首页
社区
课程
招聘
[旧帖] [求助]OD调试Skype遇到异常 0.00雪花
发表于: 2008-3-29 20:13 4091

[旧帖] [求助]OD调试Skype遇到异常 0.00雪花

2008-3-29 20:13
4091
我在用调试Skype的最新版本 (已脱壳,并且不是Tom-skype)的时候会遇到多次异常,我们选择自动忽略,但是最终程序还是停在kernel32中,提示“访问违规:[FFFFFFFF],无法处理异常”,此处的异常无法忽略,不知如何解决?Skype是采用什么样的机制来anti-debug (OD)的?
我是新手,不知道有没有现在做这方面工作的大虾,请多多指教~~

[培训]《安卓高级研修班(网课)》月薪三万计划,掌握调试、分析还原ollvm、vmp的方法,定制art虚拟机自动化脱壳的方法

收藏
免费 0
支持
分享
最新回复 (3)
雪    币: 4593
活跃值: (3572)
能力值: ( LV12,RANK:230 )
在线值:
发帖
回帖
粉丝
2
[QUOTE=allenduan;434662]我在用调试Skype的最新版本 (已脱壳,并且不是Tom-skype)的时候会遇到多次异常,我们选择自动忽略,但是最终程序还是停在kernel32中,提示“访问违规:[FFFFFFFF],无法处理异常”,此处的异常无法忽略,不知如何解决?Skype是采用什么样的机制来anti-debug (OD)的...[/QUOTE]

脱壳?你对付是Skype的哪个版本?在我映像中或者说对付过旧版中,Skype没有加壳,那些
反跟踪的处理完全是内嵌的。
2008-3-29 22:00
0
雪    币: 200
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
3
是没有壳,就是程序开始的时候加了一些干扰代码,去掉之后就可以从程序真正的入口点开始调了,但是调的时候还是会有无法忽略的异常,参考了下其他的帖子,会不会是系统有问题(例如被注入了一些进程)?还是说这是因为Skype自己的反跟踪代码造成的?
2008-3-29 23:02
0
雪    币: 4593
活跃值: (3572)
能力值: ( LV12,RANK:230 )
在线值:
发帖
回帖
粉丝
4
真正的原因就是你最后那句话。skype一路都在反跟踪,你去掉的那些个引发了另外的自校验,这里有一个雪崩过程。
2008-3-30 21:00
0
游客
登录 | 注册 方可回帖
返回
//