-
-
OD附加进程,进入后卡死在ntdll
-
发表于:
2014-4-25 00:05
5679
-
小弟初学OD,遇到一个棘手问题,还请各位大神指点一二!
有个程序是这样的,A负责登录,调用B,B负责选择,之后调用C,他们之间应该是有数据来往的,我想调试C,但是又不能直接运行C;
从A开始调试,好像也行不通,无法中断下来,不知道哪里调用的B,就算找到了,也不知道能不能进去,毕竟是两个程序,OD支持同时调试两个程序么?
有人建议我直接附加进程C,可是问题又来了,附加之后就直接停在了
7703000D C3 RETN
然后就在ntdll空间出不来了,ALT+F9也没用,减号也不行,我开始怀疑是这个程序是不是有什么保护,然后我又拿自己写的小程序来试验,附加之后也是停在ntdll出不来;
我的程序是用vs2010写的,没做什么特殊处理,还是说vs2010自动加上的,或者说是我附加进程的方式不对,还是OD哪里配置出了问题,实在是无处着手,求解惑啊
[招生]科锐逆向工程师培训(2024年11月15日实地,远程教学同时开班, 第51期)