首页
社区
课程
招聘
[求助]被调试程序好像能觉察到有断点
发表于: 2007-8-8 14:29 5463

[求助]被调试程序好像能觉察到有断点

2007-8-8 14:29
5463
ollydbg不下断点还可以调,下了断点,感觉走到断点的时候,应用程序tnnd居然自己先报告有EXCEPTION_BREAKPOINT异常,然后tnnd就自杀了。请问这个可能是个什么原理?我该咋办?谢谢了。

[招生]科锐逆向工程师培训(2024年11月15日实地,远程教学同时开班, 第51期)

收藏
免费 0
支持
分享
最新回复 (14)
雪    币: 204
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
2
帮你顶上去,期待高人指点,也许我也会遇到这样的问题的!!
2007-8-8 19:28
0
雪    币: 178
活跃值: (11)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
3
我也被同样的问题困惑!好想利用了SEH!帮你顶上去!
2007-8-8 19:45
0
雪    币: 200
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
4
这个问题我也很难搞定啊
貌似无从下手
期待解决
2007-8-8 19:46
0
雪    币: 200
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
5
对呀,怎么破解,怎么下断点?
2007-8-9 11:33
0
雪    币: 207
活跃值: (10)
能力值: ( LV4,RANK:50 )
在线值:
发帖
回帖
粉丝
6
试试硬件断点
2007-8-9 18:37
0
雪    币: 200
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
7
谢谢 jdpack ,我会去试验一下。
2007-8-10 10:23
0
雪    币: 200
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
8
EXCEPTION_SINGLE_STEP也会被发现的,晕
2007-8-10 10:37
0
雪    币: 207
活跃值: (10)
能力值: ( LV4,RANK:50 )
在线值:
发帖
回帖
粉丝
9
OllyDBG設置不要忽略任何異常,如果是在victim中下斷應該是先通知到調試器的,不可能放任victim自行處理
除非是雙進程,但想必樓主的直接調試物件應當是父進程吧
另外考慮一種可能:SetUnhandledExceptionFilter
2007-8-10 10:52
0
雪    币: 200
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
10
自己再顶一下
2007-8-10 11:05
0
雪    币: 200
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
11
我看到程序里多次引用  fs:[0]   这个东东
2007-8-10 13:23
0
雪    币: 200
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
12
难道被调试的程序可以预先得到控制权,比调试器还早?
2007-8-10 13:30
0
雪    币: 200
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
13
请楼上把你碰到问题的程式发布到论坛上来 瞅瞅。
2007-8-10 14:35
0
雪    币: 212
活跃值: (17)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
14
帮顶,我也碰到过不能下断的问题.不下断点都没问题,下了断点,运行到断点就出事
2007-8-13 13:33
0
雪    币: 2110
活跃值: (21)
能力值: (RANK:260 )
在线值:
发帖
回帖
粉丝
15
你OD设置成了忽略所有异常,那么异常就由应用程序来接管,
注意OD的调试选项
2007-8-13 17:21
0
游客
登录 | 注册 方可回帖
返回
//