首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 看雪峰会 看雪商城 证书查询
  1. 社区
  2. 软件逆向
    3. 发新帖
如何调试这样的程序？
发表于: 2007-1-17 17:08 4075

如何调试这样的程序？

seeyousmil 活跃值
2007-1-17 17:08
4075
我手上有这样一个程序（其实是两个，A,B）。
B程序一定要通过A程序点启动才能启动B；直接点击B程序将不能启动。请问要怎么样才能调试这个程序。

[课程]Linux pwn 探索篇！

收藏
免费 ・0
支持
分享
最新回复 (4)
kanxue
雪    币： 44229
活跃值： (19960)
能力值： (RANK：350 )
在线值：
发帖
回帖
粉丝
私信
2 楼
B程序运行后，OD附加
2007-1-17 17:14
0
ViperDodge
雪    币： 257
活跃值： (11)
能力值： ( LV4，RANK：50 )
在线值：
发帖
回帖
粉丝
私信
3 楼
或者OD里加上B的启动参数吧
2007-1-17 18:48
0
riijj
雪    币： 2319
活跃值： (565)
能力值： (RANK：300 )
在线值：
发帖
回帖
粉丝
私信
4 楼
最初由 ViperDodge 发布
或者OD里加上B的启动参数吧


有时候，可能 A 程序启动后在系统上建立了一些标记
B 程序启动时检查标记，如果不见标记便退出

另一个可能是 , B 程序根本是有缺憾的

A启动 B 后 , B 在 suspend 暂停状态

A 会修改 B 的内存，把重要的地方修好，例如更变 eip

这时候 B 才能正确运作
2007-1-17 19:27
0
seeyousmil
雪    币： 200
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
5 楼
B直接加载好像会错误提示。
  我也觉得好像是A传参数给B了
晚上再试一试。 谢谢
2007-1-18 16:31
0
游客
登录 | 注册 方可回帖
回帖 表情 雪币赚取及消费
高级回复
返回
//