为什么OD 无法加载程序

第一:OD载入后会停留在程序入口,刚开始就是暂停的.第二:如果你按f9后OD会开始执行你的程序,这时候除非碰到断点是不会停止的,如果你是按了f9后停留在ntdll说明程序此时遇到中段或者进入了更高级别的段,OD是调试r3级别程序的利器但是无法对r0级别的代码进行调试.第三:许多程序都会用一个小小的手段来迷惑调试者,那就是seh结构化异常处理来进行程序的跳转或者判断程序是否给调试.此情况比较多,但是OD会有提示.第四：而不是程序的领空这句话说的我很蛋疼,你并没有告诉我你的程序执行情况,是否断点,是否异常，或者OD是否提示IO指令等等.所以请你把od的提示弄清楚后在发问,详细的代码段,执行环境,断点数量.和出现问题.

有些程序加了反调试，会制造SHE异常，请在异常选项中忽略所有异常，SHIFT+F9运行试试，如果还不行，用strongOD插件隐藏OD再调试，再不行换OD试试。有时候强壳会严格检测程序的运行环境，如果发现调试器的存在或者发现不是在正常系统中运行，就会拒绝释放程序代码并调用异常反调试功能进行拦截保护。制造卡机死机现象，只是其中一个小手断。到论坛去升级OD隐藏插件，然后再重新调试。

---