首页
社区
课程
招聘
未解决 [求助]调试一个MFC程序的时候,OD可以显示界面,X32dbg不可以这是为什么
发表于: 2019-3-17 10:56 2163

未解决 [求助]调试一个MFC程序的时候,OD可以显示界面,X32dbg不可以这是为什么

2019-3-17 10:56
2163
各位大佬,最近在做一道CTF题,是一个MFC程序,用OD载入调试的时候,F9直接转到ret是可以显示出界面并且进入运行状态的。但是在x32dbg里F9之后就显示调试结束,全程界面都没出现过。这个该怎么处理呢?那道题我附件上传了。。各位大佬请指教

[培训]内核驱动高级班,冲击BAT一流互联网大厂工作,每周日13:00-18:00直播授课

最后于 2019-3-17 10:57 被PureT编辑 ,原因:
上传的附件:
收藏
免费 0
支持
分享
最新回复 (4)
雪    币: 1664
活跃值: (403)
能力值: ( LV4,RANK:50 )
在线值:
发帖
回帖
粉丝
2
仔细调试发现了一个神奇的地方。
00401791   /75 08           jnz XCTF_300.0040179B
这个跳转在OD里实现了,在X32dbg里没有实现,为什么会出现这种情况。没有多加调试参数什么的啊
2019-3-17 12:29
0
雪    币: 1664
活跃值: (403)
能力值: ( LV4,RANK:50 )
在线值:
发帖
回帖
粉丝
3
查了一下资料是TLS反调试了。。是OD比较强大会自动绕过这个反调试嘛。。
2019-3-17 12:40
0
雪    币: 12502
活跃值: (3048)
能力值: ( LV3,RANK:20 )
在线值:
发帖
回帖
粉丝
4
不是自动绕过,是有插件把
2019-3-17 15:15
0
雪    币: 149
活跃值: (38)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
5
OD的强大就在于各种插件
2019-3-18 10:56
0
游客
登录 | 注册 方可回帖
返回
//