网站 › ≮ 脱壳求助 ≯ › 脱ACProtect的壳时遇到的问题

救世猪 发表于 2007-12-2 19:51:09

脱ACProtect的壳时遇到的问题

看脱壳进阶第九篇的时候，记事本加了ACProtect壳
用OD载入的时候，每次出现的情况都不一样
有时候载入之后，F9运行，OD直接退出（暗桩？）
bp IsDebuggerPresent下断，再F9，有时候在这个函数上面中断，有时候直接退出，还有时候中断在：
0041308E    CD 01         INT 1
00413090    40            INC EAX
00413091    40            INC EAX
00413092    0BC0            OR EAX,EAX

明明设置的一样的条件，但是每次执行的时候的结果都不一样，为啥？？/:010 /:010

还有，该壳用的什么检测方法？
我看PEB.NtGlobalFlag是70，把这个改为0，也是没有任何变化

thanks

救世猪 发表于 2007-12-4 22:14:27

大家没有遇到过这样的问题吗？
还是跟系统有关？？？

glts 发表于 2007-12-12 00:09:01

OD异常选项卡设置了忽略没?

查看完整版本: 脱ACProtect的壳时遇到的问题