加壳的程序可以用od调试不?

加壳的程序可以用od调试不?,第1张

加不加壳,与能不能用OD调试没有绝对的关系。

有的加壳也可以用OD,有的没渣肢加壳也不能用OD。

关键是看程序里面有没有反调试手段。

有一些保密性比较高的壳会带有如敬世反调试功能,VMP好像就有。

你这ASP是压缩壳,据我所知稿运压缩壳一般都没有反调试功能,

仅仅是起到压缩减小体积的作用。

这么简单的问题你其实用OD附加一下就可以知道结果了。。。

典型州拍的反调试功能,载入程序后先不要直接运行,先对findwindow和openprocess函数下断,看看是否有将OD关键字,或进程名和类名作唯锋为参数传递进这两个函数,如果有,把相关参数改为push 0就OK了,然后修改代码,从新再调试。如果不是通过这两个函数来反调试的话,破解起指迹晌来会很有难度的

有些程序加了反调试,会制造SHE异常,请在异常选项中忽略所有异常,SHIFT+F9运行试试,如果还不行,用strongOD插件隐藏OD再调试,再不行换OD试试。有时候强壳会严格检测程序的运行环境,如果发差春搜现调试器的存在或者发现不是在正常系统中运行,就会拒绝释放程序代码并调用森弊异常反调试功能进行拦截保护。制造卡机死机现象,只是其中一个小手断。到论坛去升级OD隐藏插件,然后再重新调虚历试。


欢迎分享,转载请注明来源:内存溢出

原文地址:https://54852.com/yw/12288888.html

(0)
打赏 微信扫一扫微信扫一扫 支付宝扫一扫支付宝扫一扫
上一篇 2023-05-22
下一篇2023-05-22

发表评论

登录后才能评论

评论列表(0条)

    保存