能力值:
(RANK:350 )
|
-
-
2 楼
注意OD设置:http://bbs.pediy.com/showthread.php?s=&threadid=35125
建议自己想办法找原因,实在不行,截个图上来看看(用临时空间:http://www.live-share.com)。
|
能力值:
(RANK:570 )
|
-
-
3 楼
它不在入口点停下来,你就在入口点下个断点,然后运行
如果TLS CALLBACK里面没多少问题,那就没问题了。
从现象来说,系统在载入PE,完成TEB和PEB初始化之后就会调用NTDLL!DBGBREAKPOINT,然后把控制权交给RING 3调试器。
从调试器的编程角度来看,当你用CreateProcess建立被调试进程时,调用WaitForDebugEvent之后,调试器收到的第一个事件是CREATE_PROCESS_DEBUG_EVENT
下面是引用WIN32汇编教程关于进程调试部分的一段解释:
CREATE_PROCESS_DEBUG_EVENT――进程被创建。当使用CreateProcess函数刚创建被调试进程(还未开始运行),或者已经运行中的进程刚被DebugActiveProcess函数捆绑到调试器中时发生这个事件。
注意还没开始“运行”一词
|
能力值:
( LV9,RANK:3410 )
|
-
-
4 楼
一样的EP
Alt+E ->目标进程上点有右键 ->跟随入口
至于暂停在哪里,看你如何设置以及程序问题了
|
能力值:
( LV2,RANK:10 )
|
-
-
5 楼
我也遇到过
因该是说我从来没有看到OD停在peid检测的入口点上。。。。
|
|
|