ODF9运行就直接结束

遗忘丶彻底 · 发表于 2021-12-11 23:13

请教个问题，有个工具，查壳发现是VP2.1.0的，现在在论坛中查方法，知道了怎么patch机器码，但是在论坛专用虚拟机里面OD载入能够正常运行，进行下一步操作，但是在win10自己系统里面OD载入运行就直接到最后一步return了，不知道是不是软件在里面做了处理，请大佬指点，下面上图

boot · 发表于 2021-12-11 23:13

您还有0次查看次数，点此查看答案

点此购买查看次数
也可以兑换VIP特权或加入解密专家，每日可免费查看5次最佳答案！

遗忘丶彻底 · 发表于 2021-12-11 23:22

补充：如果加了反调试，为啥在虚拟机里面可以？特定XP系统才行？

boot · 发表于 2021-12-11 23:35

可能性：软件检测到虚拟机、软件检测到OD。

遗忘丶彻底 · 发表于 2021-12-11 23:51

boot 发表于 2021-12-11 23:35
可能性：软件检测到虚拟机、软件检测到OD。

我测试了另一个别人的教程工具，发现也是在win10下运行就直接结束，应该不是软件问题，除非是VP壳能检测到OD

boot · 发表于 2021-12-11 23:56

遗忘丶彻底发表于 2021-12-11 23:51
我测试了另一个别人的教程工具，发现也是在win10下运行就直接结束，应该不是软件问题，除非是VP壳能检测 ...

你可以在成功运行的环境下，尝试制作patch补丁，并检验补丁是否跨平台生效。

遗忘丶彻底 · 发表于 2021-12-11 23:57

boot 发表于 2021-12-11 23:56
你可以在成功运行的环境下，尝试制作patch补丁，并检验补丁是否跨平台生效。

不会做patch补丁- -||

boot · 发表于 2021-12-12 01:12

遗忘丶彻底发表于 2021-12-11 23:57
不会做patch补丁- -||

对于vp2.1的硬件锁，在有正版注册码+正版机器码的情况下，一般可以制作补丁。没有样本，没法测试。

aゞ烛火 · 发表于 2021-12-12 07:40

vp的od检测可以用吾爱原版od(没打广告)直接调试，强一点的反而不行

遗忘丶彻底 · 发表于 2021-12-12 09:56

aゞ烛火发表于 2021-12-12 07:40
vp的od检测可以用吾爱原版od(没打广告)直接调试，强一点的反而不行

吾爱和论坛的OD都测试过了，都不行，感觉如果加了反调试，那虚拟机里面应该也不能运行的，很奇怪

		自动登录	找回密码
密码			立即注册