首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 峰会 看雪商城 证书查询
  1. 社区
  2. 加壳脱壳
    3. 发新帖
[求助]请问VMP加壳后的程序怎么能在OD里运行起来而不跑飞？
发表于: 2010-7-27 08:54 2537

[求助]请问VMP加壳后的程序怎么能在OD里运行起来而不跑飞？

漂移猫 活跃值
2010-7-27 08:54
2537
最近看了很多脱VMP壳的教程，但是好象对于现在VMP壳都不太适用。载入OD，然后ctrl+g查找VirtualProtect或VirtualAll可以断下来，直接F9看堆栈里的变化~随机跟随进入真正的代码区断。
不会上图，郁闷那
我这里用文件表示下吧
VMP的区断是VMP0和VMP1的

用这些断点断不下来~直接运行后提示
“A debugger has been found running in you system.
   Please,unload it from memory and restart you program.”
请问谁知道怎么能让VMP壳所有的程序能在OD跑起来，我只希望能跑起来，或者能用什么断点能断下来，能在堆栈里找到真正的代码区断？

[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课

收藏
免费 ・0
支持
分享
最新回复 (1)
漂移猫
雪    币： 32
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
2 楼
这里我声明下，我的DBGHELP.DLL和SOD都是最新的。没问题
2010-7-27 09:06
0
游客
登录 | 注册 方可回帖
回帖 表情 雪币赚取及消费
高级回复
返回