OD运行程序后,自动断下

OD运行程序后,自动断下,第1张

程序检测异常吧,停在7C812AFB alt+F9返回看看。

比较笨方法就是OEP直接向下F8走然后分析肆漏,对整个OEP段的CALL下F2断点,然后shift+F9运行这样比较快分析。对付这类程序一般就这样了。

逆向工程分析几千行代码是搏备很裂银烂正常的慢慢分析吧

8. 你所载入的 exe 文件,可能不是主窗体,当你运行时,它实际是运行了另一个 exe 文件,而自己退出了,另一个扮耐 exe 文件 (这个可能才是咐缺洞真正衡枯的主窗体) 运行了,所以当然 退出的同时, OD 也异常退出了。9. 楼下的继续补充。

第一:OD载入后会停留在程序入口,刚开始就是暂停的.第二:如果悔灶你按f9后OD会开始执行你的程序,这时候除非碰到断点是不会停止的,如果你是按了f9后停留在ntdll说明程序此时遇到中段或者进入了更高级别的段,OD是调试r3级别程序的利器但是无法对r0级别的代码进行调试.第三:许多程序都会用一个小小的手段来迷惑调试者,那就是seh结构化异常处理来清扮进行程序的跳转或者判断程序是否给调试.此情况比较多,但是OD会有提示.第四:而不是程序的领空这句话说的我很蛋疼,你并没有告诉我你的程序执行情况,是否断点,是否异常,或者OD是否提示IO指令等等.所以请你碧正扮把od的提示弄清楚后在发问,详细的代码段,执行环境,断点数量.和出现问题.


欢迎分享,转载请注明来源:内存溢出

原文地址: http://outofmemory.cn/yw/12564821.html

(0)
打赏 微信扫一扫 微信扫一扫 支付宝扫一扫 支付宝扫一扫
上一篇 2023-05-26
下一篇 2023-05-26

发表评论

登录后才能评论

评论列表(0条)

保存