首页
社区
课程
招聘
[求助][求助]新手求附加TP游戏问题
发表于: 2013-8-19 15:50 5252

[求助][求助]新手求附加TP游戏问题

2013-8-19 15:50
5252
游戏附加有 没有数据出来,ATL+E,也没数据,游戏在附加的时

[注意]看雪招聘,专注安全领域的专业人才平台!

上传的附件:
收藏
免费
支持
分享
最新回复 (7)
雪    币: 21
活跃值: (15)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
2
进程退出了。od没有断下来?
2013-8-20 09:53
0
雪    币: 1885
活跃值: (722)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
3
感觉是这样的,或者根本就没有attach上?
2013-8-20 10:04
0
雪    币: 195
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
4
不是的,平时用OD附加不是会先断一下,然后F9跑起来。这里是附加后,游戏不会断,游戏也没有退出,ALT+E里面也没数据,OD显示运行,但如果把OD关掉,游戏也会跟着关掉,感觉是OD没有接收到调试信号,不知道什么原因
2013-8-20 12:16
0
雪    币: 7
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
5
OD窗口下面有个M1,M2,M3,切换成M2,然后在线程中随便点个进入CPU,然后输入基址即可看到汇编代码
2013-9-1 13:21
0
雪    币: 39
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
wda
6
请问你是用什么办法过的驱动的?
2013-9-1 16:10
0
雪    币: 118
活跃值: (27)
能力值: ( LV3,RANK:20 )
在线值:
发帖
回帖
粉丝
7
情况1:x86该处理的处理完了
od附加时创建的远程线程在ring3被拦截
回调获取附加进程线程信息和模块信息自然就失败了.

情况2:x64你啥都没做直接附加
线程已经掉出调试器了
2013-9-1 17:49
0
雪    币: 42
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
8
楼主我也遇到这个问题,请问解决了吗,没解决一起讨论下思路
2014-2-7 21:05
0
游客
登录 | 注册 方可回帖
返回

账号登录
验证码登录

忘记密码?
没有账号?立即免费注册