saya010 发表于 2021-11-16 01:11

请各位老师指教,软件有反调试,OD打开左上角显示已终止

本帖最后由 saya010 于 2021-11-16 12:31 编辑

首先查壳,不知道是什么壳。(话说这个是不是没有壳啊)





OD调试软件,结果把软件扔进od,直接左上角已终止,然后弹窗结束了。但是不拖进OD就可以正常运行(即使OD在后台开着也没事)

搜索”Unknown“或者”Hard“之类的也没有搜到



之后在GetFilesize下了断点,确实断住了,但是没什么思路,因为程序肯定还是往后走了才自我终止的。
不知道检测了什么


之后又下了一个断,在ExitProcess下的断,但是那时候已经报错了。

所以问题肯定出在这两个中间。
请各位老师解惑,如何逆向这个软件的反调试


令附上下载地址,谢谢大佬们
下载:https://wwe.lanzoui.com/iFc9mwjmd7i
密码:6666



xie4922232 发表于 2021-11-16 03:19

是你脱壳没脱好,不用OD也打不开

Aixcs 发表于 2021-11-16 08:24

实在不行,运行起来后,附加。然后调试。

saya010 发表于 2021-11-16 12:23

Aixcs 发表于 2021-11-16 08:24
实在不行,运行起来后,附加。然后调试。

谢谢大佬,如何运行起来后再附加呀。这个不是很理解,求指导

saya010 发表于 2021-11-16 12:25

xie4922232 发表于 2021-11-16 03:19
是你脱壳没脱好,不用OD也打不开

不用OD的话,可以正常运行,不知道为什么。我没脱壳,我上传一张查壳图片,您帮忙看看

monotone 发表于 2021-11-16 14:24

不太清楚,你问问别的大佬吧

天使的翅膀 发表于 2021-11-16 14:38

很简单,脱壳没弄好

kll545012 发表于 2021-11-16 14:52

看看第一版的基础教程吧

pizazzboy 发表于 2021-11-16 15:16

是C#程序,并且加了混淆,用DNSPY

saya010 发表于 2021-11-16 18:49

pizazzboy 发表于 2021-11-16 15:16
是C#程序,并且加了混淆,用DNSPY

大佬,这个软件有壳吗
页: [1] 2
查看完整版本: 请各位老师指教,软件有反调试,OD打开左上角显示已终止