首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 峰会 看雪商城 证书查询
  1. 社区
  2. 付费问答
    3. 发新帖
[旧帖] 每次用OD加载任何一个exe文件都自动运行该exe文件，怎么解决？ 0.00雪花
发表于: 2012-2-18 12:15 5353

[旧帖] 每次用OD加载任何一个exe文件都自动运行该exe文件，怎么解决？ 0.00雪花

chixiaojie 活跃值
2012-2-18 12:15
5353
用OD调试器加载任何exe文件都自动运行该exe文件，怎么解决？

[招生]科锐逆向工程师培训(2024年11月15日实地，远程教学同时开班, 第51期)

收藏
免费 ・0
支持
分享
最新回复 (4)
icezy
雪    币： 266
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
2 楼
用XUTER 看看IDT HOOK 是不是 INT3 和 INT 1 什么的都被别人的驱动接管了。
2012-2-18 13:12
0
逍遥冷月
雪    币： 101
活跃值： (43)
能力值： ( LV4，RANK：50 )
在线值：
发帖
回帖
粉丝
私信
3 楼
每次用OD加载任何一个exe文件都自动运行该exe文件
这句话我是这么理解的，每次OD加载A.exe以后，A.exe就会自动运行

那么我就分析出两种情况，运行以后停在OEP或者直接跑起来了。
1.停在OEP是正常现象，因为OD是一个调试器，打开程序自然要让他运行。
2.如果直接运行起来了要注意是不是有TLS回调在OEP前面执行改掉了OEP的断点或者跳过了OEP，还有OD被修改或者中断表int 3的问题。
2012-2-19 07:56
0
sdnyzjzx
雪    币： 41
活跃值： (12)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
4 楼
清空UDD文件夹看一下是否有作用。
2012-2-19 09:42
0
达文西
雪    币： 1632
活跃值： (13)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
5 楼
结帖率:16.67%
2012-2-19 10:03
0
游客
登录 | 注册 方可回帖
回帖 表情 雪币赚取及消费
高级回复
返回
//