首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 峰会 看雪商城 证书查询
  1. 社区
  2. 软件逆向
    3. 发新帖
[求助]OD调试遇到SetErrorMode 函数退出
发表于: 2016-9-23 17:13 5189

[求助]OD调试遇到SetErrorMode 函数退出

panjunfude 活跃值
2016-9-23 17:13
5189
用OD调试一个程序，开始的地方就调用了SetErrorMode函数，经过跟踪发现是在函数内部退出的。请问，是因为这个函数能够检测到正在被调试而退出吗？求解释该函数的作用，如果手动绕过会不会影响整个程序的功能

[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课

收藏
免费 ・0
支持
分享
最新回复 (3)
蚯蚓降龙
雪    币： 4942
活跃值： (987)
能力值： ( LV9，RANK：175 )
在线值：
发帖
回帖
粉丝
私信
2 楼
SetErrorMode应该是设置出错时候的弹框等类型
https://msdn.microsoft.com/en-us/library/windows/desktop/ms680621(v=vs.85).aspx
感觉没多少跟反调试有关... 有例子么
2016-9-23 23:04
0
panjunfude
雪    币： 283
活跃值： (48)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
3 楼
就是这个文件，我拿到虚拟机下面运行发现是一个安装程序，为了排除安装程序的特殊性，我找到一个正规的安装程序调试，确实也发现有这个函数，但是正规的程序并没有在这个函数内部退出，正常执行了。我想，他可能修改了这个函数。
上传的附件：
2016-9-25 17:33
0
蚯蚓降龙
雪    币： 4942
活跃值： (987)
能力值： ( LV9，RANK：175 )
在线值：
发帖
回帖
粉丝
私信
4 楼
好好再看看吧 ,没发现有退出的 ,一个安装程序反调试什么
2016-9-25 23:32
0
游客
登录 | 注册 方可回帖
回帖 表情 雪币赚取及消费
高级回复
返回
//