
活跃值: (122)
能力值: ( LV7,RANK:100 )
在线值:
发帖
回帖
粉丝
9
这个是OD吗?怎么菜单和工具条这么多?界面也不一样?
2010-12-1 11:50
0
雪    币: 4
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
10
帮你顶贴了,希望有人能帮的上你。
2010-12-1 17:52
0
雪    币: 303
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
11
可以通过命令行 附加一下试试 OD.EXE -P PID 或换个OD
2010-12-1 17:59
0
雪    币: 134
活跃值: (55)
能力值: ( LV3,RANK:30 )
在线值:
发帖
回帖
粉丝
12
程序是否用到了驱动?

DebugPort 清零的话也会有这么个现象
2010-12-1 18:07
0
雪    币: 204
活跃值: (25)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
13
没人回 防止沉了
2010-12-2 10:02
0
雪    币: 64
活跃值: (97)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
14
UDD文件夹全清空,断点全清除掉,再从新打开
2010-12-3 15:21
0
雪    币: 1304
活跃值: (741)
能力值: ( LV3,RANK:30 )
在线值:
发帖
回帖
粉丝
15
这个太有难度了。。
2010-12-5 16:48
0
游客
登录 | 注册 方可回帖
返回
//