首页
社区
课程
招聘
[求助]OD中查找输入函数参考出错
发表于: 2007-3-12 12:45 4498

[求助]OD中查找输入函数参考出错

2007-3-12 12:45
4498
上面的看不到,再发一次:

用OD载入脱壳后程序,停在入口处,CTRL+N在 API上右键--查找输入函数参考,
弹出错误对话框,提示“无法读取被调试进程(008DC000..00B8AFF)的内存”,请问是什么原因?

这个时候程序都还没运行,也没有tls.每个段都是可读的。

[培训]《安卓高级研修班(网课)》月薪三万计划,掌握调试、分析还原ollvm、vmp的方法,定制art虚拟机自动化脱壳的方法

收藏
免费 0
支持
分享
最新回复 (5)
雪    币: 846
活跃值: (221)
能力值: (RANK:570 )
在线值:
发帖
回帖
粉丝
2
因为IAT没有修复
2007-3-12 14:32
0
雪    币: 2791
活跃值: (6509)
能力值: ( LV13,RANK:409 )
在线值:
发帖
回帖
粉丝
3
程序单独运行是可以的,已经修复了IAT的。

并且找到代码段下API断点也是可以的,就是不能查找输入函数参考
2007-3-12 14:49
0
雪    币: 846
活跃值: (221)
能力值: (RANK:570 )
在线值:
发帖
回帖
粉丝
4
这些情况可能是系统问题或者其他什么的
不一定是反调试技巧

能看IAT就看IAT,然后下断

放弃CTRL + N吧

或者换IDA分析
2007-3-12 15:02
0
雪    币: 2791
活跃值: (6509)
能力值: ( LV13,RANK:409 )
在线值:
发帖
回帖
粉丝
5
只能这样了

这个是ExeCryptor脱壳后的程序,oep stolen code也修复了,有一个API是
写代码直接填的API地址,程序可以运行,
出现上面的问题,不知道是否可能和我脱壳的部分有关。
2007-3-12 15:29
0
雪    币: 846
活跃值: (221)
能力值: (RANK:570 )
在线值:
发帖
回帖
粉丝
6
用IDA,有这么为难你吗。。。
2007-3-12 17:11
0
游客
登录 | 注册 方可回帖
返回
//