首页
社区
课程
招聘
[旧帖] [求助]用OD 刚载入就程序终止了 为什么? 0.00雪花
发表于: 2008-3-7 08:33 6088

[旧帖] [求助]用OD 刚载入就程序终止了 为什么? 0.00雪花

2008-3-7 08:33
6088
用 PEID  查是nSpack V2.X -> LiuXingPing *

在用od载入的时候 停在-----这里,f7,f8都不管用

7C92EB94 >  C3              retn
7C92EB95    8DA424 00000000 lea esp,dword ptr ss:[esp]
7C92EB9C    8D6424 00       lea esp,dword ptr ss:[esp]
7C92EBA0    90              nop
7C92EBA1    90              nop
7C92EBA2    90              nop
7C92EBA3    90              nop
7C92EBA4    90              nop
7C92EBA5 >  8D5424 08       lea edx,dword ptr ss:[esp+8]
7C92EBA9    CD 2E           int 2E
7C92EBAB    C3              retn
7C92EBAC >  55              push ebp
7C92EBAD    8BEC            mov ebp,esp
7C92EBAF    9C              pushfd
7C92EBB0    81EC D0020000   sub esp,2D0

显示----程序已经终止,退出代码

我刚学 不懂  为什么刚载入就终止了

请高手给解释说明下  为什么!

[培训]内核驱动高级班,冲击BAT一流互联网大厂工作,每周日13:00-18:00直播授课

收藏
免费 0
支持
分享
最新回复 (9)
雪    币: 164
活跃值: (10)
能力值: ( LV4,RANK:50 )
在线值:
发帖
回帖
粉丝
2
若不是自校验的问题,那就-->OD调试选项—>事件—>设置第一次暂停于—>WinMain(若位置已知)
2008-3-7 09:28
0
雪    币: 200
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
3
OD设置的就是 -->OD调试选项—>事件—>设置第一次暂停于—>WinMain(若位置已知) 这里

PS:主要是用OD载入后  就无法调试了
2008-3-7 14:57
0
雪    币: 200
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
4
应该是程序的自校验! 要先破解程序入口, 我也是新手, 不是太清楚..
2008-3-7 17:14
0
雪    币: 200
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
5
nspack没这么强,肯定是别的问题
2008-3-7 18:19
0
雪    币: 220
活跃值: (28)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
6
调试选项->SFX选项 选择停在自解压器的入口处
2008-3-7 23:22
0
雪    币: 200
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
7
这样也不行 啊

我脱的是  搜客论坛狂帖4.05版  这个软件 高手帮着给看看呗

PS:下载地址:http://www.waken.ys168.com/
2008-3-8 09:55
0
雪    币: 266
活跃值: (52)
能力值: ( LV9,RANK:210 )
在线值:
发帖
回帖
粉丝
8
注意是否存在 TLS 保护 (TLS 会在系统加载程序的时候执行)
2008-3-8 11:42
0
雪    币: 200
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
9
你说的TLS保护在哪里可以查看--是否存在TLS保护

刚学脱壳就碰到这么麻烦的  麻烦给说的详细点  谢谢
2008-3-9 12:15
0
雪    币: 266
活跃值: (52)
能力值: ( LV9,RANK:210 )
在线值:
发帖
回帖
粉丝
10
TLS 一两句可能也说不清楚,建议以TLS为关键字搜索一下论坛,可以搜索到很多相关的贴子
2008-3-9 17:14
0
游客
登录 | 注册 方可回帖
返回
//