-
-
[旧帖] [原创][邀请码已发]如何寻找多线程程序的入口点 0.00雪花
-
发表于: 2009-10-6 10:00 2063
-
一些外壳程序利用了多线程技术来保护,杀掉调试进程等,来保护自己不被调试。由于线程程序先于主程序启动,造成调试上的困难,下面谈一谈怎样寻找多线程程序的入口点:
一、 用PEiD加载被调试程序
查看TLS表
记下TLS表存放线程入口地址的地址值
将地址48B13C记下,这是TLS表存放线程入口地址的位置
二、 用OllyDbg调试
先打开OllyDbg,单击“选项”-“调试设置”-“事件”
选择系统断点,单击确定
然后将被调试程序加载到OllyDbg中,这时停在系统断点。
在调试窗口单击右键,单击“转到”-“表达式”
填入刚才记下的地址48B13C,单击确定。
这时显示如下
注意看48B13C地址开始的值是004E5C71,这就是线程程序的入口地址,再转到地址004E5C71显示如下:
此时按F2下断点,再按F9运行,程序就停止004E5C71的地址上,这时就可以开始单步调试线程程序了。
一、 用PEiD加载被调试程序
查看TLS表
记下TLS表存放线程入口地址的地址值
将地址48B13C记下,这是TLS表存放线程入口地址的位置
二、 用OllyDbg调试
先打开OllyDbg,单击“选项”-“调试设置”-“事件”
选择系统断点,单击确定
然后将被调试程序加载到OllyDbg中,这时停在系统断点。
在调试窗口单击右键,单击“转到”-“表达式”
填入刚才记下的地址48B13C,单击确定。
这时显示如下
注意看48B13C地址开始的值是004E5C71,这就是线程程序的入口地址,再转到地址004E5C71显示如下:
此时按F2下断点,再按F9运行,程序就停止004E5C71的地址上,这时就可以开始单步调试线程程序了。
[招生]科锐逆向工程师培训(2024年11月15日实地,远程教学同时开班, 第51期)
赞赏
|
|
---|---|
|
不错的东西,顶起!!!!
|
|
概念恐怕不正确
|
|
恩 概念有问题 注意一下线程和TLS之间的联系和区别
漫谈TLS_CallBack:原理、编程、手工感染及检测: http://bbs.pediy.com/showthread.php?p=623013 下载附件:TLS_callback.rar 关于TLS在提供一个参考: http://blog.csdn.net/zytju1983/archive/2009/03/13/3985810.aspx |
|
是的,准确地说应该是TLS线程.
|
|
没看懂,收藏起来,慢慢学习
|
谁下载
nig
xry780619
freezer
sbd
nba2005
balini
ttstation
mubai
aixingogo
gegon
yiyiguxing
lijingli
flyingtime
letianfly
wysea
红色神话
zybughk
希望有你
demonking
疯子
liubuan
honghan
Aiscanf
oldold
shlzjcx
bobowu
wangttkl
JohnsonGuo
caixingxin
zuima
zhchchqihu
zhaobnm
我是土匪
chenyao
哈哈在世
liangdong
gefenduo
bbsone
tangyuan
liuheyuan
bigblue
pysafe
leftup
xiaoloudou
游戏皇帝
zhuxx
占雪浩
MyBoy
黑色星辰
非虫
moonife
Sudigua
三七六二
执一
jackozoo
lqj
木羊
install
绝望微笑
BMZYNX
reduta
ayzhaoyun
zhongjilei
荣歌放飞
cocaco
金罡
lichaoquan
notmorw
RayC
meteozwh
mengxlzg
waterhet
xiaobaozi
kdl
vantien
gchacker
※梧桐※
happyVR
lhgseries
bluechong
jasmine莎
zwhahui
cswuyg
jinbinlin
ChinaJun
hklbl
ttipsyer
chrgu
wonderboy
quhuiq
窗外星
shanghang
benhua
fishyuule
谁下载
nig
xry780619
freezer
sbd
nba2005
balini
ttstation
mubai
aixingogo
gegon
yiyiguxing
lijingli
flyingtime
letianfly
wysea
红色神话
zybughk
希望有你
demonking
疯子
liubuan
honghan
Aiscanf
oldold
shlzjcx
bobowu
wangttkl
JohnsonGuo
caixingxin
zuima
zhchchqihu
zhaobnm
我是土匪
chenyao
哈哈在世
liangdong
gefenduo
bbsone
tangyuan
liuheyuan
bigblue
pysafe
leftup
xiaoloudou
游戏皇帝
zhuxx
占雪浩
MyBoy
黑色星辰
非虫
moonife
Sudigua
三七六二
执一
jackozoo
lqj
木羊
install
绝望微笑
BMZYNX
reduta
