[求助]脱壳和环境有关吗-加壳脱壳-看雪-安全社区|安全招聘|kanxue.com

[求助]脱壳和环境有关吗

发表于: 2015-2-10 21:54 3837

[求助]脱壳和环境有关吗

winnerX

2015-2-10 21:54

3837

学习逆向中，遇到了tElock 0.98壳，我在虚拟机XP 32系统中，可以用Ollydbg找到OEP，（利用最后一次异常），但是win8 64系统中的Ollydbg却不能使用这个方法，因为调试器会不断发生single step event，连最后的窗口都弹不出来，除非一开始就忽略异常，但是如果忽略了异常就不能利用异常定位OEP了。我用了immunity debugger试了下，发现同样的问题。
为什么XP上的方法不能用到win8上呢？

[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课

收藏・0

免费・0

支持

最新回复 (2)
Morgion 雪币： 608 活跃值： (648) 能力值： ( LV4，RANK：50 ) 在线值：发帖 9 回帖 649 粉丝 5 关注私信	Morgion 1 2 楼有的，用OD脱壳，最好在XP下脱 2015-2-10 21:59 0
choso 雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 2 粉丝 0 关注私信	choso 3 楼用xp64试试。。。win8和xp本来就不一样 2015-2-10 22:05 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

winnerX

发帖

回帖

RANK

关注

私信

他的文章

关于我们

联系我们

企业服务

看雪公众号

专注于PC、移动、智能设备安全研究及逆向工程的开发者社区

最新回复 (2)
Morgion 雪币： 608 活跃值： (648) 能力值： ( LV4，RANK：50 ) 在线值：发帖 9 回帖 649 粉丝 5 关注私信	Morgion 1 2 楼有的，用OD脱壳，最好在XP下脱 2015-2-10 21:59 0
choso 雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 2 粉丝 0 关注私信	choso 3 楼用xp64试试。。。win8和xp本来就不一样 2015-2-10 22:05 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复