OllyBonE 寻找OEP，下断点之后执行不了-付费问答-看雪-安全社区|安全招聘|kanxue.com

[旧帖] OllyBonE 寻找OEP，下断点之后执行不了 0.00雪花

发表于: 2013-1-14 15:58 3946

[旧帖] OllyBonE 寻找OEP，下断点之后执行不了 0.00雪花

NISL

活跃值

2013-1-14 15:58

3946

我在使用OllyBonE 寻找OEP的时候遇到一个问题，当我可能含有ＯＥＰ的代码段set break-on-execute断点的时候，然后再执行F9,程序并没有执行（我的测试用例为一个加了FSG的简单程序）。这是怎么回事呢？设置OD中已有其他断点就可以正常运行，为什么呢？

[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课

收藏・0

免费・1

支持

分享

赞赏记录

参与人

雪币

留言

时间

一路南寻

为你点赞~

2024-5-31 06:38

查看更多

最新回复 (3)
金拳雪币： 3 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 6 回帖 26 粉丝 0 关注私信	金拳 2 楼很显然你这是被antidebug给发现了。可以先调调代码，把反调试过了，再说。如果不会过反调试可以用strongOD来碰碰运气。 2013-1-14 17:29 0
NISL 雪币： 30 活跃值： (15) 能力值： ( LV2，RANK：10 ) 在线值：发帖 15 回帖 51 粉丝 0 关注私信	NISL 3 楼恩我发现这是由于中毒了，但是现在一按F9执行虚拟机就卡死是因为虚拟机内存太小吗加载的源程序本来就很小的？还是没搞清楚OllyBonE到底该怎么才能正常使用？按理说，OllyBone.ddl中有加载驱动ollybone.sys的代码，但是为什么我必须要通过Driver Moniter start Driver才能set break-on-execute断点呢？ 2013-1-14 18:59 0
NISL 雪币： 30 活跃值： (15) 能力值： ( LV2，RANK：10 ) 在线值：发帖 15 回帖 51 粉丝 0 关注私信	NISL 4 楼恩我发现这是由于中毒了，但是现在一按F9执行虚拟机就卡死是因为虚拟机内存太小吗加载的源程序本来就很小的？还是没搞清楚OllyBonE到底该怎么才能正常使用？按理说，OllyBone.ddl中有加载驱动ollybone.sys的代码，但是为什么我必须要通过Driver Moniter start Driver才能set break-on-execute断点呢？ 2013-1-14 19:00 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

返回

NISL

发帖

回帖

RANK

他的文章

看雪公众号

专注于PC、移动、智能设备安全研究及逆向工程的开发者社区