-
-
[旧帖]
[求助]用OD调试某软件，一运行连OD一起退出
0.00雪花
-
发表于:
2007-7-31 16:35
4231
-
[旧帖] [求助]用OD调试某软件，一运行连OD一起退出
0.00雪花
用OD调试一个脱了壳的软件，载入，隐藏OD，一运行就连OD一起退出，请问是什么缘故？软件是VB写的。下面是入口。
-----------------------------------------------------------------------
00401B50 > 68 982C4000 push 111.00402C98
00401B55 E8 F0FFFFFF call <jmp.&MSVBVM60.ThunRTMain>
00401B5A 90 nop
00401B5B 0000 add byte ptr ds:[eax],al
00401B5D 0000 add byte ptr ds:[eax],al
00401B5F 0030 add byte ptr ds:[eax],dh
00401B61 0000 add byte ptr ds:[eax],al
00401B63 0050 00 add byte ptr ds:[eax],dl
00401B66 0000 add byte ptr ds:[eax],al
00401B68 40 inc eax
00401B69 0000 add byte ptr ds:[eax],al
00401B6B 00F7 add bh,dh
00401B6D 4F dec edi
00401B6E 190E sbb dword ptr ds:[esi],ecx
00401B70 02A4B7 419A6B60 add ah,byte ptr ds:[edi+esi*4+606B9A41]
00401B77 44 inc esp
00401B78 56 push esi
00401B79 3337 xor esi,dword ptr ds:[edi]
[课程]Linux pwn 探索篇！
