-
-
遇到困难了,请求高人指点
-
发表于:
2006-7-22 21:33
3898
-
在破一个程序,用OD直接打开,F9运行,出现异常,SHIFT+F7跳过,六次后提示程序终止。终止于:ntdll.rtlRaiseException
先运行程序,然后打开OD附加,结果程序暂停,内容如下:
记录数据, 条目 3
地址=7C921230
消息=附加的进程暂停于 ntdll.DbgBreakPoint
shift+f7跳过后,程序终止。
用peid查,无壳。
我怎么也找不到程序里是在哪进行反跟踪的,它是在哪查出我在跟踪它的呢?
讨教了
[课程]FART 脱壳王!加量不加价!FART作者讲授!