首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 看雪峰会 看雪商城 证书查询
  1. 社区
  2. 付费问答
    3. 发新帖
[旧帖] [讨论]OD调试一个软件，它在DeviceIOCtrol上中止，什么原因 0.00雪花
发表于: 2008-3-9 11:25 3039

[旧帖] [讨论]OD调试一个软件，它在DeviceIOCtrol上中止，什么原因 0.00雪花

kcynic 活跃值
2008-3-9 11:25
3039
我用OD调试一个软件，结果它在DeviceIoControl函数处中止，并且是没从DeviceIoControl返回整个程序就结束了，可能是这个程序反调试？如果是这样的话它为什么会在DeviceIoControl处中止呢？会不会是因为这个功能被封装在驱动里面了？（这个程序有自己的驱动程序）

[培训]《安卓高级研修班(网课)》月薪三万计划，掌握调试、分析还原ollvm、vmp的方法，定制art虚拟机自动化脱壳的方法

收藏
免费 ・0
支持
分享
最新回复 (3)
godisagirl
雪    币： 110
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
2 楼
DeviceIoControl调用后，就进r0操作了，用r3的调试器是无法调试的。
如果驱动里没有反调试，那调用它后应该正常返回，可能是驱动有anti-debug。
2008-3-9 12:01
0
kcynic
雪    币： 431
活跃值： (11)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
3 楼
如果真是这样，即驱动里面有Anti-debug，那该怎么办呢？
好像和一般的Anti-debug不大一样了哦
2008-3-9 13:41
0
kcynic
雪    币： 431
活跃值： (11)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
4 楼
或者说，它如何在驱动里面加入反调试功能的呢
2008-3-9 14:32
0
游客
登录 | 注册 方可回帖
回帖 表情 雪币赚取及消费
高级回复
返回
//