首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 峰会 看雪商城 证书查询
  1. 社区
  2. 经典问答
    3. 发新帖
[求助]od attach进程后如何定位
发表于: 2009-3-17 09:08 5019

[求助]od attach进程后如何定位

qishiyexu 活跃值
2009-3-17 09:08
5019
我用od调试一个软件的安装程序，这个安装程序有个bug，一用od载入就出错，不用od才能运行（朋友写的，可以确定无壳无anti-trace，不过不知道是不是installshield会加anti-trace)。我想在安装程序运行以后，在用od的attach功能附加进去，但不知道之后如何定位。此时代码运行到哪里？如何得到show这个窗口的函数的位置？希望不吝赐教！
另外，如果有这方面的教程啊文章啊等等，麻烦给个链接，谢谢。

[注意]传递专业知识、拓宽行业人脉——看雪讲师团队等你加入！

收藏
免费 ・0
支持
分享
最新回复 (5)
阿凯
雪    币： 200
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
2 楼
试试首先用OD隐藏插件隐藏OD吧,如果是反anti-trace的话,下论坛精华CHM里找找反跟踪破解的文章
2009-3-17 09:39
0
qishiyexu
雪    币： 206
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
3 楼
那个好像是软件本身的bug，没加anti-trace的，hideOD和phantOm都试过了，没用啊
还有呢，我想要的是od的attach方面的文章，不是anti-trace啊...
2009-3-17 09:53
0
evilight
雪    币： 235
活跃值： (10)
能力值： ( LV4，RANK：50 )
在线值：
发帖
回帖
粉丝
私信
4 楼
attach上以后应该已经过了show这个窗口的函数了。。
2009-3-17 09:55
0
qishiyexu
雪    币： 206
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
5 楼
那有没有办法定位到那个函数啊?
软件的这个bug在其他地方也会出现，但用od调试就一定会出现，还有没有别的方法能调试到呢？
2009-3-17 10:06
0
书呆彭
雪    币： 2110
活跃值： (21)
能力值： (RANK：260 )
在线值：
发帖
回帖
粉丝
私信
6 楼
对有些（我遇见的通常是多线程的）进程，OD可能在attach时发生死锁。

OD的问题。
2009-3-17 13:42
0
游客
登录 | 注册 方可回帖
回帖 表情 雪币赚取及消费
高级回复
返回
//