[求助]关于OD下调试doc的exploit，无法正常释放木马的问题-付费问答-看雪-安全社区|安全招聘|kanxue.com

[旧帖] [求助]关于OD下调试doc的exploit，无法正常释放木马的问题 0.00雪花

发表于: 2008-8-13 09:54 3023

[旧帖] [求助]关于OD下调试doc的exploit，无法正常释放木马的问题 0.00雪花

笨石头

2008-8-13 09:54

3023

如果正常双击该doc的exploit，会在system32下生成一个.exe文件，可以用文件监视程序查看并获取到。但在od下加载该exploit时，即使在忽略一切od异常处理或者手动用shift+f9来忽略异常处理下，都无法释放出该.exe文件。为什么？
怀疑是当该exploit在od调试时，由于反调试的原因，无法正常进入原来的SEH处理，导致无法正常释放.exe文件。一直有一点不明白的是，为什么网络上很少关于“如何有效确定exploit中shellcode位置”方面的文章？

[培训]《安卓高级研修班(网课)》月薪三万计划，掌握调试、分析还原ollvm、vmp的方法，定制art虚拟机自动化脱壳的方法

收藏・1

免费・0

支持

最新回复 (2)
君君寒雪币： 6092 活跃值： (654) 能力值： ( LV4，RANK：45 ) 在线值：发帖 72 回帖 1064 粉丝 0 关注私信	君君寒 2 楼做坏事不能帮 2008-8-13 09:56 0
zapline 雪币： 2362 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 66 回帖 2376 粉丝 0 关注私信	zapline 3 楼 OD载入 F9 能释放吗？ 2008-8-13 09:57 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

笨石头

发帖

回帖

RANK

关注

私信

他的文章

[求助]关于OD下调试doc的exploit，无法正常释放木马的问题 3024

关于我们

联系我们

企业服务

看雪公众号

专注于PC、移动、智能设备安全研究及逆向工程的开发者社区

最新回复 (2)
君君寒雪币： 6092 活跃值： (654) 能力值： ( LV4，RANK：45 ) 在线值：发帖 72 回帖 1064 粉丝 0 关注私信	君君寒 2 楼做坏事不能帮 2008-8-13 09:56 0
zapline 雪币： 2362 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 66 回帖 2376 粉丝 0 关注私信	zapline 3 楼 OD载入 F9 能释放吗？ 2008-8-13 09:57 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复