OD调试多线程

最新推荐文章于 2021-10-15 22:42:25 发布
最新推荐文章于 2021-10-15 22:42:25 发布
阅读量1.1k 收藏 1
点赞数
分类专栏： 逆向 OD
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/youyou519/article/details/105260206
版权
逆向 同时被 2 个专栏收录
24 篇文章 0 订阅
订阅专栏
OD
1 篇文章 0 订阅
订阅专栏

首先记得关闭strongOD那些跳过一些异常

然后在线程出下断，比如我这里是10008620

然后在OD，设置优先为空闲

然后F8或者F9就到线程回调了

除此之外，还可以不改优先级别，按着别人博客介绍如下：

一般是下面跟有Sleep函数或者是WaitForSingleObject函数，有时候却没有遇见这样的函数,一直在主进程囧....

所以我一般手动修改它下面接着的代码，一般修改为Sleep函数，参数少麽？函数名短…………如下图,注意Sleep的函数大小写……


 

kernweak
关注
  • 0
    点赞
  • 踩
  • 1
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
【愚公系列】2023年06月 逆向分析之Ollydbg（进程线程调试）
时光隧道
09-30 4万+
进程和线程都是操作系统中用于并发执行任务的概念，但是它们有一些不同点：进程：进程是操作系统中资源分配的基本单位，它是一个运行中的程序实例。每个进程都有自己独立的虚拟地址空间、系统资源和数据栈等。线程：线程是进程中的一个执行单元，它是CPU调度的基本单位。一个进程中可以包含多个线程，它们共享进程的资源，包括虚拟地址空间、文件句柄和信号处理等。线程可以看做是一种轻量级的进程，它们之间的切换比进程切换更快捷。
【线程同步系列1】基于Mutex的VC++多线程同步
业精于勤，荒于嬉
09-05 379
第一个参数传入NULL，使用默认安全性第二个参数为TRUE，指示互斥对象初始拥有者，如果为TRUE，调用者创建这个互斥对象，调用的线程获得互斥对象的所有权；否则，调用线程不获得对象的所有权。第三个参数给互斥对象起个名字，如果传入NULL，则创建匿名的互斥对象。互斥对象(mutex)属于内核对象，它能够确保线程拥有对单个资源的互斥访问权。互斥对象包含一个使用数量，一个线程ID和一个计数器。ID用于标识系统中的哪个线程当前拥有互斥对象，计数器用于指明该线程拥有互斥对象的次数。
Ollydbg调试多线程程序
輚至消亡
09-19 1076
今天碰到了一个多线程的程序。一时间没了主意，后面查找了资料总结一下两种可行的方法, 先poll出一个做例子吧: 首先最简单的一种，OD自带的: 勾选这两个选项即可。 勾选完后调用完这个CreateThread直接按F9运行程序 就发现被断在了kernel32.dll模块里，这也很正常，因为CreateThread就是从这个库里导出的，但是我的目的是调试用户代码。 然后接着按F9就可以断在用户代码里了, 当然前提是你得在用户代码起始位置下个断点。 怎么在线程用户代...
用OllyDBG调试服务应用程序
song_dong_sheng的专栏
06-15 2085
To debug the initialization code of a service application, the debugger must be attached when the service is started. This is accomplished by creating a registry key:HKEY_LOCAL_MACHINE/SOFTWARE/Micr
od 调试多线程问题
abcd8080的博客
11-24 475
od对于单线程程序的调试效果非常高，今天在分析病毒是遇到个多线程病毒。在新线程中下硬件断点 hr 发现od并没有断下 在网上找了一下说这个问题的人并不多不知道有没有人帮忙解答一下。 我在调试病毒的时候是下的软件断点但是程序要重新调试这个软件断点才起到效果。 下面是问题的一个简单例子代码 #include "stdafx.h"#include <iostream>#in...
OD 调试多线程遇到的问题以及解决方法
CMC_HHM的博客
05-13 3995
1、无法单步调试 在调试多线程程序的时候，如果遇到断点能断下来，但是一按F7/F8程序就运行起来了，这种情况多半是线程被挂起了 首先是去看看线程窗口，是不是有线程被挂起来，如果有，右键-->Resume all thread，然后就可以继续单步调试了 2、程序运行到一半，OD就已经退出，进程终止 这种情况一般是程序有一些反调试手段，我当时的情况是有两个线程，总是在第一个线程结束...
线程调试
04-28 77
http://blog.csdn.net/zhao4zhong1/article/details/53078924老司机找bug的十年心路历程 https://msdn.microsoft.com/zh-cn/library/ms164746.aspx 转载于:https://www.cnblogs.com/cjm123/p/8968491.html...
OD调试器源码
09-18
10. **多线程编程**：现代应用常常涉及多线程，调试器需要能够同时跟踪和控制多个线程。源码会揭示如何实现这一复杂的任务。 通过研究"OD调试器源码"，我们可以提升对操作系统内核、程序执行原理以及逆向工程的理解...
5.为什么用VT调试器来代替OD调试器1.rar
10-20
为什么用VT调试器来代替OD调试器1.rar"这个压缩包文件的主题聚焦于使用VT（可能是指Visual Studio或Vtune等高级调试器）来替代OD（OllyDbg）调试器。OD是经典的反汇编和调试工具，而VT则是更为现代化和功能强大的...
反调试技术(以OD为例附核心原代码)
06-05
反调试技术(以OD为例附核心原代码)，word文档，实例简单易懂，里面包括7个短实例，
Ollydbg之进程线程调试
ChuMeng1999的博客
10-15 1013
目录预备知识1.进程、线程实验目的实验环境实验内容和步骤实验步骤1.使用OD调试进程2.使用OD调试线程 预备知识 本实验要求实验者具备如下的相关知识： 1.进程、线程 进程（Process）和线程（Thread）是操作系统的基本概念，但是它们比较抽象，不容易掌握。从一定意义上讲，进程就是一个应用程序在处理机上的一次执行过程，它是一个动态的概念，而线程是进程中的一部分，进程包含多个线程在运行。 进程是一个“执行中的程序”。程序是一个没有生命的实体，只有处理器赋予程序生命时，它才能成为一个活动的实体，我们称其
原来OD 线程 在这里显示 囧啊
weixin_33834628的博客
03-21 206
OD找出某个线程循环的位置
qq_36453052的博客
11-26 779
办法： 1. 查看线程所在的模块。 2. 查看线程模块的相关API. 3. 下断api，断下后执行GetCurrentThreadId，判断是否是所断的线程。
Ollydbg入门
晚晴小筑
06-15 588
OllyDbg完全教程 目录 第一章概述.................................................................. 1 第二章组件.................................................................. 5 一、一般原理［General prnciples］.........
OllyDbg完全教程
QUINCY_HU的专栏
12-28 2473
[原文]OllyDbg完全教程                                       一，什么是 OllyDbg？OllyDbg 是一种具有可视化界面的 32 位汇编-分析调试器。它的特别之处在于可以在没有源代码时解决问题，并且可以处理其它编译器无法解决的难题。Version 1.10 是最终的发布版本。 这个工程已经停止，我不再继续支持这个软件了。但不用担心：全新打造的 O
OD下断点的方法
热门推荐
windows 驱动 反汇编 逆向
05-20 1万+
寻常断点 Ollydbg中一般下中断的方法，就是在程序的地址处用鼠标选择这一行。然后按F2键，这时被选择的那一行的地址会变成别的颜色，就表示这个地址处下了中断。然后运行程序时只有到这个地址处就会被Ollydbg中断。  这个方法用的比较多，所以把他称作寻常断点。  如果有命令行插件，就可以在命令窗口中输入BPX xxxxxxxx 下断点。  优点：只要自己怀疑是重要的代码处都可以下这种下断点，不
逆向之OllyDbg调试细则
菜鸟-传奇
04-07 533
逆向之OllyDbg调试细则 快捷键转载 OllyDbg 窗口通用快捷键 快捷键　　　　功能　　　　　　 Ctrl + F2 重启程序，即重新启动被调试程序( 重新载入程序 )。如果当前没有调试的程序，OllyDbg会运行历史列表［historylist］中的第一个程序。程序重启后，将会删除所有内存断点和硬件断点。译者注：从实际使用效果看，硬件断点在程序重启后并没有移除。 Alt ...
EXECryptor v2.2.50.b脱壳分析：多线程检测与解除调试
1. EXECryptor的检测机制：针对Aggressive模式，程序包含多线程检测和自我保护功能，增加了脱壳的难度。 2. OllyDbg的使用：作为反调试工具，如何设置断点并跟踪程序执行路径。 3. 脱壳策略：理解并处理额外线程，...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值