风晨 发表于 2023-1-6 06:13

进程结束 如何下断点拦截

问题描述： 调试的时候突然一下子成这样，所有模块，窗口也消失了，想知道下那个断点可以拦截结束的时候，这堆栈完全看不了，
自我分析：
问题配图 ：



病毒查杀截图或链接：

下载链接：



boot 发表于 2023-1-6 08:09

有可能属于.Net程序......

a505515761 发表于 2023-1-6 11:13

OD可以发一下嘛，大佬

诸葛村夫 发表于 2023-1-6 19:37

bp GetProcAddress然后一个函数一个函数的找，找到他的退出函数下断

kuzi5210 发表于 2023-1-8 23:16

上传软件可以吗？

大白补丁 发表于 2023-1-22 09:57

你看下 ESP 和 EBP 的值，应该是检测到被调试，被修改了，所以栈数据指向的内存已是错误内存地址了。
页: [1]
查看完整版本: 进程结束 如何下断点拦截