我想问你的是你可以调试不  可以就没什么问题
只是记事本可能启动的时候掉用了什么线程，然后线程运行完了
当然要退出了，OD给出了提示而已。

无法调试，停留在ntdll,进不了程序进程

附加记事本后停了dbgbreakpoint----这个应该是正常的 你让程序跑起来
你缺少一个 od插件
这个插件 可以剥离进程

谢谢回复，请问是哪个插件

我还是发你吧这个不好找。

上传的附件：

• 进程补丁.rar （44.65kb，298次下载）

非常感谢，不过好像还是不行
我把log发出来
Log data
Address    Message
           DeFixed v1.10
           Analyze This! plugin v0.1
             Copyright (C) 2004 Joe Stewart
           Bookmarks sample plugin v1.06 (plugin demo)
             Copyright (C) 2001, 2002 Oleh Yuschuk
           Command Bar v1.08.02
             Originary Written by Oleh Yuschuk  Modified by Gigapede  Contributors:TBD
  Wayne
  psyCK0
  mfn
           Code Ripper plugin v1.1
             Copyright (C) 2oo6 Ziggy

           GODUP ver 1.2 by godfather+ - Delphi edition

           Hide Debugger v1.2.4
             Copyright (c) 2004-2006 by Asterix
           Hide DeFixed plugin v1.01 (xDREAM)
           HideOD, www.pediy.com
           Olly Invisible Plugin 0.9
             Written by Teerayoot
           Labelmaster plugin v0.1
             Copyright (C) 2004 Joe Stewart
           MapConv ver 1.4 by godfather+, TBD and SHaG
           ODbgScript v1.64.3
             http://odbgscript.sf.net
           OllyDump v3.00.110  by Gigapede

