使用OD进行调试的时候，一直报错，如下图所示：

下面我们一步一步的开始分析错误原因，分享下解决问题的思路，希望对大家有一定的帮助。

通过关键字“[ScyllaHide] NtUser* API Addresses are missing!”定位到下面代码：

从上面的代码可以看出，api_loader.get_fun失败导致该报错信息。通过第二节02 InjectorCLI源码分析的分析，结合调试，我们可以发现，Scylla没有找到配置文件NtApiCollection.ini中的“6.1.3.0.1.9.x86”section(节区)。

配置文件NtApiCollection.ini，是由PDBReaderx86.exe生成的，打开生成的配置文件，我们可以看到下面内容：

我们发现，配置文件中只有一个section(节区)：[6.1.1.0.1.9.x86]。显然节区内容不匹配，咋整呢，先调试下，定位节区产生的地址吧。

调试ScyllaHide，其实就是调试OD2，我们按照下面流程进行调试：

这时VS会断到函数ReadNtApiInformation入口，我们逐语句（F11）调试，很快能定位到节区【6.1.3.0.1.9.x86】产生的地方，如下图所示堆栈：

其中字符串【6.1.3.0.1.9.x86】中的3就是osVerInfo->wServicePackMajor对应的数字，查看MSDN可以知道，3是系统的补丁号。

使用命令行winver查看系统版本信息，如下图：

系统版本分明是1，这难道是系统出问题了？记得有位前辈说过“计算机绝对真实的执行自己的任务”，肯定还有未考虑到的地方，难道是OD做了什么手脚？针对这个假想，我继续开始调试GetVersionExW函数，堆栈信息如下图：

我们知道GetVersionExW是Kernel32.dll的导出函数，而截图中，调用的却是AcLayers.dll。这究竟是怎么回事儿？网上搜了下，发现它是兼容性dll（文章链接）。

本以为已经定位到问题了，可是打开OD2的属性页面，并没有发现兼容性设置。怎么办，怎么办？迷茫中，通过Explorer.exe打开了一次OD2，发现没有出现错误提示。忽然想到一直以来都是通过“吾爱破解工具箱”打开的OD2，会不会是因为“吾爱破解工具箱”的原因呢？赶快打开“工具箱”的属性页，发现的确被设置为了XP-SP3，如下图所示：

将兼容性设置取消，重新打开“吾爱破解工具箱”，通过“工具箱”打开OD2，再打开calc.exe，没有提示错误对话框，一切安静了。

本文章仅供用于技术研究用途,请勿利用文章内容操作用于违反法律的事情。

欢迎各位关注公众号和QQ群进行技术交流，关注有福利喔。

微信公众号：

qq群：IT技术控/953949723

[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课