首页
社区
课程
招聘
[求助]od 不能打开 exeCryptor加密程序
发表于: 2007-10-14 06:20 5526

[求助]od 不能打开 exeCryptor加密程序

2007-10-14 06:20
5526
我在使用 OllyDbg v1.10 汉化第二版打开EXECryptor 2.2.4加密的程序时加载模块到Usp10.dll  (od 下面显示模块 C:\windows\System32\Usp10.dll )  时不能继续.  在OD重运行或关闭OD都会提出错误信息如: 无法终止进程"server".操作系统报告错误ERROR_ACCESS_DENIED

用附加的方式也不行, od附加后被调试程序和od 同时结束.

od 的类名我也手动改过
ollyice.exe 文件名也改过
当然OD 里的 hideod 和 hide caption 都是用过了.
都不行.  不知道程序是什么方式来检测OD的还是遇到什么错误被中断的

[培训]内核驱动高级班,冲击BAT一流互联网大厂工作,每周日13:00-18:00直播授课

收藏
免费 0
支持
分享
最新回复 (4)
雪    币: 201
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
2
有点郁闷......
  快天亮了......
2007-10-14 06:42
0
雪    币: 58782
活跃值: (21961)
能力值: (RANK:350 )
在线值:
发帖
回帖
粉丝
3
标 题: ExeCryptor 2.2.X 的 Anti Ollydbg 小结
发帖人:simonzh2000
时 间: 2005-10-22 23:11
原文链接:http://bbs.pediy.com/showthread.php?threadid=17826  
1. OEP 处的 CC 检查
2. AntiDump
3. IsDebuggerPresent
4. [Heap+10h]
5. PEB.NtGlobalFlag
6. GetTickCount
7. FindWindow
8. OutputDebugString
9. ReadProcessMemory(004B1C86, 004C91A0)
10. 对 API 的检查很严格, 几乎每一句都不能下 CC 断点, 不能修改
11. 对 Softice 也有一些检查.
12. 利用 OpenProcess("CSRSS.EXE") 来检测 OD


应还有其他的
2007-10-14 08:31
0
雪    币: 199
活跃值: (283)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
shs
4
看来的确难度不小啊!!
2007-10-14 10:39
0
雪    币: 155
活跃值: (3361)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
5
有修改过的OD,可以调试exeCryptor。楼主可以找一个。
2007-10-14 21:34
0
游客
登录 | 注册 方可回帖
返回