首页
社区
课程
招聘
[求助]OD调试遇到SetErrorMode 函数退出
发表于: 2016-9-23 17:13 5320

[求助]OD调试遇到SetErrorMode 函数退出

2016-9-23 17:13
5320
用OD调试一个程序,开始的地方就调用了SetErrorMode函数,经过跟踪发现是在函数内部退出的。请问,是因为这个函数能够检测到正在被调试而退出吗?求解释该函数的作用,如果手动绕过会不会影响整个程序的功能

[培训]科锐逆向工程师培训第53期2025年7月8日开班!

收藏
免费 0
支持
分享
最新回复 (3)
雪    币: 5579
活跃值: (1367)
能力值: ( LV9,RANK:175 )
在线值:
发帖
回帖
粉丝
2
SetErrorMode应该是设置出错时候的弹框等类型
4c6K9s2c8@1M7s2y4Q4x3@1q4Q4x3V1k6Q4x3V1k6E0M7$3c8F1i4K6u0W2L8h3W2U0M7X3!0K6L8$3k6@1i4K6u0W2j5$3!0E0i4K6u0r3k6h3&6Q4x3X3c8#2M7#2)9J5c8X3I4A6j5Y4u0S2M7Y4W2Q4x3V1k6%4K9h3&6V1L8%4N6K6i4K6u0r3k6r3g2K6K9%4c8G2M7q4)9J5c8X3#2K6y4U0R3H3y4U0t1I4i4K6t1^5N6W2)9K6c8s2k6K6i4K6u0W2z5o6g2Q4x3U0W2Q4x3X3g2S2M7%4m8^5
感觉没多少跟反调试有关... 有例子么
2016-9-23 23:04
0
雪    币: 283
活跃值: (48)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
3
就是这个文件,我拿到虚拟机下面运行发现是一个安装程序,为了排除安装程序的特殊性,我找到一个正规的安装程序调试,确实也发现有这个函数,但是正规的程序并没有在这个函数内部退出,正常执行了。我想,他可能修改了这个函数。
上传的附件:
2016-9-25 17:33
0
雪    币: 5579
活跃值: (1367)
能力值: ( LV9,RANK:175 )
在线值:
发帖
回帖
粉丝
4
好好再看看吧 ,没发现有退出的 ,一个安装程序反调试什么
2016-9-25 23:32
0
游客
登录 | 注册 方可回帖
返回