能力值:
( LV2,RANK:10 )
|
-
-
2 楼
你断点下了没?
|
能力值:
( LV4,RANK:50 )
|
-
-
3 楼
我想先看看他可以不可用运行啊~~
我下过bpx MessageBoxA的断点~~
但程序不能用ollydbg跟,断点有什么用呢?
|
能力值:
( LV4,RANK:50 )
|
-
-
4 楼
没人理我~~~~请大家帮帮我~~谢谢
|
能力值:
( LV2,RANK:10 )
|
-
-
5 楼
这个说明应该程序已经有问题,初步推断有两种可能,一是程序本身有反调试,发现内存中存在调试器,异常或别的退出,如果是这种可以在代码的开始部分下断点,二是程序本身已经有问题,可以先执行看看,不用OD能不能正常执行,如果它的PE头都是完整正常的话,也可以在代码开始部分下断点.
|
能力值:
( LV4,RANK:50 )
|
-
-
6 楼
脱壳后,程序是可以正常运行的,只不过功能无法使用,经过截取数据封包显示,他在使用功能的时候会把文件的CRC发送到服务器验证,如果跟服务器一样则继续运行,否则提示,请去下载最新版~~
所谓的在代码开始部分下断点是什么意思啊?下什么断点?我只是想服务器认证,正常使用功能~~
那个,你有QQ吗?交流一下可以吗?
|
能力值:
( LV2,RANK:10 )
|
-
-
7 楼
9638287
|
能力值:
( LV4,RANK:50 )
|
-
-
8 楼
谢谢楼上的热心。
经过查看,确实,如果用OD打开这个程序,这个程序会把当前进程挂掉,然后重新运行一个新进程~~
看来确实是有反调试的机制了。我想问问大家,哪里有反反调试方面的资料呢?希望能有人告诉我一个方向~~我现在是不知道应该向哪里使力~~
|
|
|