首页
课程
问答
CTF
社区
招聘
峰会
发现
排行榜
知识库
工具下载
看雪20年
看雪商城
证书查询
登录
注册
首页
社区
课程
招聘
发现
问答
CTF
排行榜
知识库
工具下载
峰会
看雪商城
证书查询
社区
付费问答
发新帖
0
0
[旧帖]
[求助]OD调试某程序CPU窗口看不到代码?(已解决)
0.00雪花
发表于: 2010-11-24 16:58
7204
[旧帖]
[求助]OD调试某程序CPU窗口看不到代码?(已解决)
0.00雪花
keellisa
1
2010-11-24 16:58
7204
使用OD调试某程序,附加后程序不能断下来,CPU窗口看不到代码? 一般出现这种情况的原因是?
注:这个程序带有驱动保护,之前的版本是可以看到代码的。
OD附加进程后的流程是怎样的,能帮忙介绍下吗?
问题已经解决。谢谢
[注意]传递专业知识、拓宽行业人脉——看雪讲师团队等你加入!
收藏
・
0
免费
・
0
支持
分享
分享到微信
分享到QQ
分享到微博
赞赏记录
参与人
雪币
留言
时间
查看更多
赞赏
×
1 雪花
5 雪花
10 雪花
20 雪花
50 雪花
80 雪花
100 雪花
150 雪花
200 雪花
支付方式:
微信支付
赞赏留言:
快捷留言
感谢分享~
精品文章~
原创内容~
精彩转帖~
助人为乐~
感谢分享~
最新回复
(
14
)
keellisa
雪 币:
335
活跃值:
(55)
能力值:
( LV4,RANK:50 )
在线值:
发帖
14
回帖
59
粉丝
1
关注
私信
keellisa
1
2
楼
在可执行模块中,每有看到任何模块名称,包括系统DLL
见下图:
通过内存窗口,定位到0x401000位置,我随便找个位置下断点,提示如下
看起来他将代码段设置成了不可执行属性。。这种情况该如何应对呢?
上传的附件:
未命名.JPG
(65.35kb,169次下载)
未命名1.JPG
(116.26kb,167次下载)
2010-11-24 18:20
0
狂起来
雪 币:
85
活跃值:
(10)
能力值:
( LV2,RANK:10 )
在线值:
发帖
15
回帖
146
粉丝
0
关注
私信
狂起来
3
楼
把以前设置的断点取消啊
2010-11-24 18:36
0
keellisa
雪 币:
335
活跃值:
(55)
能力值:
( LV4,RANK:50 )
在线值:
发帖
14
回帖
59
粉丝
1
关注
私信
keellisa
1
4
楼
那不是以前设置的断点,而是只要设置断点就提示“该位置不是不是代码部分”它将0x401000
位置设置成数据段了
2010-11-24 18:40
0
future
雪 币:
215
活跃值:
(10)
能力值:
( LV2,RANK:10 )
在线值:
发帖
4
回帖
87
粉丝
0
关注
私信
future
5
楼
能否把东西拿出来看看!!!
2010-11-24 20:52
0
chrgu
雪 币:
4
活跃值:
(10)
能力值:
( LV2,RANK:10 )
在线值:
发帖
7
回帖
16
粉丝
0
关注
私信
chrgu
6
楼
呵呵,我遇到和你一样的问题,有没有高手指点一下呢?
2010-11-29 17:34
0
游戏蛀虫
雪 币:
204
活跃值:
(25)
能力值:
( LV2,RANK:10 )
在线值:
发帖
41
回帖
531
粉丝
0
关注
私信
游戏蛀虫
7
楼
期待解决办法,不过估计都是把区段的属性改了 改回来就OK乐
2010-11-30 17:00
0
chrgu
雪 币:
4
活跃值:
(10)
能力值:
( LV2,RANK:10 )
在线值:
发帖
7
回帖
16
粉丝
0
关注
私信
chrgu
8
楼
期待高手啊,我已经被这个问题困扰很久了
2010-12-1 08:45
0
accessd
雪 币:
1115
活跃值:
(122)
能力值:
( LV7,RANK:100 )
在线值:
发帖
21
回帖
311
粉丝
3
关注
私信
accessd
2
9
楼
这个是OD吗?怎么菜单和工具条这么多?界面也不一样?
2010-12-1 11:50
0
天南以北
雪 币:
4
活跃值:
(10)
能力值:
( LV2,RANK:10 )
在线值:
发帖
0
回帖
7
粉丝
0
关注
私信
天南以北
10
楼
帮你顶贴了,希望有人能帮的上你。
2010-12-1 17:52
0
bluecode
雪 币:
303
活跃值:
(10)
能力值:
( LV2,RANK:10 )
在线值:
发帖
4
回帖
184
粉丝
0
关注
私信
bluecode
11
楼
可以通过命令行 附加一下试试 OD.EXE -P PID 或换个OD
2010-12-1 17:59
0
tongyongmc
雪 币:
134
活跃值:
(55)
能力值:
( LV3,RANK:30 )
在线值:
发帖
8
回帖
23
粉丝
0
关注
私信
tongyongmc
12
楼
程序是否用到了驱动?
DebugPort 清零的话也会有这么个现象
2010-12-1 18:07
0
游戏蛀虫
雪 币:
204
活跃值:
(25)
能力值:
( LV2,RANK:10 )
在线值:
发帖
41
回帖
531
粉丝
0
关注
私信
游戏蛀虫
13
楼
没人回 防止沉了
2010-12-2 10:02
0
pygcnm
雪 币:
64
活跃值:
(97)
能力值:
( LV2,RANK:10 )
在线值:
发帖
3
回帖
54
粉丝
0
关注
私信
pygcnm
14
楼
UDD文件夹全清空,断点全清除掉,再从新打开
2010-12-3 15:21
0
末日大哥
雪 币:
1304
活跃值:
(741)
能力值:
( LV3,RANK:30 )
在线值:
发帖
10
回帖
40
粉丝
0
关注
私信
末日大哥
15
楼
这个太有难度了。。
2010-12-5 16:48
0
游客
登录
|
注册
方可回帖
回帖
表情
雪币赚取及消费
高级回复
返回
keellisa
1
14
发帖
59
回帖
50
RANK
关注
私信
他的文章
LordPE添加DLL提示找不到导入函数
4556
[求助]DLL隐藏之线程处理函数无法执行
7676
[求助]OD调试某程序CPU窗口看不到代码?(已解决)
7205
[原创]DNF 驱动对内存读取的过滤分析
19246
原创]DNF TenProtect 驱动最新白名单函数
15589
关于我们
联系我们
企业服务
看雪公众号
专注于PC、移动、智能设备安全研究及逆向工程的开发者社区
看原图
赞赏
×
雪币:
+
留言:
快捷留言
为你点赞!
返回
顶部