程序在Getmodulefilename里面死循环-软件逆向-看雪-安全社区|安全招聘|kanxue.com

程序在Getmodulefilename里面死循环

发表于: 2007-3-1 18:17 4665

程序在Getmodulefilename里面死循环

江湖无赖

2007-3-1 18:17

4665

为了能够在ollyIce里面捕捉到程序，所以在入口处修改了cc。
进入ollyIce后，把代码改回来但是程序进入
MSVCRT.__getmainargs -> kernel32.getmodulefilename -> getmodulefilename -> ntdll.ldrLockloaderLock
然后死循环一样的效果
但是我不修改的时候程序能够正常执行起来，但是ollyice又不能够捕捉到程序

[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课

收藏・0

免费・0

支持

最新回复 (3)
江湖无赖雪币： 221 活跃值： (20) 能力值： ( LV4，RANK：50 ) 在线值：发帖 7 回帖 31 粉丝 0 关注私信	江湖无赖 1 2 楼看来好像是程序添加了自己的SEH， 2007-3-2 10:46 0
江湖无赖雪币： 221 活跃值： (20) 能力值： ( LV4，RANK：50 ) 在线值：发帖 7 回帖 31 粉丝 0 关注私信	江湖无赖 1 3 楼用vc搞定了，不知道为什么用vc不会进入死循环 2007-3-2 15:58 0
gwJiang 雪币： 55 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 36 粉丝 0 关注私信	gwJiang 4 楼 vc怎么搞定的？自己的程序？自己的程序的话不用这么大费周折的吧…… 2007-3-2 16:47 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

江湖无赖

发帖

回帖

RANK

关注

私信

他的文章

关于我们

联系我们

企业服务

看雪公众号

专注于PC、移动、智能设备安全研究及逆向工程的开发者社区

最新回复 (3)
江湖无赖雪币： 221 活跃值： (20) 能力值： ( LV4，RANK：50 ) 在线值：发帖 7 回帖 31 粉丝 0 关注私信	江湖无赖 1 2 楼看来好像是程序添加了自己的SEH， 2007-3-2 10:46 0
江湖无赖雪币： 221 活跃值： (20) 能力值： ( LV4，RANK：50 ) 在线值：发帖 7 回帖 31 粉丝 0 关注私信	江湖无赖 1 3 楼用vc搞定了，不知道为什么用vc不会进入死循环 2007-3-2 15:58 0
gwJiang 雪币： 55 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 36 粉丝 0 关注私信	gwJiang 4 楼 vc怎么搞定的？自己的程序？自己的程序的话不用这么大费周折的吧…… 2007-3-2 16:47 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复