首页
社区
课程
招聘
[旧帖] [求助]OD不能捕获调试事件 0.00雪花
发表于: 2007-8-6 23:17 3969

[旧帖] [求助]OD不能捕获调试事件 0.00雪花

2007-8-6 23:17
3969
【求助】OD不能捕获调试事件
调试一个程序,下断点后,事件不能被 调试器捕获,直接被程序捕获。郁闷。
程序加的Themida的壳,不过Themida允许调试的。这个怎么搞?

[培训]科锐逆向工程师培训第53期2025年7月8日开班!

收藏
免费 0
支持
分享
最新回复 (2)
雪    币: 200
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
2
在 unpack.cn 上提问 也没有人能搞定,只有在 看雪上面踩踩了。

一个外挂。不能下载 断点跟踪, 哪位大侠研究研究。
  在 ws2_32 的 send 下 下断点,马上就被检测出来。
郁闷。
跳过 几个指令下断点 问题依然。
怀疑是 用 SEH 反 BPX 调试, 于是写了个程序 检查当前中断时 ,调试线程的 CONTEXT, 但是 没有发现 CONTEXT 被改 过。
郁闷。
请大侠指教。
附件 大于 1M, 不能上传, 敢兴趣的请加

// 找了个空间上传上去了。有兴趣的研究研究。
102K9s2c8@1M7q4)9K6b7g2)9J5c8W2)9J5c8Y4N6%4N6#2)9J5k6e0p5J5x3%4m8A6L8X3N6Q4x3X3g2U0L8$3#2Q4x3V1k6g2M7r3I4G2j5h3c8r3K9h3I4W2i4K6u0r3N6r3g2E0M7q4)9J5k6i4u0S2M7R3`.`.

QQ 我删了。 麻烦把上传的空间开大点。
2007-8-9 17:42
0
雪    币: 200
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
3
364K9s2c8@1M7q4)9K6b7g2)9J5c8W2)9J5c8Y4N6%4N6#2)9J5k6i4g2F1M7r3q4U0K9#2)9J5k6h3y4F1i4K6u0r3N6r3S2J5k6h3q4V1i4K6u0V1x3e0f1&6x3K6q4Q4x3X3b7I4i4K6u0V1x3g2)9J5k6h3S2@1L8h3H3`.
2007-8-9 17:42
0
游客
登录 | 注册 方可回帖
返回