破解实战第一战脱壳后od无法调试问题求解

xiaoxiaoY520

问题来源于跟着这篇文章复现时出现的：https://www.52pojie.cn/thread-197281-1-1.html。
环境：吾爱破解虚拟机中的od，文章中逆向用到的软件

在脱壳后可以正常启动，也能弹出程序已经被损坏：



但是在载入od后直接F9会出现od直接关闭的现象，并未出现”程序已经被破坏“弹窗：


单步跟踪发现运行到此处后od直接关闭了：


搜到过一篇文章说不能同时运行两个，我检查了进程并没有两个该程序在运行，并且我还关闭开机自启后重启试过都没用。尝试了断MessageBoxA和ExitProcess都断不下来，直接连同od都退出了，应该是根本没调用到这两个api就直接退出了，不知道时怎么回事，有没有遇到过的给个提示。

Hmily

易语言写的？是不是没运行库，你试试你调试的这个直接运行能跑吗。

xiaoxiaoY520

Hmily 发表于 2023-7-31 11:25
易语言写的？是不是没运行库，你试试你调试的这个直接运行能跑吗。

谢谢，已经找到原因了，它有个简单的反调试程序，文章作者没有提到，一时没反应过来，有个遍历进程检测调试器进程的函数，jmp跳出遍历就行了