最后一次异常法真难搞

最新推荐文章于 2023-12-17 19:43:07 发布
最新推荐文章于 2023-12-17 19:43:07 发布
阅读量1.1k 收藏
点赞数
分类专栏： 第三方插件:OD/IDA/.etc CRACK/逆向/反调试
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/instruder/article/details/6057114
版权

        搞了N个od都不行，要么直接跑起来，要么没反应，最终下了个原版的OD2.0版本搞定，不过这个版本啥功能都没

 

太简陋了，连dump进程都得loadpe来完成，还不支持插件，冏搞了一晚上，勉强把UltraProtect 1.x -> RISCO Software Inc.

 

给脱掉了，并修复好输入表。这个是asprotect很早的版本了，这个壳对我来说太强大了。相信总有一天能脱掉的！呵呵，od的自动

 

跟踪功能很强大！

 

 

 

 

instruder
关注
专栏目录
【C++软件调试技术】C++软件开发维护过程中典型软件异常问题的排查与总结
dvlinker的技术专栏
04-15 4万+
本文以问答的方式进行展开，罗列了C++软件日常开发和维护中遇到的多个软件调试问题及有代表性的场景，给出详细的处置思路和处理办法，以供大家借鉴和参考。
引发C++软件异常的常见原因分析与总结（实战经验分享）
热门推荐
dvlinker的技术专栏
05-30 5万+
本文根据近几年排查C++软件异常的实践经历与实战经验，详细地总结出引发C++软件异常的常见原因，给大家提供一些借鉴和参考，以帮助大家快速地定位问题。
最后一次异常法
weixin_30904593的博客
06-24 336
最后一次异常法 如果我们在脱壳的过程中发现目标程序产生大量异常的话,就可以使用最后一次异常法,我们来看一个例子,名字叫做”bitarts_evaluations.c”。 我们还是使用Patch过的OD来加载它,并且配置好反反调试插件。 然后将EXCEPTIONS菜单项中的忽略各个异常的选项都勾选上,运行起来。 我们可以看到程序运行起来了,我们单击工具栏中L按钮打开日志窗口。 ...
最后一次异常法_操作笔记
02-05 1025
最后一次异常法 首先要把 Alt+o 调试设置 把忽略 所有异常的 √都取消掉 因为 要让异常出现 按SHIFT+F9 让异常出现 数几次 直到软件异常 这些异常就是壳的代码 断在最后一次异常   教程显示SE处理程序 有可能是SE句柄 反正是 SE开头的  右键反汇编窗口跟随 断下 se这里  后单步跟踪 注意向上的跳转 - Jmp ebp 如果是-好 没有上 没有下 通常
最后一次异常的原理和走出异常的方法及IAT的修复问题。
02-05 944
对于最后一次异常，在脱壳中用得挺多，但是对于为什么它能脱壳，以前还是有点疑问的。。。 首先，对于这种方法，我想应该从壳的角度出发来说说，壳通过某种方法，在程序运行之前，拿到控制权， 怎么样拿到它的控制权呢？ 我想：应该是 INT 3 ， 当然还有一些其他的方法，想一些 调试器的函数， SDK 和 WDK 里面可以去查到的， 最近开始设计一些驱动方面的东西，才知道ring 0 ， 是多么的强大，哦，
脱壳时快速定位“最后一次异常”的方法
liubingyuan的专栏
11-29 748
 ////////////////////////////////////////////////////////////////////////////////////////////文件名称：脱壳时快速定位“最后一次异常”的方法编写作者：Coderui编写时间：2008年05月02日联系方式：coderui@163.com作者博客：http://hi.baidu.com/coderui--
future 线程报错后_关于多线程中抛异常的这个面试题我再说最后一次！
weixin_39626745的博客
12-19 260
这里why的第 66 篇原创文章一道面试题我一年前写过这篇文章《有的线程它死了，于是它变成一道面试题》，这是早期作品，遣词造句，排版行文都有一点稚嫩，但是不知咋地，还是有很多人看过。甚至已经进入了某网红公司的面试题库里面。所以我后面应该会重写一下，翻新翻新，再补充一点新的东西进去。现在先回顾一下这篇文章抛出的问题和问题的答案：一个线程池中的线程异常了，那么线程池会怎么处理这个线程?这个题是我遇到的...
