首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 峰会 看雪商城 证书查询
  1. 社区
  2. 软件逆向
    3. 发新帖
Softice Symbol Loader不能中断在WinMain处 [求助]
发表于: 2006-1-11 18:19 5981

Softice Symbol Loader不能中断在WinMain处 [求助]

黑夜孤星 活跃值
2006-1-11 18:19
5981
settings--->debugging项中的“Stop at WinMain, Main, DllMain”已经选中了。
但是加载程序的时候还是不能在WinMain处中断。
----- Loading symbols for 'D:\crack\test.exe' -----
D:\crack\test.exe opened successfully
Translating file: D:\crack\test.exe...
Error: No debug info..

出现上述信息后便会跳出一个窗口，提示说：
An error occured during symbol translation/load. Load executable anyway?

我点“是”后，会出现下面的信息：
Loading module D:\crack\test.exe...
Module D:\crack\test.exe successfully loaded.
----- 'D:\crack\test.exe' symbols not loaded -----

同时程序也就运行结束了。

[招生]系统0day安全班，企业级设备固件漏洞挖掘，Linux平台漏洞挖掘！

收藏
免费 ・0
支持
分享
最新回复 (15)
黑夜孤星
雪    币： 207
活跃值： (40)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
2 楼
没人遇到过这样的问题吗???
2006-1-12 10:51
0
CCDebuger
雪    币： 2506
活跃值： (1030)
能力值： (RANK：990 )
在线值：
发帖
回帖
粉丝
私信
3 楼
你可以用 LordPE 或 Peditor 中的 Break'n'Enter 功能来在SoftICE中载入程序。
2006-1-12 10:56
0
liuyilin
雪    币： 303
活跃值： (476)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
4 楼
其实你应该多搜索FAR,这是一个老问题了:
解决方法:  
1.用"PE Editor"选择文件-点击"Sections"或"节"按钮
2.flags都改为"C0000020"即可
2006-1-12 13:51
0
黑夜孤星
雪    币： 207
活跃值： (40)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
5 楼
最初由 CCDebuger 发布
你可以用 LordPE 或 Peditor 中的 Break'n'Enter 功能来在SoftICE中载入程序。

我用LordPE会产生异常，说程序遇到问题要关闭。
2006-1-12 15:52
0
黑夜孤星
雪    币： 207
活跃值： (40)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
6 楼
最初由 liuyilin 发布
其实你应该多搜索FAR,这是一个老问题了:
解决方法:
1.用"PE Editor"选择文件-点击"Sections"或"节"按钮
2.flags都改为"C0000020"即可

这个方法用过了，还是一样。
2006-1-12 15:53
0
TarZan
雪    币： 200
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
7 楼
有好多壳都是这样的
2006-1-12 16:02
0
黑夜孤星
雪    币： 207
活跃值： (40)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
8 楼
最初由 TarZan 发布
有好多壳都是这样的

几乎所有软件都是这样的，我搜了一下论坛的贴子，发现iceplus大侠针对这个发了一个补丁，可是以前补丁下载的链接失效了，谁的机子上有这个补丁，能上传一个吗？
2006-1-12 16:34
0
采臣·宁
雪    币： 161
活跃值： (231)
能力值： ( LV4，RANK：50 )
在线值：
发帖
回帖
粉丝
私信
9 楼
幸好我收藏了，每次出SOFTICE新版我都会先打上这个补丁。附件:ldrpatch.rar
2006-1-12 17:25
0
黑夜孤星
雪    币： 207
活跃值： (40)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
10 楼
最初由 采臣・宁 发布
幸好我收藏了，每次出SOFTICE新版我都会先打上这个补丁。附件:ldrpatch.rar

感谢感谢非常感谢。
2006-1-12 17:41
0
ccman
雪    币： 200
能力值： (RANK：10 )
在线值：
发帖
回帖
粉丝
私信
11 楼
请问楼主问题解决了吗?我上面所说的方法都试了,还是不行
还请各位指点
2006-6-3 16:56
0
东方弘
雪    币： 204
活跃值： (15)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
12 楼
我一直不用Symbol Loader。请参考我发的帖子《对抗父进程检测的两种方法》，我喜欢用第二种方法，只不过那是在win98下的，不知道在xp下效果怎么样。
2006-6-5 22:33
0
ccman
雪    币： 200
能力值： (RANK：10 )
在线值：
发帖
回帖
粉丝
私信
13 楼
谢谢楼上的朋友!好文章,顶!
2006-6-6 18:25
0
bfqyygy
雪    币： 338
活跃值： (10)
能力值： ( LV4，RANK：50 )
在线值：
发帖
回帖
粉丝
私信
14 楼
热心真多呀.
2006-6-6 21:53
0
playar
雪    币： 199
活跃值： (45)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
15 楼
bpx BaseProcessStartup
2006-6-7 02:41
0
空手剑客
雪    币： 581
活跃值： (647)
能力值： ( LV8，RANK：130 )
在线值：
发帖
回帖
粉丝
私信
16 楼
看雪大哥的书上有说,要去下载ntoskrnl.exe的symbol文件
乖乖的,所有的系统程序sysmbol文件都在一起,太大了.

WindowsXP-KB835935-SP2-slp-Symbols.exe 200M
2006-6-7 14:27
0
游客
登录 | 注册 方可回帖
回帖 表情 雪币赚取及消费
高级回复
返回
//