朱朱你堕落了 发表于 2022-6-15 19:45

od载入程序后停在ntdll处如何解决?

如图:



程序就是最最普通的程序,用易语言随便编译出来的一个EXE,没有添加任意代码,当然是无壳了。拖放到OD中,直接就如上图这样了。。

测试了几个OD,我发现有些OD就正常,有些OD载入后,直接就是上图这样,已终止,停在ntdll.dll,这类问题很早之前都有网友提问过,
我也百度了下,但是貌似都没有好的解决方案,有些人回复换一个OD,是的,这也是个方法,但是如果想换OD的话,就不发贴了。

出现这个问题的根本原因到底在哪里,要如何解决???对了,平台是win7 x64.

董督秀 发表于 2022-6-15 19:45

1、删除硬件断点,软件断点;
2、记得StrongOD的某些选项被勾选后,会出现这种情况;sharpod插件也是,phant0m也有这种情况……你可以找正常中断在入口点的OD,看一看插件配置;
3、OD选项里,异常,还有忽略异常留意下;

董督秀 发表于 2022-6-15 20:20

这个就是插件配置,还有OD设置的问题,与OD本身无关。

NoPower 发表于 2022-6-16 02:15

其实就是异常的设置问题

tfrist 发表于 2022-6-16 03:35

各个修改版本的OD 插件啊什么 会有差异!之前也遇到过 但是没有深入研究过!
页: [1]
查看完整版本: od载入程序后停在ntdll处如何解决?