[求助]有内存保护的程序怎么用OllyICE调试？-加壳脱壳-看雪-安全社区|安全招聘|kanxue.com

oazg

2010-4-5 19:32

2112

一程序，在ollyicd的进程列表里无显示。
通过ollyice -p -pid值，提示无法即时调试。
ida可找到进程，同样无法附加。

该程序应该通过驱动保护了自己不被读取内存和调试。
请问大牛，有何办法处理？

收藏・0

免费・0

支持

最新回复 (0)
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

oazg

发帖

回帖

RANK

他的文章

看雪公众号