不拖壳能调试程序吗？-软件逆向-看雪-安全社区|安全招聘|kanxue.com

不拖壳能调试程序吗？

2004-10-25 16:51 3711

不拖壳能调试程序吗？

sjm

2004-10-25 16:51

3711

用od动态调试的时候，壳只是入口之前做一些无关程序的东西，最后进入入口。程序正式开始,dump就是把那段无用的程序cut掉。

在动态调试中这段无用的代码似乎不影响调试，拖不脱壳好像不重要]，当然静态反汇编就很重要了。

有没有一些调试插件监测直接跳到程序入口呢？

有时虽然看懂汇编，但是不明白其中真正的意思，有没有好的办法快速提高？

阿里云助力开发者！2核2G 3M带宽不限流量！6.18限时价，开发者可享99元/年，续费同价！

收藏・0

点赞・1

打赏

最新回复 (3)
sadan 雪币： 212 活跃值： (70) 能力值： ( LV4，RANK：50 ) 在线值：发帖 5 回帖 252 粉丝 0 关注私信	sadan 1 2004-10-25 18:26 2 楼 0 ESP定律
jackily 雪币： 265 活跃值： (430) 能力值： ( LV9，RANK：370 ) 在线值：发帖 11 回帖 70 粉丝 0 关注私信	jackily 9 2004-10-25 19:46 3 楼 0 完全是可以调试的。不过你说得调试插件未必对所有的壳都好使啊?
goodfuture 雪币： 201 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 3 回帖 16 粉丝 0 关注私信	goodfuture 2004-10-26 22:21 4 楼 0 带壳调试是可以的。只要能找到关键点，看懂算法也是一样。
	游客登录 \| 注册方可回帖　回帖　表情雪币赚取及消费高级回复