ollydbg找不到进程的一种解决办法

于 2024-07-26 07:58:22 发布
阅读量342 收藏
点赞数 1
分类专栏： 逆向工程 文章标签： 安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_15054345/article/details/140704813
版权

如图，OD附加找不到进程

可以考虑通过OD打开进程进行附加，但是这个游戏本身是全屏的，如果通过OD打开全屏的游戏，在OD中下了断点之后，游戏进程是无法处理任何事件的，也就无法从游戏界面切换到OD界面中。只能通过windows+table键新建一个桌面，在新桌面中使用tasklist命令找到OD进程，然后使用taskKill /pid pid号 -f 终结OD进程，顺带干掉游戏进程。

OD在打开进程时还提供了参数选项，只需要在打开游戏时加上参数-window，就可以将全屏游戏缩小成窗口（有的游戏内没有提供改分辨率的选项，如我正在学习使用的剑侠情缘2白金版）。

断点工作也是正常的：

不要影响我叠Q
关注
专栏目录
【愚公系列】2023年06月 逆向分析之Ollydbg（进程线程调试）
时光隧道
09-30 4万+
进程和线程都是操作系统中用于并发执行任务的概念，但是它们有一些不同点：进程：进程是操作系统中资源分配的基本单位，它是一个运行中的程序实例。每个进程都有自己独立的虚拟地址空间、系统资源和数据栈等。线程：线程是进程中的一个执行单元，它是CPU调度的基本单位。一个进程中可以包含多个线程，它们共享进程的资源，包括虚拟地址空间、文件句柄和信号处理等。线程可以看做是一种轻量级的进程，它们之间的切换比进程切换更快捷。
【错误记录】OD 调试器附加进程时找不到进程 ( CE 工具可以附加进程 )
热门推荐
让 学习 成为一种 习惯 ( 韩曙亮 の 技术博客 )
11-16 1万+
OD 工具附加进程 , 找不到要附加的游戏进程 , 但是 CE 工具可以搜索到该进程 ;
OD 附加隐藏进程
VI___
05-05 2262
命令行窗口 od.exe -p PID ，PID 通过 PC hunter 等工具可以查看
利用x64_dbg破解一个最简单的64位小程序
own_ss的博客
06-04 7798
利用x64_dbg破解一个最简单的64位小程序 来源：程序员人生   发布时间：2015-05-15 07:57:05 阅读次数：2073次         最近在研究学习1些逆向的东西，其实之前也触及到这方面的东西，只是之前的系统和利用，基本上都是32位的，所以直接用od来分析就好了，这方面的资料在网上很多，随意1搜到处都是，不过随着技术的不断发展，64位系统出现了，随之64
CE+OD无法附加游戏进程的破解方法
11-26
那些所谓的游戏保护 真的只是为难菜鸟而已,对于大鸟基本不起作用. 游戏无法就是采用 线程 进程 SSDT 等等这些东西来限制一些如：CE OD ASM32 这些工具调试而已 比如OD要调试一个程序进程 首先做的是2步操作 1.调用系统库中打开进程的API函数 2.创建新线程来调试程序进程. 当如果 一个游戏出现无法OD附加或者调试失败的情况,那么可以先检查下 这2个方面是否存在问题. 第一：检查SSDT表中的函数是否被修改,
ollydbg无法附加进程_运维工程师必会的Linux命令之(三) 进程管理
weixin_39992483的博客
12-05 638
4. 进程管理4.1crontab4.1.1功能说明设置计时器。4.1.2语法crontab [-u ][配置文件] 或 crontab [-u ][-elr]4.1.3补充说明cron是一个常驻服务，它提供计时器的功能，让用户在特定的时间得以执行预设的指令或程序。只要用户会编辑计时器的配置文件，就可以使用计时器的功能。其配置文件格式如下：Minute Hour Day Month DayOFWe...
OllyDBG（OD）内存映射属主找不到当前程序名解决办法和跟随ClassProc 反汇编窗口空白的解决办法...
chenzan7581的博客
05-25 509
OD 内存映射 属主找不到当前程序名解决办法 取消“插件（Plugins）>StrongOD>选项（Options）”里“高级枚举模块”选项，重启OD； 跟随ClassProc 反汇编窗口空白解决办法 下载StrongOD.dll； ...
