首页
社区
课程
招聘
[求助]奇怪的自校验,OD里面可以跑起来,离开OD就跑不起来了
发表于: 2007-9-2 15:54 6142

[求助]奇怪的自校验,OD里面可以跑起来,离开OD就跑不起来了

2007-9-2 15:54
6142
最近想弄个好点的DBF工具
于是找了cdbf for window 1.40版
查壳是 ASProtect 1.35 build 04.25 Release [Extract]
把它剐了,补区段,一跑,界面闪下就过了
有自校验,又用OD调试,居然在OD里面可以顺利出界面
在外面跑,界面闪下就卡住了,CPU占用50%,然后就退出了
象这种自校验,请问应该怎么下断?
bp CreateFileA
bp GetFileSize
都试过了,能断下来,但是无论怎么改都没用

脱好文件:http://hypnus.cn/cdbfw.rar

[培训]内核驱动高级班,冲击BAT一流互联网大厂工作,每周日13:00-18:00直播授课

收藏
免费 0
支持
分享
最新回复 (13)
雪    币: 898
活跃值: (4039)
能力值: ( LV9,RANK:3410 )
在线值:
发帖
回帖
粉丝
2
在哪里dump脱壳的
重新到OEP脱壳一次看看
2007-9-2 16:10
0
雪    币: 280
活跃值: (58)
能力值: ( LV4,RANK:50 )
在线值:
发帖
回帖
粉丝
3
4B0F10这,用volx脚本dump出来的
脱了几次了,都这样,是不是他自身有检测,如果有人调试,就顺利跑起来?
2007-9-2 16:17
0
雪    币: 280
活跃值: (58)
能力值: ( LV4,RANK:50 )
在线值:
发帖
回帖
粉丝
4
用loadpe也dump过了
还是不行,脱壳修复后的文件在OD里面能跑,在外面就不能跑了.....
2007-9-2 18:10
0
雪    币: 417
活跃值: (475)
能力值: ( LV9,RANK:1250 )
在线值:
发帖
回帖
粉丝
5
Volx的脚本一走到底,iat修复后能运行,会提示一个一个错误,但能运行.
2007-9-2 18:39
0
雪    币: 280
活跃值: (58)
能力值: ( LV4,RANK:50 )
在线值:
发帖
回帖
粉丝
6
用Aspr2.XX_unpacker_v1.0SC,不管补不补区段都能运行出窗口,不过运行都啥出错
用Aspr2.XX_IATfixer_v2.2s fixed+补区段,就只能在OD里面跑
2007-9-2 19:34
0
雪    币: 417
活跃值: (475)
能力值: ( LV9,RANK:1250 )
在线值:
发帖
回帖
粉丝
7
Aspr2.XX_unpacker_v1.0SC运行,启动过程中只有一个错误,其他功能试了好几个都可以用上.
2007-9-2 19:49
0
雪    币: 280
活跃值: (58)
能力值: ( LV4,RANK:50 )
在线值:
发帖
回帖
粉丝
8
你用哪个版本的ODBGscript跑的?
2007-9-2 20:50
0
雪    币: 417
活跃值: (475)
能力值: ( LV9,RANK:1250 )
在线值:
发帖
回帖
粉丝
9
1.52 by hnuqiong
2007-9-2 21:46
0
雪    币: 280
活跃值: (58)
能力值: ( LV4,RANK:50 )
在线值:
发帖
回帖
粉丝
10
能不能共享一下,我这用原版的1.52就报错
2007-9-2 23:08
0
雪    币: 417
活跃值: (475)
能力值: ( LV9,RANK:1250 )
在线值:
发帖
回帖
粉丝
11
为了节省论坛的空间,特意搜索了下:
http://bbs.pediy.com/showthread.php?t=40638&highlight=ODbgScript
2007-9-3 08:04
0
雪    币: 280
活跃值: (58)
能力值: ( LV4,RANK:50 )
在线值:
发帖
回帖
粉丝
12
我昨天也在论坛搜了,只搜到一个原版的下载,呵呵,谢谢了。
我这用1.52(修改版和原版)在OD里面一跑脚本,就报“无法读取被调试进程(760109A9..760109AC)的内存”,换了2台(都是XP SP2)都一样。
用1.64跑出来,运行报错2次,能进去,但是还是所有的功能都无法正常使用,上面那排图标菜单也没有了,打开dbf文件后,表格背景都是黑色的,连改变窗体大小都会报错。
大大能不能把你脱掉后的文件传一份上来,我想对比下,看看哪里有问题,谢谢了
2007-9-3 09:06
0
雪    币: 417
活跃值: (475)
能力值: ( LV9,RANK:1250 )
在线值:
发帖
回帖
粉丝
13
发现跟脚本什么的没有关系.
是脱壳出现的问题.
我这边也是这样的,帮不了你了.
2007-9-3 10:18
0
雪    币: 280
活跃值: (58)
能力值: ( LV4,RANK:50 )
在线值:
发帖
回帖
粉丝
14
谢谢了,我重新下了个原版od,用Aspr2.XX_IATfixer_v2.2s fixed跑,没有用fix call xxxxxx,然后补区段,修复CALL Route Address,搞定了,完美运行不报错了
2007-9-3 10:32
0
游客
登录 | 注册 方可回帖
返回
//