[已解决]软件加载后自动运行和动态地址的问题-付费问答-看雪-安全社区|安全招聘|kanxue.com

[旧帖] [已解决]软件加载后自动运行和动态地址的问题 0.00雪花

发表于: 2011-9-19 11:13 3353

[旧帖] [已解决]软件加载后自动运行和动态地址的问题 0.00雪花

天琴空唱

2011-9-19 11:13

3353

今天在研究一个免费软件，无壳，注册码可以免费无限制申请，研究它只作学习之用。
PEID查壳发现时c#/VB .NET写的，OD载入竟然会自动运行，不知道怎么回事。
下对话框断点断下很容易找到爆破点，跳过注册对话框。但是有一个问题，重新加载该软件发现OD报“被调试的程序包含几个不属于精确模块的断点”，然后断点被禁用。再次断下后发现代码的地址和以前不一样了，可能是动态加载的问题。请问遇到这样的问题一般怎么爆破？

[注意]传递专业知识、拓宽行业人脉——看雪讲师团队等你加入！

收藏・1

免费・0

支持

最新回复 (3)
天琴空唱雪币： 204 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 9 回帖 39 粉丝 0 关注私信	天琴空唱 2 楼发现程序里面有.reloc字段，是不是删掉就行了？ 2011-9-19 11:26 0
天琴空唱雪币： 204 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 9 回帖 39 粉丝 0 关注私信	天琴空唱 3 楼我发现了，其实这就是.NET程序的特点，不能和传统程序一样调试。OD不怎么适合调试.NET的程序 2011-9-20 23:50 0
levizhou 雪币： 188 活跃值： (85) 能力值： ( LV5，RANK：60 ) 在线值：发帖 23 回帖 154 粉丝 0 关注私信	levizhou 1 4 楼楼主既然发现这个，可以把过程贴出来我等小白也吸吸氧；） 2011-9-22 19:38 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

天琴空唱

发帖

回帖

RANK

关注

私信

他的文章

关于我们

联系我们

企业服务

看雪公众号

专注于PC、移动、智能设备安全研究及逆向工程的开发者社区

最新回复 (3)
天琴空唱雪币： 204 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 9 回帖 39 粉丝 0 关注私信	天琴空唱 2 楼发现程序里面有.reloc字段，是不是删掉就行了？ 2011-9-19 11:26 0
天琴空唱雪币： 204 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 9 回帖 39 粉丝 0 关注私信	天琴空唱 3 楼我发现了，其实这就是.NET程序的特点，不能和传统程序一样调试。OD不怎么适合调试.NET的程序 2011-9-20 23:50 0
levizhou 雪币： 188 活跃值： (85) 能力值： ( LV5，RANK：60 ) 在线值：发帖 23 回帖 154 粉丝 0 关注私信	levizhou 1 4 楼楼主既然发现这个，可以把过程贴出来我等小白也吸吸氧；） 2011-9-22 19:38 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复