ollydbg(避坑-1) jiack 无法作为一个实时调试器附加到进程 解决方案
weixin_43745072的博客
11-04 2677
环境： windows xp ollydbg 7周年纪念版 在《0day》这本书的实验中，__asm int 3为硬件断点。 具体的问题描述，懒得截图，附上一位老兄的截图连接。 吾爱破解——请教：Ollydbg附加程序出错 #include <windows.h> main() { HLOCAL h1,h2,h3,h4,h5,h6; HANDLE hp; hp = HeapCreate(0,0x1000,0x10000); __asm int 3 h1 = HeapAlloc(hp,HEAP
ollydbg进程隐藏插件
04-23
用于软件调试时，可以将ollydbg进程隐藏。
Ollydbg之进程线程调试
ChuMeng1999的博客
10-15 1024
目录预备知识1.进程、线程实验目的实验环境实验内容和步骤实验步骤1.使用OD调试进程2.使用OD调试线程 预备知识 本实验要求实验者具备如下的相关知识： 1.进程、线程 进程（Process）和线程（Thread）是操作系统的基本概念，但是它们比较抽象，不容易掌握。从一定意义上讲，进程就是一个应用程序在处理机上的一次执行过程，它是一个动态的概念，而线程是进程中的一部分，进程包含多个线程在运行。 进程是一个“执行中的程序”。程序是一个没有生命的实体，只有处理器赋予程序生命时，它才能成为一个活动的实体，我们称其
让OD等调试器无法附加你的程序源码
06-03
资源介绍：。源码就是利用DeDdg函数先一步附加我们的自己进程，让其他调试器无法附加，达到反调试。资源作者：。@莫爱。资源界面：。资源下载：。
od剥离进程补丁
08-18
od剥离进程补丁
Ollydbg最新版.rar
06-05
3. **寄存器监控**：Ollydbg提供了一种直观的方式，让用户可以实时跟踪CPU寄存器的变化，这对于理解程序逻辑和定位问题非常有帮助。 4. **动态跟踪**：通过设置断点，Ollydbg可以捕获程序运行时的关键事件，如函数...
OllyDBG 的安装与配置
05-11
OllyDBG 有三种方式来载入程序进行调试，一种是点击菜单 文件->打开 来打开一个可执行文件进行调试，另一种是点击菜单 文件->附加 来附加到一个已运行的进程上进行调试。第三种就是用右键菜单来载入程序。 在调试中...
【汇编】OllyDbg使用方法
AudreyQCb的博客
09-10 1384
1. 主窗口界面 反汇编面板： 被调试程序在反汇编后显示在该面板窗口中，显示的信息分为四列，从左到右依次为:地址、数据、反汇编代码和注释 主要关注的是反汇编代码列，该列将指令以汇编代码的形式显示，从而让用户在汇编层次上对程序进行调试 寄存器面板窗口： 该窗口将程序运行时用到的寄存器的值都列了出来，其中寄存器的值发生变化时颜色会变为红色 堆栈面板窗口： 该窗口显示的是程序执行时的堆栈信息...
enumProcess的底层调用-OD无法枚举游戏进程
u012129783的博客
05-04 631
用IDA打开psapi.lib，每次只能查看一个文件，很麻烦，而且这里面的函数都调用了外面的导入函数，而这些导入函数来自于 下面是enumprocess的的实现，里面重要的函数就是NtQuerySystemInformation，使用5号功能枚举信息。 OD中无法枚举到游戏进程跟这个函数有关。 在IDA中， .text:76BC3A9A public EnumPro...
附加进程找不到w3wp.exe进程解决方案
jcoiwenwfkowe的博客
10-01 364
附加进程找不到w3wp.exe进程解决方案
CE+OD无法附加游戏进程的破解方法 来吧 别在为这烦恼了
爱码农爱生活
09-22 5583
CE+OD无法附加游戏进程的破解方法 来吧 别在为这烦恼了 其实看过 windows 核心编程那本书的人都知道 计算机编程领域 那些所谓的游戏保护 真的只是为难菜鸟而已,对于大鸟基本不起作用. 游戏无法就是采用 线程 进程 SSDT  等等这些东西来限制一些如：CE  OD ASM32  这些工具调试而已 比如OD要调试一个程序进程 首先做的是2步操作 1.调用系统库中打开进程的API函数 2.创...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值