首页
社区
课程
招聘
[旧帖] [求助]OD调试问题 0.00雪花
发表于: 2009-6-22 00:49 3810

[旧帖] [求助]OD调试问题 0.00雪花

2009-6-22 00:49
3810
软件已经脱壳修复了,可以运行,现在想用OD调试不知道如何入手,相关代码如下:

0012D53C   776F0580  返回到 ntdll.776F0580
0012D540   776CA398  返回到 ntdll.776CA398 来自 ntdll.ZwTerminateProcess
0012D544   FFFFFFFF
0012D548   00000001
0012D54C  /0012D560
0012D550  |774FD863  返回到 kernel32.774FD863 来自 ntdll.RtlExitUserProcess
0012D554  |00000001
0012D558  |77E8F3B0
0012D55C  |FFFFFFFF
0012D560  ]0012D598
0012D564  |0061E0AC  返回到 progarm.0061E0AC 来自 kernel32.ExitProcess


只想请教大家,如何能把程序调试起来,网上资料也找了不少了,自己也尝试很多次了
拜托了,谢谢。
-----------------------------
程序见附件(分卷压缩,去掉结尾.zip)

[培训]《安卓高级研修班(网课)》月薪三万计划,掌握调试、分析还原ollvm、vmp的方法,定制art虚拟机自动化脱壳的方法

上传的附件:
收藏
免费 0
支持
分享
最新回复 (11)
雪    币: 213
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
2
给点提示好吗

别地方不让发 发这里又没人说话
2009-6-22 07:19
0
雪    币: 213
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
3
有时间的话 下载附件 稍微动下就帮我很大忙了

没时间口头指点也可以啊
2009-6-22 09:38
0
雪    币: 213
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
4
拜托大家了啊 帮忙看下啊 对新手意义重大
2009-6-23 08:38
0
雪    币: 213
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
5
挨,别说我灌水啊,不得已而为之呀
2009-6-23 22:53
0
雪    币: 213
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
6
不是吧,这样的问题都没人教我吗?
2009-6-24 00:33
0
雪    币: 415
活跃值: (34)
能力值: ( LV5,RANK:60 )
在线值:
发帖
回帖
粉丝
7
你的意思是,程序脱壳后可以运行,加上调试器后自动退出?
2009-6-24 00:51
0
雪    币: 213
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
8
调试不起来,程序终止

各种断点也下过了  但是下了断点后怎么弄 还是不知道。

ZwTerminateProcess RtlExitUserProcess ExitProcess

主要还是太菜了,目前只希望谁能教教我怎么能调试起来(到程序能运行就可以)

程序也附上了,发高手区被T出来了

请您们百忙之中,有条件的下载看看,没条件的口头指点指点可以吗?
2009-6-24 01:26
0
雪    币: 418
活跃值: (63)
能力值: ( LV12,RANK:260 )
在线值:
发帖
回帖
粉丝
9
压缩包有误,打不开
2009-6-24 21:30
0
雪    币: 57
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
10
附件是有点问题,下不下来,呵呵
2009-6-24 22:36
0
雪    币: 61
活跃值: (15)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
11
忽略所有异常试试
2009-6-24 22:43
0
雪    币: 213
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
12
7z打包的

下载后先去掉结尾.zip 看不到请更改 已知文件后缀-总是显示

如果您有压缩软件 请 右键-解压缩到-
2009-6-26 10:00
0
游客
登录 | 注册 方可回帖
返回
//