首页
社区
课程
招聘
附加的进程暂停于 ntdll.DbgBreakPoint(请问如何解决)
发表于: 2006-7-27 22:52 19772

附加的进程暂停于 ntdll.DbgBreakPoint(请问如何解决)

2006-7-27 22:52
19772
RT

OD我可以说每个版本都测试过了都是一样的错误 (附加的进程暂停于 ntdll.DbgBreakPoint)

不管附加任何程序都是 一样的 错误

等待高手解决
3Q

[培训]内核驱动高级班,冲击BAT一流互联网大厂工作,每周日13:00-18:00直播授课

收藏
免费 0
支持
分享
最新回复 (16)
雪    币: 665
活跃值: (3770)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
2
这样好像是正常的
2006-7-28 08:54
0
雪    币: 898
活跃值: (4054)
能力值: ( LV9,RANK:3410 )
在线值:
发帖
回帖
粉丝
3
新开OllyDBG来附加
提示“暂停于 ntdll.DbgBreakPoint”后Shift+F9
2006-7-28 09:02
0
雪    币: 201
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
4
我测试过了按楼上说的也不行一样的错误
2006-8-1 19:56
0
雪    币: 259
活跃值: (10)
能力值: ( LV6,RANK:90 )
在线值:
发帖
回帖
粉丝
5
我的windows2003 en 64bit的系统也用不了OD.

无法调试.
2006-8-1 20:02
0
雪    币: 204
活跃值: (11)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
6
我的也是
附加的进程暂停于 ntdll.DbgBreakPoint
然后shift+f9就退出代码了
怎么解决啊
老大帮帮忙!
2006-10-2 11:12
0
雪    币: 223
活跃值: (352)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
7
好象附加进程的时候没见过停在别的地方,按F9运行不行?
2006-10-2 14:48
0
雪    币: 898
活跃值: (4054)
能力值: ( LV9,RANK:3410 )
在线值:
发帖
回帖
粉丝
8
按第3楼的方法
Attach系统自带的计事本
Shift+F9 后抓图看看
2006-10-2 15:30
0
雪    币: 204
活跃值: (11)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
9
谢谢老大,过节了还来帮我们解答问题,辛苦了!
这是我附加notepad后又shift+f9后的截图!
a33K9s2c8@1M7q4)9K6b7g2)9J5c8W2)9J5c8Y4N6%4N6#2)9J5k6h3I4A6N6X3g2Q4x3X3c8K6K9r3q4J5k6g2)9J5k6h3y4G2L8g2)9J5c8X3k6A6L8r3g2K6i4K6u0r3y4e0p5K6x3o6W2Q4x3V1k6Q4y4h3k6Q4y4h3k6Q4y4h3k6Q4y4h3k6Q4y4h3k6Q4y4h3k6Q4y4h3k6Q4y4h3k6Q4x3X3g2v1f1p5N6Q4x3X3g2Z5N6r3#2D9
2006-10-3 09:12
0
雪    币: 200
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
10
帮你顶一下!!
2006-10-9 09:45
0
雪    币: 898
活跃值: (4054)
能力值: ( LV9,RANK:3410 )
在线值:
发帖
回帖
粉丝
11
最初由 icegirl 发布
谢谢老大,过节了还来帮我们解答问题,辛苦了!
这是我附加notepad后又shift+f9后的截图!
9e0K9s2c8@1M7q4)9K6b7g2)9J5c8W2)9J5c8Y4N6%4N6#2)9J5k6h3I4A6N6X3g2Q4x3X3c8K6K9r3q4J5k6g2)9J5k6h3y4G2L8g2)9J5c8X3k6A6L8r3g2K6i4K6u0r3y4e0p5K6x3o6W2Q4x3V1k6Q4y4h3k6Q4y4h3k6Q4y4h3k6Q4y4h3k6Q4y4h3k6Q4y4h3k6Q4y4h3k6Q4y4h3k6Q4x3X3g2v1f1p5N6Q4x3X3g2Z5N6r3#2D9

你截图的情况是正常的

你们所说的错误是这个?
那么正确的应该是怎样的
上传的附件:
2006-10-9 10:33
0
雪    币: 225
活跃值: (15)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
12
为何"附加"已运行的受flexlm保护的软件"守护程序",下断点後,怎么也断不下来?

OD 不能动态"附加"这种"守护程序" ?
2006-10-25 04:20
0
雪    币: 134
活跃值: (14)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
13
同样问题.
奇怪的是使用IDA Pro来附加进程,就可以正常下断调试。并且IDA还能够取消附加,不影响程序继续运行。
2006-11-13 20:40
0
雪    币: 44
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
fyd
14
遇到同一问题,对于新手就无从下手了,请高手们赐教.
2007-1-15 17:28
0
雪    币: 101
活跃值: (17)
能力值: ( LV12,RANK:210 )
在线值:
发帖
回帖
粉丝
15
是不是设置里面把入口设置成了 system breakpoint,
设置成 entry point of main module
2007-1-15 18:02
0
雪    币: 207
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
16
附加的进程暂停于 ntdll.DbgBreakPoint应该没有问题,你可以去模块的代码段设置断点,然后按F9就可以执行。对于有Anti-Debug的程序,大部分无法正常执行,否则的话加的壳就没有用了。
2007-1-15 22:12
0
雪    币: 214
活跃值: (10)
能力值: ( LV4,RANK:50 )
在线值:
发帖
回帖
粉丝
17
原来如此, 学习啊
2007-1-16 10:13
0
游客
登录 | 注册 方可回帖
返回