80老王 发表于 2014-12-1 21:59

【最后一次异常法】异常设置相同，但是某些OD不停是怎么回事？

【最后一次异常法】异常设置相同，但是某些OD不停是怎么回事？
我在学习ximo脱壳教程16课的时候遇到了这样一个问题。
教程中老师用最后一次异常法来脱壳。设置都一样但是我这里的OD缺断不下来
程序我上传了。麻烦老师帮忙指点。
——————————————————————————
异常设置都一样。忽略其他异常只留下内存异常：


一次shift+f9之后
吾爱汇编论坛4号OD断在了INT这里：


1号OD。还有吾爱的OD等等的都会把程序跑飞掉。




我想会不会是一些插件的问题呢？你们有过吗？ 希望老师们给予指点。


阿菜 发表于 2014-12-1 21:59

{:5_191:}你用天草教程里面那个od吧，刚试了这个可以断下来，第一课就有，或者装个OD隐藏插件试试

520Kelly 发表于 2014-12-1 22:19

看到了pushad、你试试ESP定理行不行、关于这个最后一次异常法我也没有玩过、等下我帮忙看一下

abao991 发表于 2014-12-1 23:11

确认下插件里有没有strongOD，有的话在插件设置里把＂跳过某些异常＂的勾选去掉

Scar-疤痕 发表于 2014-12-2 06:44

楼主可以用ESP定律法试下！

叶落 发表于 2014-12-2 07:25

这个是ASP的加密壳，你前提是需要过检测，还要去掉异常选项

gueijiaochen 发表于 2014-12-2 09:01

额，貌似是插件问题吧！

Flyfire 发表于 2014-12-2 18:30

估计是OD插件的问题，你可以下载个最新的OD尝试一下

80老王 发表于 2014-12-2 19:51

换了个OD2.0可以行又换了一个OD1.1也可以行。。但是是个不兼容strongod插件的OD

雪花飘飘 发表于 2014-12-3 19:18

单步跟踪法和esp定律都可以试试。
页: [1] 2
查看完整版本: 【最后一次异常法】异常设置相同，但是某些OD不停是怎么回事？