           PhantOm plugin 1.04
              by Hellsp@wn & Archer
           Puntos Magicos v1.10
             Programado por TheKluger
             Punto H: 77D1999C
             Punto A-VB6: 733E1CDF
             Punto A-VB5: 7403E5A5
           StollyStruct plugin v1.0 by jstorme
           Olly TBar Manager  Plug-in compiled on Jun  6 2006
           anorgranix!! thanks alot for your kind help
               Copyright (c) 2006 arjuns,a41arjuns@hotmail.com
           Ultra String Reference Plugin v0.12
             Written by Luo Cong
             Compiled on Jul 31 2006, 22:40:50
           iVersion = 00000068
           Scanning import library '.\Lib\MFC42.Lib'
             Resolved 6384 ordinals
           Scanning import library '.\Lib\MFC71.Lib'
             Resolved 6442 ordinals
           File 'C:\WINDOWS\system32\notepad.exe'
           iVersion = 00000068
           New process with ID 00000740 created
           Main thread with ID 00000DE8 created
7C96FFE3   New thread with ID 000000C0 created
01000000   Module C:\WINDOWS\system32\notepad.exe
01001000     Code size in header is 00007800, extending to size of section '.text'
58FB0000   Module C:\WINDOWS\AppPatch\AcGenral.DLL
58FB1000     Code size in header is 00032000, extending to size of section '.text'
5ADC0000   Module C:\WINDOWS\system32\UxTheme.dll
5ADC1000     Code size in header is 0002F200, extending to size of section '.text'
5CC30000   Module C:\WINDOWS\system32\ShimEng.dll
5CC31000     Code size in header is 0000DA00, extending to size of section '.text'
62C20000   Module C:\WINDOWS\system32\LPK.DLL
62C21000     Code size in header is 00004800, extending to size of section '.text'
72F70000   Module C:\WINDOWS\system32\WINSPOOL.DRV
72F71000     Code size in header is 00020000, extending to size of section '.text'
73640000   Module C:\WINDOWS\system32\msctfime.ime
73641000     Code size in header is 00026C00, extending to size of section '.text'
73FA0000   Module C:\WINDOWS\system32\USP10.dll
73FA1000     Code size in header is 00043A00, extending to size of section '.text'
74680000   Module C:\WINDOWS\system32\MSCTF.dll
74681000     Code size in header is 00041800, extending to size of section '.text'
759D0000   Module C:\WINDOWS\system32\USERENV.dll
759D1000     Code size in header is 0009F600, extending to size of section '.text'
76300000   Module C:\WINDOWS\system32\IMM32.DLL
76301000     Code size in header is 00014C00, extending to size of section '.text'
76320000   Module C:\WINDOWS\system32\comdlg32.dll
76321000     Code size in header is 00030000, extending to size of section '.text'
76990000   Module C:\WINDOWS\system32\ole32.dll
76991000     Code size in header is 00125200, extending to size of section '.text'
76B10000   Module C:\WINDOWS\system32\WINMM.dll
76B11000     Code size in header is 0001EE00, extending to size of section '.text'
770F0000   Module C:\WINDOWS\system32\OLEAUT32.dll
770F1000     Code size in header is 0007EE00, extending to size of section '.text'
77180000   Module C:\WINDOWS\WinSxS\x86_Microsoft.Windows.Common-Controls_6595b64144ccf1df_6.0.2600.6028_x-ww_61e65202\COMCTL32.dll
77181000     Code size in header is 00090C00, extending to size of section '.text'
77BB0000   Module C:\WINDOWS\system32\MSACM32.dll
77BB1000     Code size in header is 0000F400, extending to size of section '.text'
77BD0000   Module C:\WINDOWS\system32\VERSION.dll
77BD1000     Code size in header is 00003A00, extending to size of section '.text'
77BE0000   Module C:\WINDOWS\system32\msvcrt.dll
77BE1000     Code size in header is 0004BE00, extending to size of section '.text'
77D10000   Module C:\WINDOWS\system32\USER32.dll
77D11000     Code size in header is 0005F400, extending to size of section '.text'
77DA0000   Module C:\WINDOWS\system32\ADVAPI32.dll
77DA1000     Code size in header is 00074600, extending to size of section '.text'
77E50000   Module C:\WINDOWS\system32\RPCRT4.dll
77E51000     Code size in header is 0008A800, extending to size of section '.text'
77EF0000   Module C:\WINDOWS\system32\GDI32.dll
77EF1000     Code size in header is 00042600, extending to size of section '.text'
77F40000   Module C:\WINDOWS\system32\SHLWAPI.dll
77F41000     Code size in header is 0006BC00, extending to size of section '.text'
77FC0000   Module C:\WINDOWS\system32\Secur32.dll
77FC1000     Code size in header is 0000C200, extending to size of section '.text'
7C800000   Module C:\WINDOWS\system32\kernel32.dll
7C801000     Code size in header is 00083200, extending to size of section '.text'
7C920000   Module C:\WINDOWS\system32\ntdll.dll
7C921000     Code size in header is 0007A000, extending to size of section '.text'
7D590000   Module C:\WINDOWS\system32\SHELL32.dll
7D591000     Code size in header is 001FDE00, extending to size of section '.text'
7C92120E   Attached process paused at ntdll.DbgBreakPoint
           Thread 000000C0 terminated, exit code 0

你用内核工具 xuetr看下 是不是驱动被干扰了。。。

这个有点难度，不太会，我自己用一台组装机，我把家里另一台dell机重装干净系统，运行od也还是不行，同样线程终止，费解

看来是其他问题了
换od

各种od都试过，无语了

给od作者去了信，至今未回，我把帖结了吧

顶顶顶顶顶顶顶顶d

1，刚附加进去之后按F9提示有线程结束是正常的，原因是附加的原理是：OD通过创建远线程调用目标进程里模块ntdll.dll里的一个例程，该例程在内部调用DbgBreakPoint.从而使程序断下，将异常传给调试器。
2，退出OD导致被附加进程退出的问题是OD的一个bug所致，必须用插件辅助才能解决。在CSDN里搜索OD插件，里边有StrongOD插件可以解决问题。插件的安装方法略，可以自己百度去。

上传的附件：

• StrongOD.rar （110.85kb，173次下载）

楼上真是高手啊！

原来OD附加的原理是这样的，怪不得360安全卫士要报呢？

比如附加记事本，OD附加之后 ，alt+E，然后找到comdlg32.dll模块 回车 然后在命令行输入
bp GetSaveFileNameW  F9  点击记事本的保存按钮就断下来了。  就是这么一个过程。

还没用过这个插件

有没有地方专门提供OD插件，要都去csdn找或者google出来么？

没钱 下载不了

汗死，我也没钱怎么下下来了，我去用下，虽然网上搜的到这个插件不过看雪的我放心些，特别是前几年发的更放心

感谢君君寒，你的剥离进程插件我找了好久。

学习了，都是高手啊

这个插件很强大