首页
社区
课程
招聘
Delphi程序无法使用OD加载,可能有反调试,求助……
发表于: 2012-8-23 21:38 6633

Delphi程序无法使用OD加载,可能有反调试,求助……

2012-8-23 21:38
6633
很长时间没玩破解了,还停留在几年前的知识上,新技术已经跟不上了……
废话少说,说问题:

一,使用PEID查询显示:Borland Delphi 6.0 - 7.0


二,用DEDE加载没问题:


三,使用OD加载时,停留在ntdll


一条指令也不能执行,一单步就结束

四,使用HideOD,选项全选:


五,使用OD加载时,可以停留程序空间了


六,但仍然一条指令也不能执行,一单步就结束


该如何用OD加载啊,请指教~~~

[招生]科锐逆向工程师培训(2024年11月15日实地,远程教学同时开班, 第51期)

上传的附件:
收藏
免费 0
支持
分享
最新回复 (10)
雪    币: 157
活跃值: (116)
能力值: ( LV4,RANK:50 )
在线值:
发帖
回帖
粉丝
2
啊,刚想到调试系统是Win7,64位。是不是OD不支持的原因……
在虚拟机上测试好像没问题……
2012-8-23 21:46
0
雪    币: 3277
活跃值: (1992)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
3
先下断点 bp ExitProcess 退出进程, Nop 掉那个 call,或改跳转跳过它再调试。
2012-8-23 21:47
0
雪    币: 101
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
mty
4
试试strong od这个插件
2012-8-24 10:41
0
雪    币: 185
活跃值: (70)
能力值: ( LV3,RANK:30 )
在线值:
发帖
回帖
粉丝
5
使用IDA静态加载,直接修改逆向保护,然后用OD调试,大概就可以了
2012-8-25 16:42
0
雪    币: 323
活跃值: (49)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
6
在虚拟机上测试没问题就在虚拟机上做喽。。。
2012-8-29 16:58
0
雪    币: 157
活跃值: (116)
能力值: ( LV4,RANK:50 )
在线值:
发帖
回帖
粉丝
7
呵呵,想凑够5人,一人10分来着,等了好几天,终于够人数了……
结贴。
原因:64位Win7下OD有些问题……
2012-8-29 23:15
0
雪    币: 157
活跃值: (116)
能力值: ( LV4,RANK:50 )
在线值:
发帖
回帖
粉丝
8
呀,还是不够5人……便宜最后一个了
2012-8-29 23:17
0
雪    币: 113
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
9
虚拟机里面OD+SOD搞吧
2012-8-29 23:18
0
雪    币: 297
活跃值: (120)
能力值: ( LV5,RANK:60 )
在线值:
发帖
回帖
粉丝
10
怎么不把软件传上来,让大家一起搞搞
2012-9-3 08:50
0
雪    币: 157
活跃值: (116)
能力值: ( LV4,RANK:50 )
在线值:
发帖
回帖
粉丝
11
呵呵,这个软件有点大,100M,还要用Sqlserver数据库,还有加密狗……
只要没加壳就好办些,只是最近一直加班,时间不怎么充足
2012-9-4 22:52
0
游客
登录 | 注册 方可回帖
返回
//