首页
社区
课程
招聘
[求助]脱ACP1.x壳时OD无法忽略异常
发表于: 2007-6-30 19:59 4974

[求助]脱ACP1.x壳时OD无法忽略异常

2007-6-30 19:59
4974
我的系统是WINXP+SP2,软件用PEID查壳显示nothing found,根据区段确定为ACP1.X的壳,用FLY版的OD插件隐藏OD后载入程序,忽略除内存外的所有异常,只F9运行了一次就提示“被调试的程序无法忽略异常”然后就错误了。我用OLLYICE也是一样,请问该怎么避免这个问题来手脱这个壳呢?

[注意]传递专业知识、拓宽行业人脉——看雪讲师团队等你加入!

收藏
免费 0
支持
分享
最新回复 (7)
雪    币: 200
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
2
难道就没人能解决这个问题么?
2007-7-3 10:18
0
雪    币: 898
活跃值: (4039)
能力值: ( LV9,RANK:3410 )
在线值:
发帖
回帖
粉丝
3
1.用IsDebuggerPresent插件隐藏OllyDbg的调试器标志
2.删除以前的所有断点
3.忽略所有异常选项
4.Shift+F9
2007-7-3 11:27
0
雪    币: 200
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
4
FLY大虾你所说的我都做过了,所以才没办法只得求助看问题出在哪。
2007-7-3 11:32
0
雪    币: 200
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
5
附之前发过的求助帖,里面有图
http://bbs.pediy.com/showthread.php?t=45882
2007-7-3 11:38
0
雪    币: 359
活跃值: (430)
能力值: ( LV9,RANK:150 )
在线值:
发帖
回帖
粉丝
6
呵,我在脱一个估计是ACProtect的高版本壳时,用OD加载之后,按照上述流程设置,按了F9之后总是会自动关闭OD,怎么办??或者跑到异常出现的地方之后,下“内存访问断点”却无法捕捉,多按几次Alt+F9就会直接跑飞。但下硬件访问或执行断点,可以断下来!
2007-8-30 09:18
0
雪    币: 898
活跃值: (4039)
能力值: ( LV9,RANK:3410 )
在线值:
发帖
回帖
粉丝
7
自动关闭OD的换其他修改版OD看看
2007-8-30 10:47
0
雪    币: 200
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
8
我的也是...内存错误狂多.多按几下Shift+F9 就跑飞了.
2007-8-30 17:03
0
游客
登录 | 注册 方可回帖
返回
//