ayzhaoyun
zhongjilei
荣歌放飞
cocaco
金罡
lichaoquan
notmorw
RayC
meteozwh
mengxlzg
waterhet
xiaobaozi
kdl
vantien
gchacker
※梧桐※
happyVR
lhgseries
bluechong
jasmine莎
zwhahui
cswuyg
jinbinlin
ChinaJun
hklbl
ttipsyer
chrgu
wonderboy
quhuiq
窗外星
shanghang
benhua
fishyuule
谁下载
nig
xry780619
freezer
sbd
nba2005
balini
ttstation
mubai
aixingogo
gegon
yiyiguxing
lijingli
flyingtime
letianfly
wysea
红色神话
zybughk
希望有你
demonking
疯子
liubuan
honghan
Aiscanf
oldold
shlzjcx
bobowu
wangttkl
JohnsonGuo
caixingxin
zuima
zhchchqihu
zhaobnm
我是土匪
chenyao
哈哈在世
liangdong
gefenduo
bbsone
tangyuan
liuheyuan
bigblue
pysafe
leftup
xiaoloudou
游戏皇帝
zhuxx
占雪浩
MyBoy
黑色星辰
非虫
moonife
Sudigua
三七六二
执一
jackozoo
lqj
木羊
install
绝望微笑
BMZYNX
reduta
ayzhaoyun
zhongjilei
荣歌放飞
cocaco
金罡
lichaoquan
notmorw
RayC
meteozwh
mengxlzg
waterhet
xiaobaozi
kdl
vantien
gchacker
※梧桐※
happyVR
lhgseries
bluechong
jasmine莎
zwhahui
cswuyg
jinbinlin
ChinaJun
hklbl
ttipsyer
chrgu
wonderboy
quhuiq
窗外星
shanghang
benhua
fishyuule
谁下载
nig
xry780619
freezer
sbd
nba2005
balini
ttstation
mubai
aixingogo
gegon
yiyiguxing
lijingli
flyingtime
letianfly
wysea
红色神话
zybughk
希望有你
demonking
疯子
liubuan
honghan
Aiscanf
oldold
shlzjcx
bobowu
wangttkl
JohnsonGuo
caixingxin
zuima
zhchchqihu
zhaobnm
我是土匪
chenyao
哈哈在世
liangdong
gefenduo
bbsone
tangyuan
liuheyuan
bigblue
pysafe
leftup
xiaoloudou
游戏皇帝
zhuxx
占雪浩
MyBoy
黑色星辰
非虫
moonife
Sudigua
三七六二
执一
jackozoo
lqj
木羊
install
绝望微笑
BMZYNX
reduta
ayzhaoyun
zhongjilei
荣歌放飞
cocaco
金罡
lichaoquan
notmorw
RayC
meteozwh
mengxlzg
waterhet
xiaobaozi
kdl
vantien
gchacker
※梧桐※
happyVR
lhgseries
bluechong
jasmine莎
zwhahui
cswuyg
jinbinlin
ChinaJun
hklbl
ttipsyer
chrgu
wonderboy
quhuiq
窗外星
shanghang
benhua
fishyuule
谁下载
nig
xry780619
freezer
sbd
nba2005
balini
ttstation
mubai
aixingogo
gegon
yiyiguxing
lijingli
flyingtime
letianfly
wysea
红色神话
zybughk
希望有你
demonking
疯子
liubuan
honghan
Aiscanf
oldold
shlzjcx
bobowu
wangttkl
JohnsonGuo
caixingxin
zuima
zhchchqihu
zhaobnm
我是土匪
chenyao
哈哈在世
liangdong
gefenduo
bbsone
tangyuan
liuheyuan
bigblue
pysafe
leftup
xiaoloudou
游戏皇帝
zhuxx
占雪浩
MyBoy
黑色星辰
非虫
moonife
Sudigua
三七六二
执一
jackozoo
lqj
木羊
install
绝望微笑
BMZYNX
reduta
ayzhaoyun
zhongjilei
荣歌放飞
cocaco
金罡
lichaoquan
notmorw
RayC
meteozwh
mengxlzg
waterhet
xiaobaozi
kdl
vantien
gchacker
※梧桐※
happyVR
lhgseries
