首页
社区
课程
招聘
[旧帖] 调试一网络验证软件,OD老是显示“已终止”,如何解决? 0.00雪花
发表于: 2008-1-22 11:05 14786

[旧帖] 调试一网络验证软件,OD老是显示“已终止”,如何解决? 0.00雪花

2008-1-22 11:05
14786
HideOD 设置了auto run HideOD,HidentdebugBit,method1,HideToolz也用上了,把OD进程隐藏了,用OD打开软件后F9可以正常运行,但是当输入用户密码点“登陆”后暂停了两三次软件就退出了,od显示“已终止”,如何解决?
下面是日志:
Log data
地址       消息
           OllyDbg v1.10
             点阵字体 'MS Sans Serif' 已被替换为 '宋体'
           Asm2Clipboard PlugIn v0.1
             Written by FaTmiKE 2oo4
             I used code snippets from ExtraCopy PlugIn v1.0 by Regon
             ...so thanks to Regon for his great job!
           Bookmarks sample plugin v1.06 (plugin demo)
             Copyright (C) 2001, 2002 Oleh Yuschuk
           CleanupEx v1.12.108  by Gigapede
           CommandBar v3.00.108
             Originary Written by Oleh Yuschuk  Modified by Gigapede  Contributors:TBD Wayne psyCK0 mfn

           GODUP ver 1.2 by godfather+ - Delphi edition

           Hide Caption v1.00  by Gigapede
           HideOD, www.pediy.com
           ODbgScript v1.65.2 chinese version by hnhuqiong
             http://bbs.pediy.com or http://www.unpack.cn
           OllyDump v3.00.110  by Gigapede
           OllyMachine v0.20
             Written by Luo Cong
             Compiled on Dec  7 2004 14:32:15
           OllyScript v0.92
             Written by SHaG
           Ultra String Reference v0.11
             Written by Luo Cong
             Compiled on Sep 20 2005 15:33:30
           WatchMan v1.00  by Gigapede
                        数据格式转换 plugin v1.1
           该插件可以将内存里的二进制数据转换为相应的编译语言数据格式
                   Copyright (C) 2006 by zhanshen[DFCG][RCT]
           正在扫描导入库 '.\LIB\MFC42.Lib'
             已解析出 6384 个序号
           正在扫描导入库 '.\LIB\mfc71.Lib'
             已解析出 6442 个序号

