499081102 发表于 2015-2-1 18:24

SE壳反调试， 求指教

{:5_188:}一个软件 查壳 无壳 ， 但是区段应该是SE。   能附加到OD但是下断点就会退出

   大大叫我写分析过程。。 连下断点都不行怎么分析呀求大神指教怎么过这个反调试。已知是飘零云。。。

   软件地址http://yun.baidu.com/share/link?shareid=3536935508&uk=1632085365

骚年 发表于 2015-2-1 18:24

499081102 发表于 2015-2-1 20:34
在OD里面调试修改 没问题正常运行但是做成补丁 就是这个提示换了几个补丁工具都是这样

这个- -不清楚，问其他人吧- -，你这个SE反调试如果答案OK请给分- -。

倾城 发表于 2015-2-1 18:48

本帖最后由 倾城 于 2015-2-1 18:59 编辑

在XP系统里多重新载几次可以正常调试 爆破无功能 用正版补码吧   

499081102 发表于 2015-2-1 18:59

倾城 发表于 2015-2-1 18:48
在XP系统里多重新载几次可以正常调试 爆破无功能 用正版补码吧

{:5_191:}我也是XP啊 虚拟机的XP不行本机WIN7也不行怪事了啊   可以发你的OD给我不

499081102 发表于 2015-2-1 19:12

倾城 发表于 2015-2-1 18:48
在XP系统里多重新载几次可以正常调试 爆破无功能 用正版补码吧

{:5_193:}多试了几次 果然可以下断了   谢谢大牛

骚年 发表于 2015-2-1 19:46

用KKOD吧，拖动附加。或者论坛搜索格盘大大的教程
https://www.52hb.com/thread-4630-1-1.html

499081102 发表于 2015-2-1 20:26

骚年欢乐多 发表于 2015-2-1 19:46
用KKOD吧，拖动附加。或者论坛搜索格盘大大的教程
https://www.52hb.com/thread-4630-1-1.html

{:5_188:}大大在么请教个问题   就是这个程序补码逆向已成功 OD里直接修改没问题 但是写到补丁里面就会弹出一个空白提示框 怎么弄

骚年 发表于 2015-2-1 20:28

499081102 发表于 2015-2-1 20:26
大大在么请教个问题   就是这个程序补码逆向已成功 OD里直接修改没问题 但是写到补丁里面就 ...

不懂什么意思- -。发图

499081102 发表于 2015-2-1 20:34

骚年欢乐多 发表于 2015-2-1 20:28
不懂什么意思- -。发图

在OD里面调试修改 没问题正常运行但是做成补丁 就是这个提示换了几个补丁工具都是这样

页: [1]
查看完整版本: SE壳反调试， 求指教