-
-
[求助]UPX脱壳后可单独运行，但olly载入错误，运行就出错，无法跟踪下断调试。
-
发表于: 2017-7-25 15:23
-
一个软件具有数字签名，protection_id查壳是UPX3.0.7，用UPX-D，脱壳后，运行软件，可启动，但显示未应用未经签名。
然后再用ollyice载入，显示“调试的程序无法处理异常”，CPU在ntdll模块中。
在OLLY中运行时，程序出错，无法跟踪下断调试。但是软件本身又可以正常运行。是不是针对调试器做了防范？有没有解决办法呢？
谢谢！
载入的主程序在400000，但载入后，EIP却到ntdll中了。在olly中点运行就出错。
请教下各位，是不是脱壳后，还要做修复处理？
谢谢了！
[招生]科锐逆向工程师培训(2024年11月15日实地，远程教学同时开班, 第51期)