C++软件调试与异常排查技术从入门到精通学习路线分享
最新发布
dvlinker的技术专栏
12-17 2万+
详细讲述C++软件调试与异常排查技术从入门到精通学习路线。
排查C++软件异常的常见思路与方法（实战经验总结）
dvlinker的技术专栏
10-06 3万+
在多年排查C++软件异常实践的基础上，系统地总结了排查C++软件异常的常见思路与方法，有较强的实战参考价值！
七种OD查找oep的方法
07-15
七种OD查找oep的方法 单步跟踪法 ESP定律法 内存镜像法 一步到达OEP 最后一次异常法 模拟跟踪法 “SFX”法
OD脱壳八大法
老北京砸酱锤的博客
06-22 3962
一、esp定律法 进入程序，第行为pushad 单步步过（F8）一下，查看寄存器，当8个寄存器只有esp为红色时，右击红色地址，选择数据窗口中跟随。在左下角的窗口中可以看到，自动跟随到红色地址。 选中若干数据，右击选择断点-硬件访问-（byte，word，dword 任意选择）注：只是访问的字节数不同。 运行（F9）到达断点处，单步步过（F8)几下， 进入到不是不认识的代码地方 ，右键点击分析-从模块中删除分析。 在当前窗口右键选择dollydump脱壳调试进程，分别脱壳两次，不同之处是重建输入表
哈工大逆向分析补考知识点分享（仅限补考，正考不一定管用）
qq_42991073的博客
11-23 2731
哈工大逆向分析知识点 图片截取自《逆向分析》课程PPT，如果侵权请联系我
最后一次的正确配置
编程爱好者
08-25 2899
 遇到进入不了系统的问题怎么办？我们可以使用Windows XP的“最后一次的正确配置”来进入系统，方法是开机时按下F8，来到如下图所示的菜单。然后用键盘上的上下光标键移动到“最后一次的正确配置（您的起作用的最近设置）”，使之成为高亮显示，按下回车键即可。  
逆向学习1-[脱壳技术]/篇1
m0_52343643的博客
04-21 2663
壳 壳是包裹在程序外的一层代码，通常先于程序执行，达到防止源程序不被非法修改或反编译的目的 壳的分类 壳分为压缩壳和加密壳 压缩壳 压缩壳主要是帮助减少PE文件（Windows下的文件格式）大小，隐藏PE文件内部的代码和资源 常见的压缩壳有：Upx、ASpack、PECompat 加密壳 加密壳应用有多种防止代码逆向分析的技术，用该壳的PE文件会比原文件大很多，有时恶意程序也用加密壳来降低杀毒软件的扫描 常见的加密壳有：ASProtector、Armadillo、EXECryptor、T.
惠普（HP）服务器的安装和配置
慧慧的Blog
04-06 7529
　　由于工作关系，需要安装惠普服务器，知道不像安装台式机那么简单，可是自己也有信心装上，因为以前在中石化人力资源项目实施的过程中，使用的都是ＨＰ服务器，虽然没亲自安装过，可是安装过程还是看了不少的。但在这次实际的安装过程中，还是挺辛苦的，为了以后遇到类似的任务，故把整个过程和关键点（遇到阻碍花费时间的地方）特别记录如下。１、服务器连接电源、显示器、键盘、鼠标，插入磁盘阵列，服务器加电。屏幕显示提示
逆向基础——软件手动脱壳技术入门
qq_47099828的博客
04-22 965
01一些概念 1.1 加壳 加壳的全称应该是可执行程序资源压缩，是保护文件的常用手段。加壳过的程序可以直接运行，但是不能查看源代码。要经过脱壳才可以查看源代码。 加壳是利用特殊的算法，对EXE、DLL文件里的资源进行压缩、加密。类似WINZIP的效果，只不过这个压缩之后的文件，可以独立运行，解压过程完全隐蔽，都在内存中完成。它们附加在原程序上通过Windows加载器载入内存后，先于原始程序...
WinDbg命令详解--其他命令
Arbboter的专栏
03-17 1362
$vvalid 判断一个地址是否无效 .formats 格式化数值 !gle 返回最近的错误码指令 !error 查询错误码含义 .lastevent 查看最后一次事件信息 version 查看版本信息 vertarger 查看版本信息 .dump 生成DMP命令 .ert 显示异常记录 .cxr 显示上下文记录
HackShield 版本 5, 4, 7, 80 白名单
爱杀之爪的矩阵
01-08 1439
<br />http://bbs.driverdevelop.com/read.php?tid-122701.html <br /> <br /> <br /> 
评论 2
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值