           文件 'F:\星际霸主1.7\scking.exe'
           ID 00000070 的新进程已创建
0040162C   ID 0000072C 的主线程已创建
00400000   模块 F:\星际霸主1.7\scking.exe
00401000     头部代码大小为 00050000, 扩展到节大小 '.text'
             导入函数的查找表超过了.idata的范围
5D170000   模块 C:\XPSTONE\system32\COMCTL32.DLL
72F70000   模块 C:\XPSTONE\system32\WINSPOOL.DRV
76990000   模块 C:\XPSTONE\system32\OLE32.DLL
76B10000   模块 C:\XPSTONE\system32\WINMM.DLL
770F0000   模块 C:\XPSTONE\system32\OLEAUT32.DLL
77BD0000   模块 C:\XPSTONE\system32\VERSION.DLL
77BE0000   模块 C:\XPSTONE\system32\msvcrt.dll
77D10000   模块 C:\XPSTONE\system32\USER32.dll
77DA0000   模块 C:\XPSTONE\system32\ADVAPI32.DLL
77E50000   模块 C:\XPSTONE\system32\RPCRT4.dll
77EF0000   模块 C:\XPSTONE\system32\GDI32.dll
77F40000   模块 C:\XPSTONE\system32\SHLWAPI.dll
77FC0000   模块 C:\XPSTONE\system32\Secur32.dll
7C800000   模块 C:\XPSTONE\system32\kernel32.dll
7C920000   模块 C:\XPSTONE\system32\ntdll.dll
7D590000   模块 C:\XPSTONE\system32\SHELL32.DLL
76300000   模块 C:\XPSTONE\system32\IMM32.DLL
62C20000   模块 C:\XPSTONE\system32\LPK.DLL
73FA0000   模块 C:\XPSTONE\system32\USP10.dll
0040162C   程序入口点
77180000   模块 C:\XPSTONE\WinSxS\x86_Microsoft.Windows.Common-Controls_6595b64144ccf1df_6.0.2600.2982_x-ww_ac3f9c03\comctl32.dll
10000000   模块 C:\Program Files\360safe\safemon\safemon.dll
00F80000   模块 C:\Program Files\Hintsoft\PubwinClient\HintSock.dll
74680000   模块 C:\XPSTONE\system32\MSCTF.dll
71A20000   模块 C:\XPSTONE\system32\WS2_32.dll
71A10000   模块 C:\XPSTONE\system32\WS2HELP.dll
01090000   模块 C:\Program Files\Hintsoft\PubwinClient\FeeSysComm.dll
76320000   模块 C:\XPSTONE\system32\comdlg32.dll
010D0000   模块 C:\Program Files\Hintsoft\PubwinClient\Zeutils.dll
71A40000   模块 C:\XPSTONE\system32\WSOCK32.dll
76680000   模块 C:\XPSTONE\system32\WININET.dll
765E0000   模块 C:\XPSTONE\system32\CRYPT32.dll
76DB0000   模块 C:\XPSTONE\system32\MSASN1.dll
73640000   模块 C:\XPSTONE\system32\msctfime.ime
5EFE0000   模块 C:\XPSTONE\system32\olepro32.dll
76FA0000   模块 C:\XPSTONE\system32\CLBCATQ.DLL
77020000   模块 C:\XPSTONE\system32\COMRes.dll
7E550000   模块 C:\XPSTONE\system32\shdocvw.dll
75430000   模块 C:\XPSTONE\system32\CRYPTUI.dll
76C00000   模块 C:\XPSTONE\system32\WINTRUST.dll
76C60000   模块 C:\XPSTONE\system32\IMAGEHLP.dll
5FDD0000   模块 C:\XPSTONE\system32\NETAPI32.dll
76F30000   模块 C:\XPSTONE\system32\WLDAP32.dll
01780000   模块 F:\星际霸主1.7\sckhook.dll
719C0000   模块 C:\XPSTONE\system32\MSWSOCK.dll
7C810659   ID 000000B4 的新线程已创建
60FD0000   模块 C:\XPSTONE\system32\hnetcfg.dll
71A00000   模块 C:\XPSTONE\System32\wshtcpip.dll
7C812A5B   异常 000006BA
77E827EA   访问违规: 正在写入到 [77ED460F]
76EF0000   模块 C:\XPSTONE\system32\DNSAPI.dll
7C812A5B   异常 0EEDFADE
0012F73F   访问违规: 正在写入到 [00AAAFB4]
0012F73F   访问违规: 正在写入到 [00AAAFB4]
           调试的程序无法处理异常
           线程 0000072C 已终止, 退出代码 C0000005 (-1073741819.)
76F80000   模块 C:\XPSTONE\System32\winrnr.dll
           进程已终止, 退出代码 C0000005 (-1073741819.)

[招生]系统0day安全班,企业级设备固件漏洞挖掘,Linux平台漏洞挖掘!

收藏
免费 0
支持
分享
最新回复 (9)
雪    币: 200
活跃值: (12)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
2
忘记贴软件地址了,软件的下载地址是
http://www.minyao.com/sc/SCKing_setup1.7.0901.rar
各位大侠帮帮小弟~~
2008-1-22 13:26
0
雪    币: 200
活跃值: (12)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
3
2008-1-22 13:36
0
雪    币: 200
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
4
忽略所有异常,隐藏OD
我这可以调试
2008-1-22 13:56
0
雪    币: 200
活跃值: (12)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
5
看雪下的OD默认就是忽略所有异常的,我看调试选项里面“异常”那里都打勾了啊,HideOD 设置了auto run HideOD,HidentdebugBit,method1在打开软件是不是就算隐藏OD了?
2008-1-22 15:33
0
雪    币: 200
活跃值: (12)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
6
应该如何解决?
2008-1-24 14:00
0
雪    币: 235
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
7
下断 exitprocess
2008-2-2 16:59
0
雪    币: 200
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
8
网络验证就是难啊   下断 exitprocess这个断点 好像不大行啊
2008-2-2 17:07
0
雪    币: 200
活跃值: (12)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
9
不行的,那个断点只对验证失败会退出的软件有用。
2008-2-9 19:11
0
雪    币: 143
活跃值: (17)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
10
壳都没脱好吧,我怎么都不能运行
2008-3-19 22:35
0
游客
登录 | 注册 方可回帖
返回
//