首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 峰会 看雪商城 证书查询
  1. 社区
  2. CTF对抗
    3. 发新帖
[求助]此程序脱壳后的问题
发表于: 2012-4-11 08:42 4512

[求助]此程序脱壳后的问题

dsk丁 活跃值
2012-4-11 08:42
4512
此程序脱壳后，载入OD，F9提示错误，陷入死循环；但是直接运行却可以打开，但是退出时提示错误。请大侠指点！

[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课

上传的附件：
收藏
免费 ・0
支持
分享
最新回复 (6)
microalex
雪    币： 219
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
2 楼
SetUnhandledExceptionFilter 反调试而已
2012-4-18 16:34
0
microalex
雪    币： 219
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
3 楼
文件偏移：000058EB，把0x86改为0x22，一字节破解。
2012-4-18 17:14
0
dsk丁
雪    币： 209
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
4 楼
SetUnhandledExceptionFilter 反调试而已
大侠，可不可以说得更具体一点呀？
2012-4-19 10:52
0
nullily
雪    币： 14
活跃值： (24)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
5 楼
楼主把程序共享出来吧 新手一起学习一下
2012-4-19 11:02
0
microalex
雪    币： 219
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
6 楼
程序用这个API设置了一个全局的异常筛选器（ExceptionFilter），接下来通过int3指令引发了一个异常，由于OD没有处理全局异常筛选器，所以认为“被调试的程序无法处理异常”（在状态栏上提示的），就把程序结束掉了，实际上该异常在传递给程序后，会被这个ExceptionFilter捕获，并继续执行。
2012-4-19 15:25
0
dsk丁
雪    币： 209
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
7 楼
大侠，可不可把破解步骤说下呢，让新手有更上一层楼的学习机会呀？先谢谢了！！！
2012-4-21 11:02
0
游客
登录 | 注册 方可回帖
回帖 表情 雪币赚取及消费
高级回复
返回
//