首页
社区
课程
招聘
[讨论]软件在OD中F9无法运行但可独立运行,这算不算反调试?
发表于: 2007-7-17 07:50 4987

[讨论]软件在OD中F9无法运行但可独立运行,这算不算反调试?

2007-7-17 07:50
4987
有个软件,单独运行没问题,但是放到OD里F9就弹出无法回避XXXX的命令的对话框,这种情况下还能手动脱壳么?请教各位,这软件算不算反调试呢?

[培训]内核驱动高级班,冲击BAT一流互联网大厂工作,每周日13:00-18:00直播授课

收藏
免费 0
支持
分享
最新回复 (4)
雪    币: 50161
活跃值: (20615)
能力值: (RANK:350 )
在线值:
发帖
回帖
粉丝
2
你可尝试按Shift+F9跳过。如果不行,用一些插件隐藏一下OD。
2007-7-17 09:39
0
雪    币: 9
活跃值: (142)
能力值: ( LV12,RANK:200 )
在线值:
发帖
回帖
粉丝
3
同意kanxue说的
2007-7-17 10:18
0
雪    币: 204
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
4
按照版主所说,SHIFT+F9不会提示错误,但随即进程终止了,正常的软件介面还是没能出来,另外我在看雪主页下的OI  1。1修改版,里面有HIDEOD插件,按照论坛所说把几个隐藏项目勾上了然后选HIDE,好像还是不管用,请教这又是怎么回事呢?请各位提供下思路好么
2007-7-17 23:06
0
雪    币: 204
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
5
哈哈,感谢CCTV,CHNELV,MTV,还要特别感谢看雪论坛以及分享经验的大侠,,,本菜鸟误打误撞,先手动脱了一次壳(这软件还有壳估计是themida),然后在程序提示位置命令的地址上NOP,然后保存。最后把HIDEOD的Hidentdebugbit 还有下面的ZWqueryinformationprocess里的method1勾上,这样终于能F9正常运行啦,不过带壳调试总还是不方便,目前还是先脱壳好了
2007-7-17 23:57
0
游客
登录 | 注册 方可回帖
返回
//