bluechong
jasmine莎
zwhahui
cswuyg
jinbinlin
ChinaJun
hklbl
ttipsyer
chrgu
wonderboy
quhuiq
窗外星
shanghang
benhua
fishyuule
jmzlym
谁下载
nig
xry780619
freezer
sbd
nba2005
balini
ttstation
mubai
aixingogo
gegon
yiyiguxing
lijingli
flyingtime
letianfly
wysea
红色神话
zybughk
希望有你
demonking
疯子
liubuan
honghan
Aiscanf
oldold
shlzjcx
bobowu
wangttkl
JohnsonGuo
caixingxin
zuima
zhchchqihu
zhaobnm
我是土匪
chenyao
哈哈在世
liangdong
gefenduo
bbsone
tangyuan
liuheyuan
bigblue
pysafe
leftup
xiaoloudou
游戏皇帝
zhuxx
占雪浩
MyBoy
黑色星辰
非虫
moonife
Sudigua
三七六二
执一
jackozoo
lqj
木羊
install
绝望微笑
BMZYNX
reduta
ayzhaoyun
zhongjilei
荣歌放飞
cocaco
金罡
lichaoquan
notmorw
RayC
meteozwh
mengxlzg
waterhet
xiaobaozi
kdl
vantien
gchacker
※梧桐※
happyVR
lhgseries
bluechong
jasmine莎
zwhahui
cswuyg
jinbinlin
ChinaJun
hklbl
ttipsyer
chrgu
wonderboy
quhuiq
窗外星
shanghang
benhua
fishyuule
谁下载
nig
xry780619
freezer
sbd
nba2005
balini
ttstation
mubai
aixingogo
gegon
yiyiguxing
lijingli
flyingtime
letianfly
wysea
红色神话
zybughk
希望有你
demonking
疯子
liubuan
honghan
Aiscanf
oldold
shlzjcx
bobowu
wangttkl
JohnsonGuo
caixingxin
zuima
zhchchqihu
zhaobnm
我是土匪
chenyao
哈哈在世
liangdong
gefenduo
bbsone
tangyuan
liuheyuan
bigblue
pysafe
leftup
xiaoloudou
游戏皇帝
zhuxx
占雪浩
MyBoy
黑色星辰
非虫
moonife
Sudigua
三七六二
执一
jackozoo
lqj
木羊
install
绝望微笑
BMZYNX
reduta
ayzhaoyun
zhongjilei
荣歌放飞
cocaco
金罡
lichaoquan
notmorw
RayC
meteozwh
mengxlzg
waterhet
xiaobaozi
kdl
vantien
gchacker
※梧桐※
happyVR
lhgseries
bluechong
jasmine莎
zwhahui
cswuyg
jinbinlin
ChinaJun
hklbl
ttipsyer
chrgu
wonderboy
quhuiq
窗外星
shanghang
benhua
fishyuule
谁下载
nig
xry780619
freezer
sbd
nba2005
balini
ttstation
mubai
aixingogo
gegon
yiyiguxing
lijingli
flyingtime
letianfly
wysea
红色神话
zybughk
希望有你
demonking
疯子
liubuan
honghan
Aiscanf
oldold
shlzjcx
bobowu
wangttkl
JohnsonGuo
caixingxin
zuima
zhchchqihu
zhaobnm
我是土匪
chenyao
哈哈在世
liangdong
gefenduo
bbsone
tangyuan
liuheyuan
bigblue
pysafe
leftup
xiaoloudou
游戏皇帝
zhuxx
占雪浩
MyBoy
黑色星辰
非虫
moonife
Sudigua
三七六二
执一
jackozoo
lqj
木羊
install
绝望微笑
BMZYNX
reduta
ayzhaoyun
zhongjilei
荣歌放飞
cocaco
金罡
lichaoquan
notmorw
RayC
meteozwh
mengxlzg
waterhet
xiaobaozi
kdl
vantien
gchacker
※梧桐※
happyVR
lhgseries
bluechong
jasmine莎
zwhahui
cswuyg
jinbinlin
ChinaJun
hklbl
ttipsyer
chrgu
wonderboy
quhuiq
窗外星
shanghang
benhua
fishyuule
看原图
赞赏
雪币:
留言: