首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 看雪峰会 看雪商城 证书查询
  1. 看雪社区
  2. 软件逆向
    3. 发新帖
Softice Symbol Loader不能中断在WinMain处 [求助]
2006-1-11 18:19 5612

Softice Symbol Loader不能中断在WinMain处 [求助]

黑夜孤星 活跃值
2006-1-11 18:19
5612
settings--->debugging项中的“Stop at WinMain, Main, DllMain”已经选中了。
但是加载程序的时候还是不能在WinMain处中断。
----- Loading symbols for 'D:\crack\test.exe' -----
D:\crack\test.exe opened successfully
Translating file: D:\crack\test.exe...
Error: No debug info..

出现上述信息后便会跳出一个窗口，提示说：
An error occured during symbol translation/load. Load executable anyway?

我点“是”后，会出现下面的信息：
Loading module D:\crack\test.exe...
Module D:\crack\test.exe successfully loaded.
----- 'D:\crack\test.exe' symbols not loaded -----

同时程序也就运行结束了。

[培训]《安卓高级研修班(网课)》月薪三万计划，掌 握调试、分析还原ollvm、vmp的方法，定制art虚拟机自动化脱壳的方法

收藏
点赞・0
打赏
分享
最新回复 (15)
黑夜孤星
雪    币： 207
活跃值： (40)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
黑夜孤星 2006-1-12 10:51
2 楼
0
没人遇到过这样的问题吗???
CCDebuger
雪    币： 2506
活跃值： (995)
能力值： (RANK：990 )
在线值：
发帖
回帖
粉丝
私信
CCDebuger 24 2006-1-12 10:56
3 楼
0
你可以用 LordPE 或 Peditor 中的 Break'n'Enter 功能来在SoftICE中载入程序。
liuyilin
雪    币： 303
活跃值： (461)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
liuyilin 2006-1-12 13:51
4 楼
0
其实你应该多搜索FAR,这是一个老问题了:
解决方法:  
1.用"PE Editor"选择文件-点击"Sections"或"节"按钮
2.flags都改为"C0000020"即可
黑夜孤星
雪    币： 207
活跃值： (40)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
黑夜孤星 2006-1-12 15:52
5 楼
0
最初由 CCDebuger 发布
你可以用 LordPE 或 Peditor 中的 Break'n'Enter 功能来在SoftICE中载入程序。

我用LordPE会产生异常，说程序遇到问题要关闭。
黑夜孤星
雪    币： 207
活跃值： (40)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
黑夜孤星 2006-1-12 15:53
6 楼
0
最初由 liuyilin 发布
其实你应该多搜索FAR,这是一个老问题了:
解决方法:
1.用"PE Editor"选择文件-点击"Sections"或"节"按钮
2.flags都改为"C0000020"即可

这个方法用过了，还是一样。
TarZan
雪    币： 200
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
TarZan 2006-1-12 16:02
7 楼
0
有好多壳都是这样的
黑夜孤星
雪    币： 207
活跃值： (40)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
黑夜孤星 2006-1-12 16:34
8 楼
0
最初由 TarZan 发布
有好多壳都是这样的

几乎所有软件都是这样的，我搜了一下论坛的贴子，发现iceplus大侠针对这个发了一个补丁，可是以前补丁下载的链接失效了，谁的机子上有这个补丁，能上传一个吗？
采臣·宁
雪    币： 78
活跃值： (115)
能力值： ( LV4，RANK：50 )
在线值：
发帖
回帖
粉丝
私信
采臣·宁 1 2006-1-12 17:25
9 楼
0
幸好我收藏了，每次出SOFTICE新版我都会先打上这个补丁。附件:ldrpatch.rar
黑夜孤星
雪    币： 207
活跃值： (40)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
黑夜孤星 2006-1-12 17:41
10 楼
0
最初由 采臣・宁 发布
幸好我收藏了，每次出SOFTICE新版我都会先打上这个补丁。附件:ldrpatch.rar

感谢感谢非常感谢。
ccman
雪    币： 200
能力值： (RANK：10 )
在线值：
发帖
回帖
粉丝
私信
ccman 2006-6-3 16:56
11 楼
0
请问楼主问题解决了吗?我上面所说的方法都试了,还是不行
还请各位指点
东方弘
雪    币： 204
活跃值： (15)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
东方弘 2006-6-5 22:33
12 楼
0
我一直不用Symbol Loader。请参考我发的帖子《对抗父进程检测的两种方法》，我喜欢用第二种方法，只不过那是在win98下的，不知道在xp下效果怎么样。
ccman
雪    币： 200
能力值： (RANK：10 )
在线值：
发帖
回帖
粉丝
私信
ccman 2006-6-6 18:25
13 楼
0
谢谢楼上的朋友!好文章,顶!
bfqyygy
雪    币： 338
活跃值： (10)
能力值： ( LV4，RANK：50 )
在线值：
发帖
回帖
粉丝
私信
bfqyygy 1 2006-6-6 21:53
14 楼
0
热心真多呀.
playar
雪    币： 199
活跃值： (45)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
playar 2006-6-7 02:41
15 楼
0
bpx BaseProcessStartup
空手剑客
雪    币： 476
活跃值： (487)
能力值： ( LV8，RANK：130 )
在线值：
发帖
回帖
粉丝
私信
空手剑客 3 2006-6-7 14:27
16 楼
0
看雪大哥的书上有说,要去下载ntoskrnl.exe的symbol文件
乖乖的,所有的系统程序sysmbol文件都在一起,太大了.

WindowsXP-KB835935-SP2-slp-Symbols.exe 200M
游客
登录 | 注册 方可回帖
　回帖　 表情 雪币赚取及消费
高级回复
返回