
OD跟踪程序,程序自动退出的问题!
程序A.EXE壳:ASP2.12脱壳后显示是DELPHI5.0编译这时我用OD载入A.EXE加bpSetWindowTextW断点。断下后F8一步一步往下走。这时没走一步...
程序A.EXE 壳:ASP2.12 脱壳后 显示是DELPHI5.0编译
这时我用OD载入A.EXE 加bp SetWindowTextW 断点。断下后F8一步一步往下走。这时没走一步 OD左上角的状态都显示 暂停 可是F8往下跟着跟着 进入了系统领空后回到程序领空 xor ebp, ebp 这里A.EXE就自动退出 OD左上角的状态栏显示 已终止 这是怎么回事啊? 展开
这时我用OD载入A.EXE 加bp SetWindowTextW 断点。断下后F8一步一步往下走。这时没走一步 OD左上角的状态都显示 暂停 可是F8往下跟着跟着 进入了系统领空后回到程序领空 xor ebp, ebp 这里A.EXE就自动退出 OD左上角的状态栏显示 已终止 这是怎么回事啊? 展开
1个回答
展开全部
异或EBP寄存器~是清空EBP而已
应该是XOR下面指令问题吧
使用BPX 效果比较BP好!!!
BPX直接中断在程序领空而BP中断在系统领空
中断在系统领空应该Atl+F9返回程序领空才对呀??
方法使用不对!!!
应该是XOR下面指令问题吧
使用BPX 效果比较BP好!!!
BPX直接中断在程序领空而BP中断在系统领空
中断在系统领空应该Atl+F9返回程序领空才对呀??
方法使用不对!!!
推荐律师服务:
若未解决您的问题,请您详细描述您的问题,通过百度律临进行免费专业咨询