求助
我一调试软件就自动退出退出代码0是什么情况.求大佬聊聊.有时候会出现这个情况有时候没有正在调试:C:\Users\hanti\Desktop\登录器2.1.vmp.exe
数据库文件: C:\Users\hanti\Desktop\xiaodiReverseTools\Tools\Dbg\x64dbg\release\x32\db\登录器2.1.vmp.exe.dd32
进程已启动: 00400000 C:\Users\hanti\Desktop\登录器2.1.vmp.exe
"C:\Users\hanti\Desktop\登录器2.1.vmp.exe"
argv: C:\Users\hanti\Desktop\登录器2.1.vmp.exe
断点已设置在 00460DA5 (入口断点) !
DLL已载入: 77010000 C:\Windows\SysWOW64\ntdll.dll
DLL已载入: 75FD0000 C:\Windows\SysWOW64\kernel32.dll
DLL已载入: 76140000 C:\Windows\SysWOW64\KernelBase.dll
DLL已载入: 701F0000 C:\Windows\SysWOW64\apphelp.dll
线程 1B4C 已创建,入口:ntdll.770458E0,参数:008DB220
DLL已载入: 760C0000 C:\Windows\SysWOW64\ws2_32.dll
DLL已载入: 750F0000 C:\Windows\SysWOW64\rpcrt4.dll
DLL已载入: 70140000 C:\Windows\SysWOW64\winmm.dll
线程 C24 已创建,入口:ntdll.770458E0,参数:008DB220
DLL已载入: 75CC0000 C:\Windows\SysWOW64\msvcrt.dll
线程 2F6C 已创建,入口:ntdll.770458E0,参数:008DB220
DLL已载入: 76620000 C:\Windows\SysWOW64\user32.dll
DLL已载入: 75800000 C:\Windows\SysWOW64\win32u.dll
DLL已载入: 74EE0000 C:\Windows\SysWOW64\gdi32.dll
DLL已载入: 75820000 C:\Windows\SysWOW64\gdi32full.dll
DLL已载入: 75900000 C:\Windows\SysWOW64\msvcp_win.dll
DLL已载入: 763F0000 C:\Windows\SysWOW64\ucrtbase.dll
DLL已载入: 76580000 C:\Windows\SysWOW64\advapi32.dll
DLL已载入: 75DC0000 C:\Windows\SysWOW64\sechost.dll
DLL已载入: 70170000 C:\Windows\SysWOW64\winspool.drv
DLL已载入: 76A40000 C:\Windows\SysWOW64\shell32.dll
DLL已载入: 75980000 C:\Windows\SysWOW64\ole32.dll
DLL已载入: 767C0000 C:\Windows\SysWOW64\combase.dll
DLL已载入: 75000000 C:\Windows\SysWOW64\oleaut32.dll
DLL已载入: 75750000 C:\Windows\SysWOW64\comdlg32.dll
DLL已载入: 6D6F0000 C:\Windows\WinSxS\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.19041.1110_none_a8625c1886757984\comctl32.dll
DLL已载入: 75E40000 C:\Windows\SysWOW64\SHCore.dll
DLL已载入: 750A0000 C:\Windows\SysWOW64\shlwapi.dll
Loaded VA for NtUserBlockInput = 0x75804A10
Loaded VA for NtUserQueryWindow = 0x75801100
Loaded VA for NtUserGetForegroundWindow = 0x758013C0
Loaded VA for NtUserBuildHwndList = 0x758011C0
Loaded VA for NtUserFindWindowEx = 0x758016C0
Loaded VA for NtUserGetClassName = 0x75801790
Loaded VA for NtUserInternalGetWindowText = 0x75801620
Loaded VA for NtUserGetThreadState = 0x75801000
Hook injection successful, image base 001E0000
已到达系统断点!
DLL已载入: 76360000 C:\Windows\SysWOW64\imm32.dll
INT3 breakpoint "入口断点" at <登录器2.1.vmp.EntryPoint> (00460DA5)!
DLL已载入: 6FC30000 C:\Windows\SysWOW64\uxtheme.dll
DLL已载入: 743A0000 C:\Windows\SysWOW64\kernel.appcore.dll
DLL已载入: 75C00000 C:\Windows\SysWOW64\bcryptprimitives.dll
DLL已载入: 751B0000 C:\Windows\SysWOW64\msctf.dll
线程 2F6C 已退出
线程 1AA0 已退出
线程 1B4C 已退出
进程已停止,退出码为 0x0 (0)正在将数据库保存于 C:\Users\hanti\Desktop\xiaodiReverseTools\Tools\Dbg\x64dbg\release\x32\db\登录器2.1.vmp.exe.dd32 0毫秒
调试结束!
VMP的壳,有反调试 OD配置一下就行了,或者用吾爱的虚拟机调试就行了 situhaonan 发表于 2023-9-19 12:00
VMP的壳,有反调试
嗯确实是这个壳。
页:
[1]