首页
社区
课程
招聘
手动脱壳进阶13篇中的异常
发表于: 2009-5-11 19:05 2717

手动脱壳进阶13篇中的异常

2009-5-11 19:05
2717
我的是2003的系统,按照教程中勾选异常后,从第三篇开始,异常没有反应,一按F9就直接运行,好像里面全部忽略了一样,还有附件里面

77E52740 > 64:A1 18000000 MOV EAX,DWORD PTR FS:[18]
77E52746 8B40 30 MOV EAX,DWORD PTR DS:[EAX+30]
77E52749 0FB640 02 MOVZX EAX,BYTE PTR DS:[EAX+2]
77E5274D C3 RETN

我看到: BYTE PTR DS:[EAX+2] ==7FFDF002 == 00
我没有隐藏OD就是这样。
请教哪位指点。

[培训]内核驱动高级班,冲击BAT一流互联网大厂工作,每周日13:00-18:00直播授课

收藏
免费 0
支持
分享
最新回复 (5)
雪    币: 611
活跃值: (37)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
2
不明白你的意思,你贴的是IsDebuggerPresent(),是个最最简单的反调试,不明白你说的异常时什么意思。
2009-5-11 19:24
0
雪    币: 212
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
3
是这样的,2003系统中,有没有忽略异常都是一样,把忽略异常都不选,但还跟没有忽略异常一样,F9之后就程序运行了。根本就没有遇到异常。
2009-5-12 20:30
0
雪    币: 212
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
4
哪位帮帮我啊,我现在试了在XP下也是一样的,所有忽略异常都不起作用啊,
2009-5-15 16:02
0
雪    币: 211
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
5
你确定没有隐藏OD,你把插件先全部移掉看看能不能出异常
2009-5-17 11:17
0
雪    币: 212
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
6
谢谢了,真的是插件的问题,不过还不知道是哪一个插件引起的
2009-5-19 11:39
0
游客
登录 | 注册 方可回帖
返回
//