遗忘丶彻底 发表于 2021-12-11 23:13

ODF9运行就直接结束

请教个问题，有个工具，查壳发现是VP2.1.0的，现在在论坛中查方法，知道了怎么patch机器码，但是在论坛专用虚拟机里面OD载入能够正常运行，进行下一步操作，但是在win10自己系统里面OD载入运行就直接到最后一步return了，不知道是不是软件在里面做了处理，请大佬指点，下面上图

boot 发表于 2021-12-11 23:13

遗忘丶彻底 发表于 2021-12-18 19:10
加了反调试了，strongOD插件不行，sharpOD插件在win10下可以，但是sharpOD插件调试过程当中，某个关键点 ...

刚发了PATCH的视频。关于制作补丁，在大白调试补丁的记录日志里，关键地址总下断失败。只能尝试其他思路了。

遗忘丶彻底 发表于 2021-12-11 23:22

补充：如果加了反调试，为啥在虚拟机里面可以？特定XP系统才行？

boot 发表于 2021-12-11 23:35

可能性：软件检测到虚拟机、软件检测到OD。

遗忘丶彻底 发表于 2021-12-11 23:51

boot 发表于 2021-12-11 23:35
可能性：软件检测到虚拟机、软件检测到OD。

我测试了另一个别人的教程工具，发现也是在win10下运行就直接结束，应该不是软件问题，除非是VP壳能检测到OD

boot 发表于 2021-12-11 23:56

遗忘丶彻底 发表于 2021-12-11 23:51
我测试了另一个别人的教程工具，发现也是在win10下运行就直接结束，应该不是软件问题，除非是VP壳能检测 ...

你可以在成功运行的环境下，尝试制作patch补丁，并检验补丁是否跨平台生效。

遗忘丶彻底 发表于 2021-12-11 23:57

boot 发表于 2021-12-11 23:56
你可以在成功运行的环境下，尝试制作patch补丁，并检验补丁是否跨平台生效。

不会做patch补丁- -||

boot 发表于 2021-12-12 01:12

遗忘丶彻底 发表于 2021-12-11 23:57
不会做patch补丁- -||

对于vp2.1的硬件锁，在有正版注册码+正版机器码的情况下，一般可以制作补丁。没有样本，没法测试。

aゞ烛火 发表于 2021-12-12 07:40

vp的od检测可以用吾爱原版od(没打广告)直接调试，强一点的反而不行

遗忘丶彻底 发表于 2021-12-12 09:56

aゞ烛火 发表于 2021-12-12 07:40
vp的od检测可以用吾爱原版od(没打广告)直接调试，强一点的反而不行

吾爱和论坛的OD都测试过了，都不行，感觉如果加了反调试，那虚拟机里面应该也不能运行的，很奇怪
页: [1] 2 3
查看完整版本: ODF9运行就直接结束