首页
社区
课程
招聘
[讨论]请问od找不到进程但ce正常是什么原因。跟64位程序有关吗
发表于: 2015-2-21 19:43 9235

[讨论]请问od找不到进程但ce正常是什么原因。跟64位程序有关吗

2015-2-21 19:43
9235
小弟咨询。

用CE可是正常附加程序,查找也正常。

但用OD附加就看不到进程,是什么原因?

会不会因为程序是64位的,OD是32位的有关呢!

谢谢

[招生]科锐逆向工程师培训(2024年11月15日实地,远程教学同时开班, 第51期)

收藏
免费 0
支持
分享
最新回复 (7)
雪    币: 23
活跃值: (11)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
2
没关系,OD查找进程用的是activelist,有些hook直接保护了读进程列表的 ssdt
2015-2-21 20:28
0
雪    币: 4942
活跃值: (987)
能力值: ( LV9,RANK:175 )
在线值:
发帖
回帖
粉丝
3
你找个32位的对比呢,64OD用起来的确有些问题
2015-2-21 20:30
0
雪    币: 608
活跃值: (648)
能力值: ( LV4,RANK:50 )
在线值:
发帖
回帖
粉丝
4
64位咋HOOK SSDT?LZ说的环境是64位的啊
2015-2-21 21:55
0
雪    币: 43
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
5
在这里乱编,有这么复杂?本来很简单的事,到你嘴里就那么复杂,好装,显得高大上?还activelist,你可以发明很多英文的。
2015-2-21 21:59
0
雪    币: 43
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
6
**,你别听他的,他看问题从来比较马虎,****
2015-2-21 22:00
0
雪    币: 23
活跃值: (11)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
7
没注意,以为他说32呢。应该有个64插件直接解决这问题
2015-2-22 07:26
0
雪    币: 43
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
8
误人子弟  满口的估计、可能、应该
2015-2-22 11:54
0
游客
登录 | 注册 方可回帖
返回
//