首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 峰会 看雪商城 证书查询
  1. 社区
  2. 求助问答
    3. 发新帖
未解决 [求助]调试一个MFC程序的时候，OD可以显示界面，X32dbg不可以这是为什么
发表于: 2019-3-17 10:56 2213

未解决 [求助]调试一个MFC程序的时候，OD可以显示界面，X32dbg不可以这是为什么

PureT 活跃值
1
2019-3-17 10:56
2213
各位大佬，最近在做一道CTF题，是一个MFC程序，用OD载入调试的时候，F9直接转到ret是可以显示出界面并且进入运行状态的。但是在x32dbg里F9之后就显示调试结束，全程界面都没出现过。这个该怎么处理呢？那道题我附件上传了。。各位大佬请指教

[招生]科锐逆向工程师培训(2024年11月15日实地，远程教学同时开班, 第51期)

最后于 2019-3-17 10:57 被PureT编辑 ，原因：
上传的附件：
收藏
免费 ・0
支持
分享
最新回复 (4)
PureT
雪    币： 1664
活跃值： (403)
能力值： ( LV4，RANK：50 )
在线值：
发帖
回帖
粉丝
私信
2 楼
仔细调试发现了一个神奇的地方。
00401791   /75 08           jnz XCTF_300.0040179B
这个跳转在OD里实现了，在X32dbg里没有实现，为什么会出现这种情况。没有多加调试参数什么的啊
2019-3-17 12:29
0
PureT
雪    币： 1664
活跃值： (403)
能力值： ( LV4，RANK：50 )
在线值：
发帖
回帖
粉丝
私信
3 楼
查了一下资料是TLS反调试了。。是OD比较强大会自动绕过这个反调试嘛。。
2019-3-17 12:40
0
白菜大哥
雪    币： 12502
活跃值： (3068)
能力值： ( LV3，RANK：20 )
在线值：
发帖
回帖
粉丝
私信
4 楼
不是自动绕过，是有插件把
2019-3-17 15:15
0
xiaxiansheng
雪    币： 149
活跃值： (38)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
5 楼
OD的强大就在于各种插件
2019-3-18 10:56
0
游客
登录 | 注册 方可回帖
回帖 表情 雪币赚取及消费
高级回复
返回
//