heiyan 发表于 2016-2-16 16:28

载入OD 运行程序 自动退出

程序是 NerDB网络验证 壳子是 VMP 2.07

载入OD下BP ExitProcess 断电

到这里
右键反汇编程序窗口 没有这个选项


下面的75B479FC    5D            pop ebp                                  ; QT语音全.0341624E

先把所有断电清理 然后 就这这个75B479FC    5D            pop ebp                              这里下段运行 成功拦截

然后修改成retn再运行 还是退出

求方法啊 老是退出

OD换了7.8个 都不行

从早上10点多弄到现在 实在搞不定了

求各位大大帮帮~

软件地址：http://www.qiannao.com/file/qtnew/d657f948


马走日 发表于 2016-2-16 16:28

本帖最后由 马走日 于 2016-2-16 19:13 编辑

能下按钮事件 能调试

马走日 发表于 2016-2-16 17:02

附加可以运行的

heiyan 发表于 2016-2-16 17:53

马走日 发表于 2016-2-16 17:02
附加可以运行的

{:6_218:}你试试下一下按钮事件

拒绝者 发表于 2016-2-16 22:35

heiyan 发表于 2016-2-16 22:40

马走日 发表于 2016-2-16 19:12
能下按钮事件 能调试

{:6_224:}求OD

heiyan 发表于 2016-2-16 22:49

拒绝者 发表于 2016-2-16 22:35
能下按钮事件 能调试

我附加 然后下按钮 然后运行 程序就奔溃大大你是用什么OD？ 什么系统？

史辐憬 发表于 2016-2-17 12:05

安装虚拟机，使用吾爱汇编论坛专用OD

落魄书生 发表于 2016-2-18 13:26

有的软件会检测OD，也就是反调试。
有的时候可能WIN7下也会退出。
建议安装论坛的XP虚拟机，然后用论坛OD附加试试！

heiyan 发表于 2016-2-18 16:30

落魄书生 发表于 2016-2-18 13:26
有的软件会检测OD，也就是反调试。
有的时候可能WIN7下也会退出。
建议安装论坛的XP虚拟机，然后用论坛OD ...

XP附加了 还退出
页: [1] 2
查看完整版本: 载入OD 运行程序 自动退出