LSugar 发表于 2021-3-27 14:36

小白叒来了,OD直接打开程序提示调试,附加无法断点。

本帖最后由 LSugar 于 2021-3-27 14:42 编辑

已知程序是易语言写的,00401000可以看到易语言标志。   查壳看到vmp1字段想必应该是加了vmp的壳吧。    OD打开程序弹出英文对话框,大体意思是检测到调试工具。在论坛里查了一下应该是壳检测到了被调试。 又尝试附加,下断点程序瞬间闪退。   换了个OD 一开始的弹窗没有了,可是只要一下断点被调试的程序就闪退。{:1_908:}现在完全不知道该怎么办了,请各位巨佬指点迷津。 拜谢

补充:还有一个发现,写程序应该是使用了EX_UI,字符串里面可以看出来。断按钮事件没反应,应该断什么API。

冥界3大法王 发表于 2021-3-28 10:09

LSugar 发表于 2021-3-27 16:15
呜呜呜想挑战下自己

拖拉机都没有开过,能发射火箭?

LSugar 发表于 2021-3-27 15:23

在线求解答!!!

fanvalen 发表于 2021-3-27 16:10

这种小白建议放弃,脱不掉壳过不了检测
老司机打开程序后附加 静态读哈代码,写个pach补丁

LSugar 发表于 2021-3-27 16:15

fanvalen 发表于 2021-3-27 16:10
这种小白建议放弃,脱不掉壳过不了检测
老司机打开程序后附加 静态读哈代码,写个pach补丁

呜呜呜想挑战下自己

LSugar 发表于 2021-4-1 15:13

本帖最后由 LSugar 于 2021-4-1 15:17 编辑

冥界3大法王 发表于 2021-3-28 10:09
拖拉机都没有开过,能发射火箭?
{:1_937:}

cadylele 发表于 2021-4-2 15:34

换个驱动OD试试,文件发出来看看
页: [1]
查看完整版本: 小白叒来了,OD直接打开程序提示调试,附加无法断点。