-
-
[旧帖] [求助]对于这类的EXE要如何调试？ 0.00雪花
-
发表于: 2008-7-12 00:02
-
1、运行exe会自启动一下本身，后一次启动的exe才是进程本体。
2、如果先让exe启动起来再附加，但是只要一附加（未作任何事）马上导致进程退出。
3、尝试过对第一种方法下CreateProccessA(W)、ShellExecuteA(W)断点，无法断下……
4、尝试修改Exe入口为int3再保存，通过出错的方式，附加到后一个进程，成功附加后，将头部改回去继续运行，结果与直接运行并不相同，不知道是有自校验还是被验出了OD。（直接修改文件最后一个字节保存可以正常运行，似乎没有自校验）
……
2、如果先让exe启动起来再附加，但是只要一附加（未作任何事）马上导致进程退出。
3、尝试过对第一种方法下CreateProccessA(W)、ShellExecuteA(W)断点，无法断下……
4、尝试修改Exe入口为int3再保存，通过出错的方式，附加到后一个进程，成功附加后，将头部改回去继续运行，结果与直接运行并不相同，不知道是有自校验还是被验出了OD。（直接修改文件最后一个字节保存可以正常运行，似乎没有自校验）
……
[招生]科锐逆向工程师培训(2024年11月15日实地，远程教学同时开班, 第51期)
