首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 看雪峰会 看雪商城 证书查询
  1. 社区
  2. 经典问答
    3. 发新帖
OD对DLL下断点的问题
发表于: 2014-10-1 15:23 4988

OD对DLL下断点的问题

cracktv 活跃值
2014-10-1 15:23
4988
有一个程序，它在运行过程中会CALL一个dll来校验加密狗，请问在OD中，有没有什么办法在程序一CALL这个dll就中断？

[课程]FART 脱壳王！加量不加价！FART作者讲授！

收藏
免费 ・0
支持
分享
最新回复 (11)
心断空
雪    币： 1
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
2 楼
如果你找到了这个call。用int3和硬件断点都可以的。。
2014-10-1 15:57
0
cracktv
雪    币： 114
活跃值： (11)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
3 楼
谢谢回复，现在的情况是在静态分析时知道程序会call这个dll,因为它会出现字串提示，问题是不知道它是什么时候call它的，想按F8单步查找，但运行到一半就卡死了不能继续。
2014-10-1 16:06
0
探险人生
雪    币： 1
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
4 楼
是VB程序吗 可以用VB破解的关键点下断
2014-10-1 16:31
0
cracktv
雪    币： 114
活跃值： (11)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
5 楼
用PEiD查显示是.Net程序。
2014-10-1 17:00
0
killbr
雪    币： 16159
活跃值： (1340)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
6 楼
内存断
硬件断
2014-10-1 17:28
0
xdming
雪    币： 12
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
7 楼
在主程序模块下对反汇编窗口点右键----选查找---所有模块中的名称，在模块窗口里面找到DLL的名字，在它的所有函数入口下断，总有一个就是
2014-10-1 17:48
0
laohai
雪    币： 211
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
8 楼
中断后可能有些功能不能用
2014-10-2 06:02
0
srrrgggg
雪    币： 30
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
9 楼
也许我不理解，但是不是在CALL上下断不就可以了吗？
2014-10-11 16:40
0
cracktv
雪    币： 114
活跃值： (11)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
10 楼
现在是只知道有这个CALL，但不知道这个CALL在哪里。
2014-10-14 06:56
0
cracktv
雪    币： 114
活跃值： (11)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
11 楼
你的回答给我了些启发，虽然找时发现有几百函数入口，但是回答了我的问题，多谢！奖赏不多，请笑纳！
2014-10-14 06:59
0
xdming
雪    币： 12
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
12 楼
感谢楼主，虽然你说不谢，虽然转正后才收到，但真的感谢你,几年了终于转正了
2014-10-15 10:12
0
游客
登录 | 注册 方可回帖
回帖 表情 雪币赚取及消费
高级回复
返回
//