-
-
[求助]用组合键激活的后台监视类程序，如何Ollydbg动态调试？
-
发表于:
2007-8-12 15:55
4138
-
[求助]用组合键激活的后台监视类程序，如何Ollydbg动态调试？
pop.exe，是后台监视的，已脱壳，在W32Dasm的反汇编里，静态跟踪 关键CALL 关键跳转都已经明确了，可就是在Ollydbg里不能下断点。注册码是放在注册表中 进行程序启动验证的。
pop.exe 程序界面的打开是 按组和键 Ctrl+Alt+j
在内存里有一个进程pop1.exe 是监视用的 按下组和键正常打开POP.exe这个程序。
Ollydbg两种打开方式 一个是打开 一个是附加
前一种方式打开这个程序 我在静态跟踪得到的关键CALL 关键跳转都下了断点 n个F9过后，Ollydbg显示终止，断点没用
后一种方式附加打开程序时，程序已经对注册码在启动的时候进行了验证 下断点 也是没用的
恳请各位 指点一下 实在是想不出来了 论坛搜索也用了N（N>10）次
[培训]《安卓高级研修班(网课)》月薪三万计划，掌握调试、分析还原ollvm、vmp的方法，定制art虚拟机自动化脱壳的方法
