od直接加载pe和附加进程问题

xiaoxiaoY520 · 发表于 2023-8-7 14:17

od通过拖动或打开文件加载pe程序，与使用od附加进程有什么区别，两种情况分别适用于什么场景，能否讨论一下。
就我目前发现的区别好像就是附加可以在程序中退出，打开pe文件加载好像无法从程序退出，只能从od退出。这个问题很迷茫，并不清楚这两种方式的用途和优势。

冥界3大法王 · 发表于 2023-8-7 14:24

一点浅显的见解：
1.附加的加载的内容少些，会错过很多初始化时的东西因此我们需要拖入或打开
2.附加的典型应用可以突破一些反调试（因为已经打开程序了）

gangdaomeimei · 发表于 2023-8-7 14:39

楼上说的非常正确

xiaoxiaoY520 · 发表于 2023-8-7 14:43

冥界3大法王发表于 2023-8-7 14:24
一点浅显的见解：
1.附加的加载的内容少些，会错过很多初始化时的东西因此我们需要拖入或打开
2.附加的典 ...

那这么说来，如果是加过壳的软件，如果我用附加，他就直接运行完壳代码进入到真正的oep里面了吧。

lies2014 · 发表于 2023-8-7 14:58

xiaoxiaoY520 发表于 2023-8-7 14:43
那这么说来，如果是加过壳的软件，如果我用附加，他就直接运行完壳代码进入到真正的oep里面了吧。

附加的时候早过了真正的OEP，已经到窗口回调函数里面了

帐号		自动登录	找回密码
密码			注册[Register]

[新手问题] od直接加载pe和附加进程问题