lugege 发表于 2015-9-9 23:13

来解决一下菜鸟的问题吧！！！

今天来这发帖主要有两个问题{:5_118:}

第一个： 软件 载入OD，（我没按运行按钮）自己自启，结果OD上边没有代码
第二个：大大们，可以讲一下自效验吗??
谢谢大大了！！！！！！！！！{:5_184:}

sure 发表于 2015-9-9 23:13

lugege 发表于 2015-9-10 19:36
他显示c/c++列

SOD插件或者Phantom插件调下！自己一个一个的调，问题应该在Phantom插件里

稻草人丶 发表于 2015-9-9 23:21

论坛这么多教学视频。


随便搜索看。

{:5_188:}

Peerless 发表于 2015-9-10 00:30

疯狂的强暴我 发表于 2015-9-10 00:37

有的有时钟的 你可以随便把帐号输入好 在OD快速F2再快速点登录

sure 发表于 2015-9-10 00:45

是否是NET程序? 或者是SOD或者Phantom插件调下

无邪 发表于 2015-9-10 07:29

应该是net程序吧？玩这么久逆向除了net没见过别的自动运行的了
自校验可以针对不同的情况来搞，有两种方法
有的自校验发现程序被修改了之后会自动退出或者弹信息框退出就下退出断点找或者跟信息框
第二种方法是针对自校验的方法来下断点
可以下取文件大小的API断点
具体的API我也忘了。。
一般第一种方法用的比较多。。第二种太难，因为你不知道他用的是什么方法，哪个API来校验自身的

peal080 发表于 2015-9-10 10:14

查一下程序是什么语言写的，一般出现这种情况都是.NET的程序

0x2766 发表于 2015-9-10 12:15

可能 .net写的

lugege 发表于 2015-9-10 19:36

sure 发表于 2015-9-10 00:45
是否是NET程序? 或者是SOD或者Phantom插件调下

他显示c/c++列
页: [1] 2
查看完整版本: 来解决一下菜鸟的问题吧！！！