首页
课程
问答
CTF
社区
招聘
峰会
发现
排行榜
知识库
工具下载
看雪20年
看雪商城
证书查询
登录
注册
首页
社区
课程
招聘
发现
问答
CTF
排行榜
知识库
工具下载
峰会
看雪商城
证书查询
社区
经典问答
发新帖
0
0
[讨论]软件在OD中F9无法运行但可独立运行,这算不算反调试?
发表于: 2007-7-17 07:50
4987
[讨论]软件在OD中F9无法运行但可独立运行,这算不算反调试?
woohyuk
2007-7-17 07:50
4987
有个软件,单独运行没问题,但是放到OD里F9就弹出无法回避XXXX的命令的对话框,这种情况下还能手动脱壳么?请教各位,这软件算不算反调试呢?
[培训]内核驱动高级班,冲击BAT一流互联网大厂工作,每周日13:00-18:00直播授课
收藏
・
0
免费
・
0
支持
分享
分享到微信
分享到QQ
分享到微博
赞赏记录
参与人
雪币
留言
时间
查看更多
赞赏
×
1 雪花
5 雪花
10 雪花
20 雪花
50 雪花
80 雪花
100 雪花
150 雪花
200 雪花
支付方式:
微信支付
赞赏留言:
快捷留言
感谢分享~
精品文章~
原创内容~
精彩转帖~
助人为乐~
感谢分享~
最新回复
(
4
)
kanxue
雪 币:
50161
活跃值:
(20615)
能力值:
(RANK:350 )
在线值:
发帖
2375
回帖
17046
粉丝
549
关注
私信
kanxue
8
2
楼
你可尝试按Shift+F9跳过。如果不行,用一些插件隐藏一下OD。
2007-7-17 09:39
0
不死神鸟
雪 币:
9
活跃值:
(142)
能力值:
( LV12,RANK:200 )
在线值:
发帖
105
回帖
757
粉丝
1
关注
私信
不死神鸟
1
3
楼
同意kanxue说的
2007-7-17 10:18
0
woohyuk
雪 币:
204
活跃值:
(10)
能力值:
( LV2,RANK:10 )
在线值:
发帖
10
回帖
56
粉丝
0
关注
私信
woohyuk
4
楼
按照版主所说,SHIFT+F9不会提示错误,但随即进程终止了,正常的软件介面还是没能出来,另外我在看雪主页下的OI 1。1修改版,里面有HIDEOD插件,按照论坛所说把几个隐藏项目勾上了然后选HIDE,好像还是不管用,请教这又是怎么回事呢?请各位提供下思路好么
2007-7-17 23:06
0
woohyuk
雪 币:
204
活跃值:
(10)
能力值:
( LV2,RANK:10 )
在线值:
发帖
10
回帖
56
粉丝
0
关注
私信
woohyuk
5
楼
哈哈,感谢CCTV,CHNELV,MTV,还要特别感谢看雪论坛以及分享经验的大侠,,,本菜鸟误打误撞,先手动脱了一次壳(这软件还有壳估计是themida),然后在程序提示位置命令的地址上NOP,然后保存。最后把HIDEOD的Hidentdebugbit 还有下面的ZWqueryinformationprocess里的method1勾上,这样终于能F9正常运行啦,不过带壳调试总还是不方便,目前还是先脱壳好了
2007-7-17 23:57
0
游客
登录
|
注册
方可回帖
回帖
表情
雪币赚取及消费
高级回复
返回
woohyuk
10
发帖
56
回帖
10
RANK
关注
私信
他的文章
[求助]关于一个EXECryptor壳无法停系统断点的问题?
4666
[求助]请问是否可以指定一个数据段的虚拟地址?[已解决]
3492
[求助]请问补区段后改了地址说不是有效WIN32程序?已解决!
4406
[求助]T壳,手动脱完IAT也修复了,为何运行时一点就消失?
4219
关于我们
联系我们
企业服务
看雪公众号
专注于PC、移动、智能设备安全研究及逆向工程的开发者社区
看原图
赞赏
×
雪币:
+
留言:
快捷留言
为你点赞!
返回
顶部